Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Atesto (en adelante, "nosotros" o "el Servicio").

• Contacto: privacidad@atesto.es

2. Datos que recopilamos

Recopilamos los siguientes tipos de datos:

• Datos de cuenta: Dirección de correo electrónico para identificarte.
• Contenido de emails certificados: Remitente, destinatarios, asunto, cuerpo del mensaje y adjuntos que nos envías para certificar.
• Datos técnicos: Dirección IP, tipo de navegador, y registros de acceso para seguridad.
• Hashes criptográficos: Identificadores únicos del contenido para garantizar su integridad.

3. Finalidad del tratamiento

Tratamos tus datos para:

• Proporcionar el servicio de certificación de emails con validez legal.
• Generar certificados con sello de tiempo oficial (RFC 3161).
• Permitirte acceder a tus certificaciones desde tu cuenta.
• Enviarte comunicaciones relacionadas con el servicio (magic links, notificaciones).
• Cumplir con obligaciones legales.

4. Base legal

El tratamiento de tus datos se basa en:

• Ejecución del contrato: Es necesario para prestarte el servicio de certificación.
• Interés legítimo: Para mejorar la seguridad y prevenir fraudes.
• Obligación legal: Para cumplir con requisitos de conservación de pruebas electrónicas.

5. Conservación de datos

Conservamos tus datos durante:

• Certificaciones: 10 años desde la fecha de certificación, para garantizar su validez legal a largo plazo.
• Datos de cuenta: Mientras mantengas tu cuenta activa, más 2 años adicionales.
• Logs técnicos: 1 año para fines de seguridad.

6. Tus derechos

Tienes derecho a:

• Acceso: Solicitar una copia de tus datos personales.
• Rectificación: Corregir datos inexactos.
• Supresión: Solicitar la eliminación de tus datos (con limitaciones legales para certificaciones).
• Portabilidad: Recibir tus datos en formato estructurado.
• Oposición: Oponerte al tratamiento en ciertos casos.

Para ejercer estos derechos, contacta con nosotros en privacidad@atesto.es.

7. Seguridad

Implementamos medidas de seguridad técnicas y organizativas para proteger tus datos:

• Cifrado en tránsito (HTTPS/TLS).
• Almacenamiento seguro con cifrado en reposo.
• Control de acceso basado en roles.
• Auditorías periódicas de seguridad.

8. Transferencias internacionales

Tus datos se almacenan en servidores ubicados en la Unión Europea. No realizamos transferencias a países fuera del Espacio Económico Europeo.