Privacidad

SignedDocs abre un archivo firmado en su navegador. Los bytes no se suben. Las páginas informativas son públicas. Antes de iniciar sesión, la herramienta lee un archivo elegido en su dispositivo y muestra un resumen breve con el resto difuminado; la vista previa gratuita y los datos del firmante requieren una cuenta gratuita. Cuando después inicia sesión, con Google o con su email, el archivo elegido espera en el almacenamiento propio de este navegador (IndexedDB), en su dispositivo, y se abre de nuevo al volver a la página con la sesión iniciada; se elimina en ese momento. Un archivo que lleve más de 30 minutos en ese almacenamiento se elimina sin leerlo la próxima vez que se carga la herramienta.

Su cuenta

La cuenta se crea al iniciar sesión con Google, o con su dirección de email y una contraseña. Las dos formas con la misma dirección de email abren la misma cuenta. Guardamos su dirección de email, su nombre, un identificador de cuenta aleatorio y la fecha de creación de la cuenta. También guardamos la dirección IP de la conexión que creó la cuenta, una sola vez, en ese momento; los inicios de sesión posteriores no la actualizan.

Con Google, solicitamos su dirección de email y su nombre tal como aparece en su cuenta de Google; el nombre se actualiza cada vez que inicia sesión con Google, salvo que creara la cuenta con email, en cuyo caso conserva el nombre que usted escribió. No almacenamos su foto de perfil. Google gestiona su inicio de sesión con arreglo a su propia política de privacidad.

Con email, usted escribe su nombre, su dirección de email y una contraseña. La cuenta solo existe después de que introduzca el código de 6 dígitos que enviamos a esa dirección desde noreply@signeddocs.io, a través de Cloudflare Email Service; un restablecimiento de contraseña funciona igual y cierra sus demás sesiones. La contraseña se guarda solo como un hash con salt (PBKDF2), nunca como usted la escribió. De cada código guardamos, durante 24 horas, la dirección, la hora, el código solo como hash y un hash con clave de su dirección IP que limita cuántos códigos puede solicitar una misma conexión; si un inicio de sesión con contraseña falla, guardamos la dirección, la hora y ese mismo hash de IP, durante un máximo de 24 horas, para impedir la adivinanza de contraseñas.

La cuenta nunca contiene sus archivos. Para un archivo que compre por separado, guarda la huella digital de ese archivo (ver Pagos). Para preguntas o solicitudes sobre los datos de su cuenta, contacte con privacy@signeddocs.io.

Lo que registramos

Después de abrir un archivo, el navegador envía un evento: página, idioma, formato detectado, resultado, el tipo del primer archivo, la extensión, el número de archivos y si el puntero es grueso. El servidor añade la hora y el país a partir de Cloudflare, y el identificador de su cuenta cuando ha iniciado sesión (un evento de un visitante sin sesión no lo lleva). Un inicio de sesión posterior no cambia los eventos registrados antes de él. Estos eventos nunca contienen el nombre del archivo, su contenido ni su huella digital.

El navegador también envía un paso breve para algunas acciones: se procesó un archivo (con su formato y su resultado), se le pidió que iniciara sesión, pulsó un botón de inicio de sesión, volvió con la sesión iniciada y, cuando consulta las opciones de pago, pasos como «planes mostrados», «plan elegido» o «pasarela abierta». Cada paso lleva los mismos campos de página, idioma, formato y dispositivo; en la página de cuenta, donde no se lee ningún archivo, el formato es «desconocido». Los eventos de nuestro propio servidor no registran la actividad general de clics ni de desplazamiento; las métricas de comportamiento de todo el sitio las gestiona Microsoft Clarity, como se describe más abajo.

Un identificador de visita aleatorio une estos pasos, junto con la ruta de la primera página que abrió en este sitio (por ejemplo, /p7m-viewer), sin parámetros de consulta ni fragmentos. Ambos se guardan en el almacenamiento de sesión de la pestaña (sd_visit), no en una cookie ni en un identificador de visitante persistente. Sobreviven a la navegación y a las recargas dentro de esa pestaña; funciones del navegador, como duplicar o restaurar pestañas, pueden copiar o restaurar esa sesión. Si su navegador bloquea el almacenamiento de sesión, el identificador vive solo en la página abierta. El identificador de visita y la primera página se envían solo con los pasos anteriores; abrir una página no envía nada. Cuando inicia un pago, el identificador de visita va a Paddle con él y se guarda junto a la pasarela, de modo que el pago queda vinculado a esa visita y a su cuenta.

Analítica y grabaciones de sesión (Microsoft Clarity)

Colaboramos con Microsoft Clarity para captar cómo usa e interacciona con nuestro sitio web mediante métricas de comportamiento, mapas de calor y grabaciones de sesión, con el fin de mejorar nuestros productos y servicios. Los datos de uso del sitio se captan con cookies propias y otras tecnologías de rastreo para determinar la popularidad de las funciones y la actividad en línea.

Protegemos la privacidad de sus documentos: todas las vistas previas de documentos, los detalles de las facturas y los datos de firmantes y certificados abiertos en el navegador se difuminan de forma explícita en su dispositivo antes de transmitir cualquier información de la sesión, lo que garantiza que Microsoft Clarity nunca ve ni registra el contenido de sus archivos, el texto extraído ni los datos personales de sus documentos. Para más información sobre cómo Microsoft recoge y usa sus datos, consulte la Declaración de privacidad de Microsoft.

Pagos

Paddle (Paddle.com Market Ltd) es el revendedor y comerciante registrado. Su pasarela de pago se carga solo después de que elija un plan, y nuestro servidor crea cada pasarela para la cuenta con la que tiene la sesión iniciada. Para que la pasarela se abra con sus datos rellenos, nuestro servidor da a Paddle la dirección de email y el nombre de su cuenta y vincula la pasarela a su registro de cliente de Paddle para esa dirección; un nombre que Paddle ya tenga para esa dirección se deja como está. Paddle recoge sus datos de pago. Guardamos el identificador de la transacción, el plan, el importe, la moneda y el identificador de su cuenta; para Pro, también el identificador de la suscripción, su estado, el fin del periodo pagado, la fecha en que se hace efectiva una cancelación y el enlace de Paddle para actualizar el método de pago. Cuando cancela o reanuda Pro en su página de cuenta, nuestro servidor pide a Paddle que aplique ese cambio. No guardamos la dirección de email que usted dé a Paddle en la pasarela de pago.

Una compra de un solo archivo pertenece a su cuenta. Cuando inicia esa pasarela, su navegador calcula la huella digital (SHA-256) del archivo firmado y nos la envía; la guardamos junto a la compra y la enviamos a todos los dispositivos donde inicie sesión en esa cuenta, para que el mismo archivo se abra allí desbloqueado. La huella digital no es el archivo: no se puede convertir de vuelta en el documento y no revela nada de su contenido, pero sí indica si un archivo abierto más tarde es el que usted compró. No la enviamos a Paddle.

Cookies

SignedDocs usa cookies para la autenticación y la analítica:

• Autenticación: iniciar sesión con Google establece sd_oauth durante un máximo de 10 minutos para proteger ese flujo de inicio de sesión. Cualquier inicio de sesión establece sd_user para mantener la sesión iniciada en este dispositivo durante 30 días. Al cerrar sesión, sd_user se elimina.
• Analítica: Microsoft Clarity establece cookies propias (como _clck y _clsk) para registrar sesiones de usuario, navegaciones e interacciones de comportamiento en todo el sitio.

Lo que no registramos

Ningún contenido de documentos, ningún byte de archivo, ningún texto extraído y ningún nombre de archivo en nuestros servidores. Las únicas huellas digitales de archivos que guardamos son las de los archivos comprados uno a uno, junto con esas compras. Sus documentos permanecen estrictamente en su dispositivo local.

Contacto

SignedDocs está operado por A.B. DIGITAL HORIZON SYNDICATE. Las preguntas de privacidad van a privacy@signeddocs.io; todo lo demás, a contact@signeddocs.io.