Política de privacidad

Esta es una traducción para su comodidad. Si difiere de la versión en inglés, prevalece la versión en inglés.

Última actualización: 16 de octubre de 2026

Esta Política de privacidad explica cómo SnapNSign («nosotros»), operado por BETA-B (el responsable del tratamiento), trata la información cuando usted utiliza la aplicación web SnapNSign en snapnsign.com (el «Servicio»). Contacto: support@snapnsign.com.

1. Nuestro enfoque en resumen

Los documentos se cifran de extremo a extremo en su navegador (AES-GCM-256) antes de salir de su dispositivo. La clave de descifrado forma parte del enlace para compartir, después del signo «#», y nunca se envía a nuestros servidores.
En un enlace de firma ordinario, nuestro servidor solo retransmite el archivo cifrado entre el remitente y el firmante. Se elimina en cuanto el remitente descarga la copia firmada y, en cualquier caso, a más tardar 48 horas después de la carga. En un enlace de grupo, el original cifrado común está disponible hasta 10 días; cada resultado firmado cifrado está disponible no más de 48 horas y se elimina en cuanto el remitente lo recibe.
Los documentos legibles y las claves de descifrado se almacenan en su dispositivo. Si elige la copia de seguridad cifrada en Google Drive, la aplicación cifra cada elemento en su navegador antes de guardar el texto cifrado en una carpeta visible «SnapNSign encrypted backup» de su propio Google Drive. SnapNSign y Google no reciben su código de recuperación y no pueden leer la copia de seguridad. Se necesita una cuenta de correo electrónico verificada para completar documentos. La cuenta de SnapNSign nunca almacena documentos legibles ni claves de descifrado.

2. Información que tratamos

Documentos cifrados. Texto cifrado cargado por el remitente y por el firmante. No podemos leerlo.
Metadatos técnicos actuales del relay. Identificadores aleatorios de documento, campaña y recogida; hashes criptográficos de tokens de capacidad; horas de creación y caducidad; estado técnico; número de páginas y tamaño del archivo. Los registros de campañas de grupo no contienen nombres ni direcciones de correo electrónico de los firmantes.
Registro previsto de pruebas de operaciones. Cuando la integración necesaria esté lista, prevemos conservar metadatos mínimos de cada operación completada durante 7 años naturales, como política del operador y no como un requisito legal universal. Las finalidades son acreditar la operación y la versión mostrada, atender disputas y proteger la seguridad del Servicio. Los campos previstos son: identificadores aleatorios de la operación y de los participantes, marca de tiempo del servidor, hashes SHA del texto en claro declarados por el cliente, número de páginas y geometría de colocación de las firmas, versión/idioma/hash exactos e inmutables de los textos legales y del consentimiento, resultado y método de autenticación. Debido al cifrado de extremo a extremo, el servidor no puede verificar de forma independiente los hashes declarados frente al texto en claro. El registro no contendrá PDF sin procesar, imágenes de firma, claves de cifrado, direcciones de correo electrónico, direcciones IP ni títulos de documentos. Los metadatos seudonimizados pueden seguir siendo datos personales cuando una persona pueda ser identificada. Se trata de una política prevista, no de una afirmación de que el registro o sus controles ya estén en funcionamiento.
Datos de la cuenta. Su dirección de correo electrónico, la hora de creación de la cuenta y del último inicio de sesión, los saldos de créditos iniciales/mensuales/comprados, el plan de suscripción, su estado y el fin del período de facturación, las fechas de compra, las fechas de caducidad y los lotes restantes de créditos comprados, y un historial de créditos (compras y gastos con la cantidad, el número de páginas, un identificador aleatorio de documento y la hora; nunca el contenido de los documentos, nombres ni nombres de archivo).
Preferencias de correo electrónico. Si marca activamente la casilla opcional de marketing, guardamos la hora y el origen de ese consentimiento. Si la desactiva, guardamos la hora de la baja para que se respete su elección. Crear una cuenta o firmar un documento no le suscribe por sí solo al marketing. Cuando se ofrece y se concede un bonus único por aceptación voluntaria, también guardamos el registro de la concesión (la hora, la vía de consentimiento que la activó, el lote de créditos promocionales y si se retiró posteriormente) para que el bonus se conceda solo una vez por cuenta; el límite de frecuencia basado en la IP que se usa para evitar el abuso del bonus se conserva como un contador de corta duración (véase «Conservación»).
Códigos de inicio de sesión y sesiones. Los códigos de inicio de sesión de un solo uso se almacenan únicamente como hash con clave, caducan a los 10 minutos y se eliminan tras 5 intentos erróneos. Su sesión se mantiene en una cookie estrictamente necesaria, segura y HttpOnly (sns_session); en el servidor solo se almacena un hash del token de sesión.
Protección contra abusos. Para evitar el abuso del inicio de sesión y de las cargas, mantenemos contadores de corta duración asociados a la dirección IP y a la dirección de correo electrónico (límites de frecuencia), y utilizamos Cloudflare Turnstile en el formulario de inicio de sesión, que puede tratar señales del dispositivo y del navegador para distinguir a las personas de los bots.
Datos de conexión. Como cualquier sitio web, nuestro proveedor de alojamiento trata direcciones IP y datos de las solicitudes (p. ej., el tipo de navegador) para prestar el Servicio y protegerlo frente a abusos. Estos registros son de corta duración.
Correos de notificación de enlaces de grupo. Si ha creado un enlace de firma de grupo, podemos enviarle correos sobre nuevas copias firmadas (de inmediato o como un resumen diario, según elija para cada enlace; resumen diario por defecto) y una vez poco antes de que el enlace deje de aceptar firmas. Estos correos contienen solo recuentos, fechas y un enlace para abrir la aplicación; nunca documentos, nombres de documentos, nombres de firmantes, direcciones de correo electrónico ni claves de descifrado. Para enviarlos mantenemos una pequeña cola y un registro de entrega (identificadores aleatorios de campaña y de resultado, la frecuencia elegida, el número de intentos, el identificador de mensaje del proveedor y el último error) durante un máximo de 90 días. Cada uno de estos correos incluye un enlace para cancelar la suscripción y una cabecera List-Unsubscribe estándar; también puede desactivarlos por enlace o para toda su cuenta en la aplicación. No podemos escribir a los participantes que no han firmado, porque un enlace de grupo no incluye ninguna lista de destinatarios.
Conexión opcional con Google Drive. Si conecta Google Drive, Google proporciona a SnapNSign credenciales OAuth limitadas a los archivos creados o abiertos explícitamente con la aplicación (drive.file). SnapNSign utiliza sus propios archivos de copia de seguridad cifrados. Los tokens de actualización y los tokens de acceso de corta duración se cifran antes de almacenarse en nuestra base de datos de cuentas. Nuestro servidor solo transmite objetos de bóveda opacos, cifrados por el navegador, y no puede descifrarlos. Los nombres de archivo son identificadores hash opacos y no contienen los nombres de sus documentos; Google puede ver el nombre de la carpeta, el tamaño de los archivos y las marcas de tiempo. Puede desconectarse en cualquier momento; al desconectar se eliminan las credenciales de Google que almacenamos y se solicita a Google que revoque nuestro acceso, pero no se eliminan automáticamente los objetos cifrados que ya estén en su Google Drive. Su código de recuperación independiente se genera y se conserva en su dispositivo y nunca se envía a SnapNSign.
Analítica y uso. Si acepta las cookies opcionales, utilizamos Google Analytics 4 (Google LLC) y Microsoft Clarity (Microsoft Corporation) para comprender cómo se usa el Servicio, qué páginas y funciones se utilizan y dónde se puede mejorar el producto. Google Analytics instala cookies y/o utiliza identificadores de dispositivo y de navegador para medir visitas, sesiones y eventos. Microsoft Clarity registra mapas de calor y reproducciones de sesión (movimientos del ratón o táctiles, desplazamientos y clics) y puede instalar cookies o utilizar identificadores de dispositivo similares con ese fin. Las grabaciones de sesión de Clarity no incluyen el contenido de los campos de contraseña; le pedimos que no escriba contenido de documentos en campos de texto libre fuera del flujo de documentos cifrados. Estas herramientas pueden tratar su dirección IP, información del dispositivo y del navegador, y las páginas que visite en snapnsign.com. Los datos pueden tratarse en Estados Unidos y en otros países. Su elección se guarda en su navegador como sns_consent_v1; si rechaza las cookies opcionales, estas herramientas permanecen desactivadas. Google también ofrece un complemento de navegador para la exclusión voluntaria. Además, podemos utilizar Cloudflare Web Analytics (sin cookies, datos agregados). Analytics, Clarity y el Píxel de Meta nunca se cargan en los enlaces de firma individuales (/s/…), los enlaces de firma de grupo (/b/…) ni los enlaces de escaneo con el teléfono (/c/…), porque esos enlaces contienen claves de cifrado. En un dispositivo en el que esté configurada la copia de seguridad cifrada en Google Drive, no se cargan en absoluto, aunque haya aceptado las cookies opcionales, para que ningún script de terceros se ejecute junto a su clave de copia de seguridad (esta elección se recuerda como sns_vault_device_v1 en el almacenamiento local).
Medición publicitaria (Píxel de Meta). Si acepta las cookies opcionales, utilizamos el Píxel de Meta (Meta Platforms, Inc.) para medir la eficacia de nuestros anuncios en las plataformas de Meta (por ejemplo, Facebook e Instagram), comprender qué visitas y compras proceden de esos anuncios y mejorar la forma en que gestionamos la publicidad. El Píxel instala cookies y/o utiliza identificadores de dispositivo y de navegador para la medición publicitaria. Puede tratar su dirección IP, información del dispositivo y del navegador, las páginas que visite en snapnsign.com y eventos de conversión como ver los precios y completar una compra (importe y moneda, sin datos de la tarjeta de pago). No enviamos a Meta, a través del Píxel, su dirección de correo electrónico, su nombre, su número de teléfono ni el contenido de sus documentos. Los datos pueden tratarse en Estados Unidos y en otros países. Si rechaza las cookies opcionales, el Píxel permanece desactivado. Meta también ofrece preferencias de anuncios en su cuenta de Meta.

3. Información dentro de los documentos

Cuando se firma un documento, la firma dibujada del firmante, el nombre que escriba opcionalmente, la hora de la firma, la cadena user-agent del navegador y hashes criptográficos se incorporan al PDF y a una página de auditoría. Esta información forma parte del documento cifrado y es accesible para quienes posean su clave de descifrado, normalmente el remitente y el firmante, y cualquier persona con la que compartan el documento o su enlace completo con la clave. Nosotros no podemos leerla.

Firma en grupo. El remitente puede crear un enlace común desde el cual cada participante genera una copia firmada independiente. El original común y cada resultado se cifran en el navegador con claves que nunca llegan a nosotros. El servidor solo almacena texto cifrado e identificadores técnicos aleatorios; la cuenta verificada de un participante se utiliza para autorizar la finalización, pero su correo electrónico no se copia en el registro de la campaña. Los resultados descargados por el remitente se guardan en el navegador de ese remitente y se eliminan del relay.

Escaneo con el teléfono. En un ordenador puede elegir «Escanear con el teléfono»: el ordenador muestra un código QR y las fotos que haga con su teléfono se envían a ese ordenador. Cada foto se cifra en el teléfono con una clave que solo existe en el enlace del código QR, por lo que no podemos verla. La foto cifrada se conserva en nuestro servidor (Cloudflare R2) únicamente hasta que el ordenador la recoge (como máximo 15 minutos) y después se elimina; los restos de códigos caducados o cerrados se eliminan automáticamente en la hora siguiente. La página del teléfono no necesita cuenta, no carga herramientas de analítica y no figura en los buscadores. Para frenar los abusos, contamos las solicitudes por dirección de red mediante un hash corto de la dirección, no la propia dirección.

4. Datos almacenados en su dispositivo

La aplicación almacena documentos, claves de cifrado, la lista de documentos enviados y firmados, su saldo de créditos (o una copia en caché del saldo de su cuenta), el idioma y los ajustes de bloqueo de la aplicación en el almacenamiento de su navegador (IndexedDB / localStorage). Puede eliminarlos en cualquier momento borrando documentos en la aplicación o limpiando los datos del sitio en su navegador. No podemos acceder a estos datos ni recuperarlos. Si activa la copia de seguridad en Google Drive, también se almacenan copias cifradas de sus documentos, plantillas, firmas y sellos reutilizables en la carpeta de copias de seguridad cifradas de su propio Google Drive; solo un navegador que disponga de su código de recuperación puede descifrarlas.

5. Finalidades y bases jurídicas

Tratamos la información de la cuenta, de pago y del relay para prestar el Servicio que usted solicita. Cuando sea objetivamente necesario, nos basamos en la ejecución de un contrato; cuando proceda, podemos basarnos en intereses legítimos como la seguridad del Servicio, la prevención del fraude y la gestión de disputas, con sujeción a sus derechos y a la ley aplicable. Puede aplicarse una obligación legal a determinados registros. No tratamos todo el tratamiento como basado en el consentimiento; la base aplicable depende del tratamiento y de las circunstancias. La analítica opcional, la medición publicitaria (Meta Pixel) y los correos de marketing se basan, cuando así se exija, en su consentimiento, que puede retirar en cualquier momento sin que ello afecte al Servicio. El registro previsto de pruebas de operaciones descrito arriba tiene por objeto respaldar la prueba, la gestión de disputas y la seguridad; su base jurídica se evaluará para el tratamiento correspondiente y conforme a la ley aplicable antes de su activación.

Correos de marketing y cómo retirar el consentimiento. Enviamos correos de marketing (consejos ocasionales, ofertas y promociones de créditos de bonus) solo si usted marcó activamente la casilla opcional al iniciar sesión o en su cuenta. Puede retirar ese consentimiento en cualquier momento desmarcando la casilla en Cuenta → Preferencias de correo electrónico, usando el enlace de cancelación de suscripción de cualquier correo de marketing o escribiendo a support@snapnsign.com; los mensajes de servicio y de seguridad (códigos de inicio de sesión, recordatorios de caducidad de créditos, recibos) se envían en todo caso porque son necesarios para prestar el Servicio. Retirar el consentimiento detiene los futuros correos de marketing; no elimina un bonus promocional que ya haya recibido y no afecta a los créditos comprados.

6. Proveedores de servicios

Utilizamos Cloudflare, Inc. para el alojamiento, la entrega de contenido, el almacenamiento de archivos cifrados del relay y de datos de la cuenta (base de datos Cloudflare D1), la seguridad y la protección contra bots (Turnstile). Si conecta expresamente la copia de seguridad cifrada, Google LLC almacena el texto cifrado opaco en la carpeta de copias de seguridad cifradas de su propio Google Drive y proporciona la conexión OAuth descrita anteriormente. También utilizamos Google LLC (Google Analytics) y Microsoft Corporation (Microsoft Clarity) para la analítica de producto opcional, y Meta Platforms, Inc. (Píxel de Meta) para la medición publicitaria opcional, tal como se describe en la sección 2. Los códigos de inicio de sesión, los correos del servicio y, solo tras el consentimiento, algún correo de marketing ocasional se envían a través de Resend (Plus Five Five, Inc.), que recibe su dirección de correo electrónico y el mensaje. Los mensajes de marketing deben incluir un método de baja, y desactivar el marketing en la cuenta impide futuras campañas. Los pagos los procesa Paddle.com como Merchant of Record (comerciante de registro): Paddle recibe su dirección de correo electrónico y un identificador interno de cuenta, gestiona los datos de pago y nos envía eventos de transacción, suscripción, plan, importe/moneda, reembolso y devolución de cargo. No recibimos los datos completos de su tarjeta de pago. Para mostrar precios regionales utilizamos el país que Cloudflare determina a partir de su dirección IP; no se almacena. No vendemos información personal.

7. Conservación

Enlaces de firma ordinarios: los archivos cifrados y los metadatos se eliminan después de que el remitente reciba la copia firmada; en caso contrario, automáticamente a las 48 horas.
Enlaces de firma de grupo: el original cifrado común y los metadatos seudonimizados de la campaña se eliminan cuando el remitente cierra la campaña o a los 10 días. Cada resultado firmado cifrado se elimina inmediatamente después de que el remitente confirme su recepción; en caso contrario, a las 48 horas como máximo.
Fotos (cifradas) de «Escanear con el teléfono»: se eliminan en cuanto el ordenador las recoge y, como máximo, aproximadamente una hora después de que caduque el código de 15 minutos.
Registro previsto de pruebas de operaciones: si se activa cuando la integración esté lista, los metadatos se conservan durante 7 años naturales conforme a la política del operador, y no porque esa duración sea un requisito legal universal. Se eliminarán al vencimiento salvo que se aplique una retención legal (legal hold) limitada y documentada; solo se conservarán los datos necesarios para dicha retención hasta su levantamiento.
Datos de la cuenta (correo electrónico, créditos, historial de créditos y preferencias de correo): hasta que elimine su cuenta o solicite su eliminación. Una entrada prevista del registro no se borrará automáticamente al eliminar la cuenta cuando se aplique un requisito o una base de conservación lícitos y justificados; esto no amplía el plazo de conservación independiente de los datos de la cuenta.
Credenciales OAuth de Google Drive: hasta que desconecte Google Drive o elimine su cuenta. Los objetos cifrados de la bóveda en su propio Drive permanecen hasta que elimine la carpeta «SnapNSign encrypted backup» en Google Drive.
Las sesiones caducan a los 45 días; los códigos de inicio de sesión usados o caducados y los contadores de límite de frecuencia se eliminan automáticamente en el plazo de un día.
Los registros de compras pueden conservarse durante más tiempo cuando lo exija la legislación fiscal o contable.
Cola y registro de entrega de notificaciones de grupo: hasta 90 días.
Registros del servidor: se conservan solo durante el tiempo necesario para la seguridad y el funcionamiento.
Datos en el dispositivo: hasta que usted los elimine.

8. Transferencias internacionales

Nuestros proveedores pueden tratar datos en países distintos del suyo. Cuando sea necesario, las transferencias están protegidas mediante garantías adecuadas, como las Cláusulas Contractuales Tipo.

9. Sus derechos

Según el lugar en el que resida, puede tener derecho a acceder a sus datos personales, rectificarlos, suprimirlos o limitar su tratamiento, a oponerse y a la portabilidad de los datos, así como a presentar una reclamación ante una autoridad de control. No podemos descifrar los documentos; los documentos del dispositivo pueden gestionarse directamente en su dispositivo, los objetos cifrados de Drive pueden gestionarse a través de su cuenta de Google y los datos de la cuenta pueden consultarse o eliminarse en la aplicación. Para cualquier solicitud, póngase en contacto con support@snapnsign.com.

10. Menores

El Servicio está destinado únicamente a usuarios que cumplan el requisito de edad de nuestros Términos (al menos 18 años o la mayoría de edad en su país).

11. Cambios

Podemos actualizar esta política. Modificaremos la fecha de «Última actualización» y, en caso de cambios significativos, lo notificaremos a los usuarios en la aplicación. Las versiones aceptadas anteriormente no se sustituyen retroactivamente; el texto publicado exacto se identifica por su versión, idioma y hash.

12. Contacto

BETA-B (operador de SnapNSign), support@snapnsign.com