Política de privacidad

Certums trata datos personales únicamente con el fin de operar el servicio de certificación, firma y verificación documental contratado por el titular de la cuenta.

Datos que tratamos

• Datos de cuenta: nombre, correo, organización, contraseña (almacenada como hash Argon2id).
• Datos de documentos: contenido emitido, hash criptográfico, CSV asociado, evidencias de firma.
• Trazabilidad: IP, user-agent y correlation ID de operaciones críticas (auditoría).

Bases legales

Ejecución del contrato con el titular de la cuenta y obligaciones legales aplicables (auditoría, integridad documental, prevención de abuso).

Conservación

Los documentos se conservan según la política del plan contratado o por exigencia legal. La auditoría se conserva por el período definido en AUDIT_RETENTION_DAYS (3650 días por defecto), acorde a buenas prácticas.

Sus derechos

Acceso, rectificación, supresión cuando corresponda, oposición y portabilidad. Para ejercerlos, escríbanos a [email protected].

Subprocesadores

Listamos en el contrato a los subprocesadores autorizados (almacenamiento, infraestructura, TSA, KMS/HSM). No transferimos datos personales fuera de los subprocesadores aprobados.