Política de Privacitat i Seguretat de Dades (RGPD)

Responsable del Tractament: DIGITAL INNOVATION GLOBAL LLC (EIN: 35-2870448)

Ubicació de l'Emmagatzematge: Servidors físicament ubicats a La Rioja, Espanya (Datacenter Arsys - Tier III / ISO 27001 / ENS Alt).

Delegat / Contacte de Privacitat: info@digitalinnovationglobal.com

1. Finalitat i Dades Objecte de Tractament

DigFirma processa únicament les dades necessàries per a prestar el servei de signatura digital i recollida d'adhesions voluntàries:

• Usuaris Sol·licitants (Registrats): Nom, cognoms, correu electrònic i contrasenya xifrada (per gestionar sol·licituds de signatura).
• Signants de Sol·licituds Remotes: Nom complet, DNI / NIF / Passaport, traç o imatge de signatura (o certificat digital X.509), adreça IP i segell temporal de la signatura.

2. Base Jurídica del Tractament (Art. 6 RGPD)

• Execució del Servei (Art. 6.1.b RGPD): Per als usuaris registrats que creen sol·licituds de signatura.
• Consentiment Explícit de l'Interessat (Art. 6.1.a RGPD): Otorgat mitjançant el marcatge de les caselles obligatòries d'autorització abans d'enviar la signatura.

3. Mesures de Seguretat Aplicades (Art. 32 RGPD)

• Xifrat en Trànsit: Transmissió protegida mitjançant protocol segur HTTPS / TLS 1.3 amb certificats xifrats.
• Processament en Client (Mode 1): El retall de signatura i estampat en Mode Manual s'executa directament al navegador de l'usuari.
• Xifrat de Credencials: Les contrasenyes s'emmagatzemen mitjançant algorismes de hash unidireccional (Bcrypt / Argon2).
• Aïllament de la Base de Dades: La base de dades SQLite està emmagatzemada en un directori d'accés restringit a nivell de sistema servidor.
• Auditoria de Signatures Remotes: Es registra la IP i marca de temps per garantir la no manipulació del procés.

4. Drets de l'Usuari (Drets ARCO / RGPD)

Els interessats poden exercitar en qualsevol moment els seus drets d'Accés, Rectificació, Supressió (Dret a l'Oblit), Limitació del Tractament, Portabilitat i Oposició enviant un correu a info@digitalinnovationglobal.com adjuntant còpia del seu document d'identitat.