Política de Privacidad

1. Responsable, administración y DPO

UESE ITALIA S.p.A., con domicilio social en Piazza Trivulziana 4/A, 20126 Milán (MI), Italia, NIF/IVA IT04398760274, REA MI 2679515, capital social de 1.145.000 EUR íntegramente desembolsado y código destinatario italiano de facturación electrónica SDI 3ZJY534 es Responsable del tratamiento para gestión de cuentas, seguridad, billing, soporte, administración, marketing propio y operación de la plataforma. El Administrador Delegado es el Dr. Giuseppe Izzo. El DPO/DPD indicado por el Responsable es el Dr. Giuseppe Izzo, contactable en dpo@uese.it. Contacto general de privacidad: privacy@uese.eu.

2. Roles de privacidad

UESE actúa como responsable independiente para los tratamientos necesarios para gestionar su relación con usuarios y Clientes. Respecto de documentos, datos de firmantes y workflows tratados exclusivamente siguiendo instrucciones de un Cliente empresarial, UESE puede actuar como encargado conforme al artículo 28 RGPD. Proveedores de pago, QTSP, KYC y autoridades pueden ser responsables independientes, corresponsables o encargados según el servicio y los acuerdos aplicables.

3. Categorías de datos

Pueden tratarse datos identificativos y de contacto; datos profesionales y societarios; cuenta y autenticación; IP, dispositivo, logs y seguridad; suscripción y facturación; tokens/referencias de pago; estado y resultados KYC; metadatos de documentos, firmas y sellos de tiempo; comunicaciones de soporte; preferencias de marketing; y datos personales incluidos en los documentos cargados por el Cliente.

4. Categorías especiales y biometría

Firmato no exige con carácter general categorías especiales de datos del artículo 9 RGPD. La verificación de identidad, liveness o comparación facial puede implicar imágenes y, según la tecnología y finalidad, datos biométricos. El tratamiento se limita al flujo pertinente y requiere base jurídica adecuada, salvaguardas reforzadas e información específica del proveedor.

5. Fines y bases jurídicas

• Cuenta, trial, presupuesto y contrato: art. 6.1.b RGPD.
• Facturación, obligaciones fiscales/contables y requerimientos legales: art. 6.1.c.
• Seguridad, prevención del fraude, reclamaciones, logging y resiliencia: art. 6.1.f, con ponderación cuando proceda.
• Marketing electrónico: consentimiento art. 6.1.a cuando sea requerido o base permitida expresamente por la normativa nacional ePrivacy.
• Cookies no esenciales: consentimiento cuando proceda.
• Datos especiales: art. 9 RGPD y derecho nacional aplicable según el caso.

6. Carácter necesario o voluntario

Los campos identificados como necesarios son requeridos para registrar la cuenta, prestar el servicio, cumplir la ley o proteger la plataforma. Su falta puede impedir la funcionalidad. Los datos de marketing y opciones voluntarias no son obligatorios.

7. Fuentes

Los datos proceden de la persona, del Cliente que invita a un Usuario o Firmante, de la organización a la que pertenece, de proveedores integrados y de sistemas técnicos durante el uso. Cuando no se obtengan directamente, el Cliente cumple las obligaciones informativas que le correspondan y UESE proporciona las suyas cuando resulte exigible.

8. Destinatarios y subencargados

Los datos pueden ser accesibles al personal autorizado de UESE y, cuando resulte necesario, a hosting/cloud, email, soporte, pagos, KYC, QTSP, archivo, ciberseguridad, asesores, auditores y autoridades. Las categorías/lista de subencargados aplicables a tratamientos por cuenta del Cliente se describen en el DPA y la política Subprocessors.

9. Transferencias internacionales

UESE favorece proveedores y localizaciones del EEE cuando sean compatibles con el servicio. Las transferencias a terceros países se basan en una decisión de adecuación o garantías adecuadas, incluidas cuando proceda las Cláusulas Contractuales Tipo de la Comisión Europea y medidas complementarias evaluadas según el riesgo.

10. Conservación

Los datos se conservan durante periodos proporcionales a su finalidad. La información contractual y fiscal sigue los plazos legales; los logs de seguridad y auditoría se mantienen para protección, accountability y defensa jurídica; documentos y evidencias siguen las configuraciones del Cliente y las obligaciones aplicables. Al terminar el servicio se aplican supresión, devolución, anonimización o conservación restringida conforme al DPA, la ley y los legal holds.

11. Derechos

Sujeto a los requisitos legales, la persona puede ejercer acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento, así como reclamar ante la autoridad de control competente. Cuando UESE actúe como encargado, las solicitudes relativas a datos del Cliente se remitirán o asistirán conforme a sus instrucciones.

12. Decisiones automatizadas y perfilado

Firmato puede utilizar reglas de seguridad, scoring comercial o detección de anomalías. Por defecto no están diseñadas para producir decisiones basadas exclusivamente en tratamiento automatizado con efectos jurídicos o significativamente similares en el sentido del artículo 22 RGPD. Si un proceso quedara incluido, se facilitaría información específica y las garantías legalmente exigidas.

13. Seguridad

UESE aplica medidas técnicas y organizativas proporcionales al riesgo, como control de acceso, autenticación reforzada, cifrado cuando proceda, logging, gestión de vulnerabilidades, separación lógica, backups, protección de secretos y respuesta a incidentes. Ningún sistema puede garantizarse como absolutamente invulnerable.

14. Cambios y contactos

La Política puede actualizarse por cambios regulatorios, técnicos u organizativos. Los cambios sustanciales se comunicarán cuando proceda. Privacidad: privacy@uese.eu. DPO/DPD: dpo@uese.it.