Política de Privacidad

firmalo.online es operado por Panal Digital (en adelante, "la Empresa"), con domicilio en la República Argentina. Para consultas sobre privacidad, podés contactarnos en hola@firmalo.online.

Recopilamos únicamente los datos necesarios para prestarte el servicio: • Datos de cuenta: nombre, dirección de correo electrónico y contraseña. La contraseña la gestiona nuestro proveedor de autenticación (Supabase) y se guarda como hash: nadie de firmalo puede verla. Si entrás con Google, recibimos tu nombre y tu email, no tu contraseña. • Datos de documentos: nombre del archivo y hash criptográfico SHA-256. No almacenamos el documento: el archivo nunca se sube, el hash se calcula en tu navegador. • Datos de los firmantes, incluido DNI o CUIL: ver la sección 3. • Datos de suscripción: plan, estado y el identificador de la suscripción de MercadoPago. No recibimos ni almacenamos datos de tarjetas: el pago ocurre íntegramente en MercadoPago. • Datos de uso: páginas visitadas, acciones dentro de la plataforma y métricas de rendimiento, a través de Google Analytics 4. • Datos técnicos: dirección IP, tipo de navegador y sistema operativo. La IP también se usa, de forma temporal, para los límites de uso que frenan el abuso automatizado. • Newsletter y contacto: tu email y la fecha si te suscribís; nombre, email y mensaje si nos escribís por el formulario de contacto.

Es el dato más sensible que maneja el producto y merece su propia sección. Qué pedimos: cuando alguien firma a través de un link de solicitud, para completar la firma tiene que informar su nombre, su email y su DNI o CUIL. Es obligatorio y lo pedimos también a personas que no tienen cuenta en firmalo. Para qué: para identificar a esa persona en la constancia de firma y en el registro de la solicitud. Es lo que permite después decir quién firmó, no solo que alguien firmó. Quién lo ve: queda registrado junto a la firma, como parte de la prueba, y figura en la constancia en PDF que descarga el propio firmante. En el panel de quien pidió la firma hoy no se muestra. No lo validamos contra ninguna base oficial (no consultamos RENAPER ni ningún registro) y no lo compartimos con terceros con fines comerciales. Se guarda en una tabla protegida con Row Level Security, que el rol anónimo del sitio no puede leer. Cuánto se conserva: mientras exista la solicitud de firma asociada, porque forma parte de la prueba. Si sos el firmante y querés que lo suprimamos, escribinos a hola@firmalo.online (sección 10): lo borramos avisándole a quien pidió la firma, porque eso debilita el valor probatorio de esa firma.

Usamos tus datos exclusivamente para: • Crear y gestionar tu cuenta de usuario. • Registrar las firmas y mostrar tu historial de documentos. • Enviar los links de firma a los firmantes que cargaste, avisarte cuando alguien firma y mandar hasta 2 recordatorios si una solicitud queda pendiente. • Enviarte notificaciones relacionadas con tu cuenta (confirmación de email, recuperación de contraseña). • Cobrar y administrar la suscripción del Plan Pro. • Prevenir el abuso del servicio (límites de uso por IP). • Mejorar el servicio mediante análisis de uso agregado. • Cumplir con obligaciones legales.

El tratamiento de tus datos se basa en: • Ejecución del contrato: para brindarte el servicio que solicitaste al crear tu cuenta. • Consentimiento: para el envío de comunicaciones opcionales de marketing (podés retirar tu consentimiento en cualquier momento). • Interés legítimo: para mejorar la seguridad y el rendimiento del servicio. • Obligación legal: cuando la ley nos exija conservar o divulgar información.

Los datos se almacenan en Supabase (PostgreSQL gestionado), con servidores en São Paulo, Brasil, y el sitio se sirve desde Vercel. Estas son las medidas que aplicamos, sin exagerar ninguna: • Cifrado en tránsito: todo el tráfico viaja por HTTPS/TLS, con HSTS para que el navegador no acepte una conexión sin cifrar. • El archivo no viaja: el PDF nunca se sube. Solo llega su hash SHA-256, calculado en tu navegador, que no permite reconstruir el documento. • Row Level Security (RLS) en la base: cada usuario accede solo a sus propios registros, y las tablas con DNIs y tokens de firma no son legibles por el rol anónimo del sitio. • Contraseñas hasheadas por el proveedor de autenticación: nadie de firmalo puede verlas. • Límites de uso por IP y cabeceras de seguridad (CSP, HSTS, anti-clickjacking) para reducir el abuso. Y esto es lo que no hacemos, para que no haya sorpresas: no ofrecemos autenticación de dos factores, no agregamos una capa de cifrado propia sobre la base (el cifrado en reposo es el que provee la infraestructura de Supabase) y no usamos biometría ni validación de identidad contra bases oficiales. Ningún sistema es infalible: si detectamos un incidente que afecte tus datos, te lo vamos a avisar.

No vendemos ni cedemos tus datos personales a terceros con fines comerciales. Compartimos información únicamente con los proveedores que hacen funcionar el servicio: • Supabase — base de datos y autenticación (servidores en São Paulo, Brasil). • Vercel — hosting e infraestructura del sitio. • Resend — envío de los emails del servicio: links de firma, recordatorios, avisos de firma y newsletter. • MercadoPago — cobro y administración de la suscripción del Plan Pro. • Upstash — almacenamiento temporal de los contadores de límite de uso (una clave derivada de la IP, que expira en minutos). • Google Analytics 4 — métricas de uso. • Google OAuth — inicio de sesión opcional con cuenta de Google. Varios de estos proveedores procesan datos fuera de la Argentina (Estados Unidos, Brasil, Unión Europea) bajo sus propios términos de tratamiento de datos. Podemos divulgar información si una autoridad judicial competente lo requiere conforme a la legislación argentina.

• Registros de firma (hash, nombre del archivo, firmante, DNI/CUIL, fecha y hora): se conservan mientras exista tu cuenta, porque son la prueba misma de la firma. Si los borráramos, el verificador dejaría de reconocer esos documentos. • Datos de cuenta: mientras la cuenta esté activa. • Datos de suscripción y facturación: por los plazos que exige la normativa comercial y fiscal argentina. • Contadores de límite de uso: minutos. • Newsletter: hasta que pidas la baja.

Somos honestos con lo que hay hoy: el sitio todavía no tiene un botón para eliminar la cuenta. No queremos prometer un mecanismo que no construimos. La supresión se pide escribiendo a hola@firmalo.online desde el email de tu cuenta, y la procesamos a mano: borramos tu cuenta y tus datos personales dentro de los 30 días, salvo lo que la ley nos obligue a conservar (por ejemplo, documentación de facturación). Tené en cuenta la consecuencia: al borrar tus registros de firma, los documentos asociados dejan de figurar en el verificador. Si necesitás conservar esa prueba, descargá antes las constancias en PDF.

Conforme a la Ley 25.326 de Protección de Datos Personales de la República Argentina, tenés derecho a: • Acceder a los datos que tenemos sobre vos. • Rectificar datos incorrectos o desactualizados. • Suprimir tus datos. • Oponerte al tratamiento de tus datos. • Portabilidad: recibir tus datos en un formato legible. Para ejercerlos, escribinos a hola@firmalo.online desde el email asociado a tus datos. Respondemos los pedidos de acceso dentro de los 10 días corridos y los de rectificación o supresión dentro de los 5 días hábiles, que son los plazos que fija la Ley 25.326. Estos derechos también valen si firmaste sin tener cuenta: si dejaste tu nombre, tu email y tu DNI/CUIL al firmar un documento, escribinos por el mismo canal.

Usamos cookies y tecnologías similares en dos frentes: • Necesarias: mantienen tu sesión iniciada. Sin ellas el servicio no funciona. • Analíticas: Google Analytics 4, para entender qué páginas se usan. Publicitarias: hoy no hay. El sitio no carga Google AdSense ni ninguna otra red de anuncios, y no usamos cookies publicitarias ni de personalización de avisos. Si algún día activáramos publicidad, actualizamos esta política antes de hacerlo. Podés bloquear o borrar cookies desde la configuración de tu navegador. Firmar y verificar documentos funciona igual con las cookies analíticas bloqueadas.

Cuando pedís una firma nos das el email —y a veces el nombre— de otra persona. Ahí vos sos quien decide contactarla y nosotros tratamos ese dato por tu cuenta: al cargarlo declarás que tenés un motivo legítimo para hacerlo. Al firmante le mostramos quién le pidió la firma y le damos este mismo canal (hola@firmalo.online) para ejercer sus derechos sobre los datos que dejó, incluido su DNI/CUIL.

Si te suscribís al newsletter guardamos tu email y la fecha de alta. Todavía no hay un link de baja automática al pie del email. Para darte de baja, respondé cualquiera de nuestros emails con la palabra BAJA o escribinos a hola@firmalo.online: te sacamos de la lista y te lo confirmamos. Los emails del servicio —link de firma, recordatorios, aviso de que alguien firmó, temas de tu cuenta— no son marketing: se envían porque son parte del servicio que pediste.

firmalo.online no está dirigido a menores de 18 años. No recopilamos conscientemente datos de menores. Si detectamos que un menor registró una cuenta, la eliminaremos de inmediato.

Podemos actualizar esta política periódicamente. Te notificaremos por email ante cambios materiales. La fecha de última actualización aparece al inicio de esta página.

Para cualquier consulta sobre privacidad o protección de datos: 📧 hola@firmalo.online También podés dirigirte a la Agencia de Acceso a la Información Pública (AAIP), autoridad de control en Argentina: www.argentina.gob.ar/aaip