Política de privacidad
Esta política describe qué datos personales trata DocTrace, con qué fin, dónde se guardan y qué derechos tiene usted. Se aplica a este sitio web y a la plataforma DocTrace.
Última actualización: 2026-10-01
1. Responsable
SeeBubble Media FlexCo, Mühlweg 5, 7062 Sankt Margarethen im Burgenland, Austria. Correo: martin.bundschuh@seebubble.me.
2. Este sitio web
Al visitar este sitio web, nuestro servidor trata datos técnicamente necesarios: dirección IP, momento, página consultada, navegador y sistema operativo. Sirven para entregar la página, defenderse de ataques y localizar errores, y se eliminan al poco tiempo. La base jurídica es nuestro interés legítimo en un funcionamiento seguro (art. 6, apdo. 1, letra f del RGPD).
Este sitio web no utiliza rastreadores, herramientas de análisis ni cookies publicitarias. Las fuentes y todos los contenidos se cargan desde nuestro propio servidor. Su elección de idioma y el tema de color se guardan únicamente en su navegador (Local Storage) y no se nos transmiten.
Excepción en la página de compra: allí, al pulsar «Continuar al pago», cargamos el diálogo de pago de nuestro socio Paddle (véase el apartado 6).
3. Formulario de contacto
Si nos envía un mensaje a través del formulario de contacto, tratamos su nombre, empresa, dirección de correo, opcionalmente el teléfono y su mensaje para responder a su consulta (art. 6, apdo. 1, letras b y f del RGPD). El mensaje nos llega como correo electrónico; no lo guardamos en la base de datos. Para prevenir abusos, contamos brevemente las solicitudes por dirección IP.
4. La plataforma DocTrace
Las empresas usan DocTrace para hacer firmar documentos. Para ello, DocTrace trata por encargo de cada empresa: datos de los usuarios (nombre, dirección de correo, roles, momentos de inicio de sesión), datos de los destinatarios (nombre, dirección de correo, opcionalmente empresa, número de empleado, localidad, fecha de nacimiento), los documentos subidos, las firmas dibujadas, las versiones finales y el protocolo con marcas de tiempo, direcciones IP e identificadores de dispositivo de las personas implicadas.
De estos datos es responsable, en el sentido del RGPD, la empresa correspondiente; SeeBubble Media FlexCo actúa como encargado del tratamiento. Para ello ponemos a disposición un contrato de encargo de tratamiento conforme al art. 28 del RGPD. Si tiene preguntas sobre un documento que debe firmar, diríjase a la empresa que se lo ha enviado.
El protocolo es inalterable por diseño: sirve para demostrar quién hizo qué con un documento y cuándo. Las entradas no se pueden modificar ni borrar a posteriori; la empresa sí puede archivar documentos y cancelar su cuenta.
5. Alojamiento y ubicación de los datos
DocTrace se ejecuta en un servidor de la región de Google Cloud europe-west3 (Fráncfort del Meno, Alemania). Los documentos y las versiones finales se guardan en un bucket de almacenamiento de la misma región que impide borrar y sobrescribir. El proveedor es Google Cloud EMEA Limited, Irlanda, con quien existe un contrato de encargo de tratamiento con cláusulas contractuales tipo de la UE.
Las conexiones van cifradas (TLS). Las credenciales de servidores de correo y servicios de pago se guardan cifradas.
6. Pago a través de Paddle
La compra de un plan la gestiona nuestro socio de pagos Paddle.com Market Ltd (Reino Unido) como vendedor (Merchant of Record). Al pulsar «Continuar al pago» se carga el diálogo de pago de Paddle; a partir de ahí, Paddle trata sus datos de pago y facturación bajo su propia responsabilidad. Los datos de pago no llegan a nuestros servidores. De Paddle recibimos identificadores de cliente y de suscripción, así como el estado del pago, para crear y gestionar la cuenta de su empresa. La política de privacidad de Paddle está en paddle.com/legal/privacy.
7. Envío de correos
DocTrace envía correos con enlaces de firma, versiones finales e invitaciones. Las empresas pueden configurar su propio servidor de correo; en ese caso los correos salen por él. De lo contrario, DocTrace envía a través de Amazon Web Services (Amazon SES) en la región de Fráncfort, alternativamente Brevo (Sendinblue SAS, Francia); los servidores y el almacenamiento funcionan en Google Cloud, en el centro de datos de Fráncfort del Meno (europe-west3).
8. Plazo de conservación
Registros del servidor: 30 días. Consultas de contacto: hasta su resolución y después según las obligaciones legales de conservación. Datos de la plataforma: mientras la empresa use DocTrace y después según sus indicaciones y los plazos legales de conservación; los detalles los regula el contrato de encargo de tratamiento.
9. Sus derechos
Tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, siempre que se cumplan los requisitos legales. Para ejercerlos, diríjase a la dirección indicada arriba. Si su solicitud se refiere a un documento que una empresa le ha enviado a través de DocTrace, la remitiremos a esa empresa o le indicaremos la persona de contacto.
Puede presentar una reclamación ante la Autoridad austriaca de Protección de Datos (Datenschutzbehörde, Barichgasse 40–42, 1030 Viena, dsb.gv.at).
10. Cambios
Adaptamos esta política cuando cambia el tratamiento. Rige la versión publicada aquí en cada momento.