Política de Privacidad

1. Objeto

Este documento describe los datos que Sigalion trata, con qué fin y durante cuánto tiempo. Abarca el sitio web, el área de cliente, la aplicación Vault y las aplicaciones móviles. El responsable de estos tratamientos es Sigalion, sociedad por acciones simplificada de derecho francés, inscrita en el Registro Mercantil de Pau, cuyos datos de contacto figuran en el aviso legal. No alojamos ni transferimos ningún dato fuera de la Unión Europea.

2. Lo que nunca vemos

Sus archivos se cifran y se descifran en su propio dispositivo. Nunca disponemos de sus claves ni de sus contraseñas de cifrado, y no podemos reconstruirlas.

Al sellar un documento, solo se transmite su huella, nunca el documento. Al verificarlo, solo se transmiten la prueba y la huella: el token de sellado de tiempo, o la firma, que contiene el certificado de su firmante. No se conserva nada de ello. Esto vale tanto en el sitio web como en las aplicaciones.

3. Su cuenta

Conservamos su nombre de usuario, su dirección de correo electrónico, su contraseña de forma no reversible, la fecha de creación de la cuenta, la de su última conexión, sus contadores de créditos y, en su caso, la organización a la que pertenece su cuenta. Para darle acceso al servicio. Hasta la supresión de su cuenta.

A ello se añaden tokens temporales de corta duración, si solicita restablecer su contraseña o cambiar su dirección.

Cuando solicita la supresión de su cuenta, esta se desactiva de inmediato y después se suprime de forma definitiva.

4. Compras y facturas

Conservamos el producto, el importe, el tipo de IVA, el país y, para una factura, sus datos de facturación. Para ejecutar la venta y cumplir nuestras obligaciones contables, que imponen diez años. Estos datos sobreviven a la supresión de su cuenta, ya que prevalece la obligación contable.

Los pagos con tarjeta los tramita Mollie: no le transmitimos ni su nombre ni su dirección de correo electrónico, solo un importe, una descripción y una referencia interna. Sus datos bancarios nunca pasan por nuestros servidores.

Las compras realizadas desde un iPhone o un teléfono Android pasan por la App Store o Google Play, y de ellas solo conservamos el identificador del recibo, para evitar que una compra se acredite dos veces.

5. Transferencia de archivos

El archivo que envía ya está cifrado por su dispositivo cuando llega a nosotros; no podemos abrirlo. Conservamos ese archivo cifrado, la dirección de correo del destinatario, el nombre del archivo, su tamaño y las fechas de caducidad y de descarga. Para llevar a cabo la transferencia y darle su historial.

El archivo se suprime a las 48 horas, o a los 7 días con el plan Giga; la línea del historial, incluido el nombre del archivo, se borra 7 días después de ese plazo, 30 días con el plan Giga. Si su envío se fracciona, como ocurre con los archivos grandes, una línea técnica sigue su progreso y desaparece en cuanto termina el envío.

6. Envío de la contraseña por SMS

Si elige esta opción, la contraseña y el número del destinatario pasan por nuestros servidores para entregarse a nuestro operador, OVH. No los conservamos.

Esta función es opcional: puede transmitir la contraseña por el canal que prefiera, y de hecho es preferible que siga un camino distinto al del archivo.

7. Sellado de tiempo

Solo se transmite la huella de su documento. Para el sellado de tiempo cualificado eIDAS, esa huella se transmite al prestador cualificado que usted seleccione. El documento nunca se envía, y no se conserva ninguna huella en nuestros registros.

Verificar una firma o un sello de tiempo no requiere ninguna cuenta: en ese caso no recogemos nada más que la línea de registro descrita en el punto 11.

8. Claves de API y doble factor de autenticación

Una clave de API solo se conserva de forma no reversible, junto con el nombre que usted le dé. Si activa una llave de seguridad, conservamos su identificador público, su clave pública, el tipo de dispositivo y un contador de firmas. Ninguno de estos elementos permite autenticarle en otro sitio. Hasta que los suprima.

9. Cuentas de organización

Si su cuenta pertenece a una organización, su administrador ve su consumo de créditos y de espacio, nunca el contenido de sus archivos ni sus contraseñas.

10. Formulario de contacto

Su mensaje nos llega por correo electrónico y no se registra en ninguna base de datos. Lo conservamos como máximo tres años después de nuestro último intercambio.

11. Registros técnicos

Nuestros servidores registran las peticiones recibidas para garantizar la seguridad del servicio y detectar abusos. La dirección IP se trunca y no permite identificarle; estos registros se conservan 52 días.

Nuestros registros de aplicación, conservados unos tres meses, no anotan ni dirección completa, ni nombre de archivo, ni huella de documento; algunos llevan el identificador numérico de su cuenta.

12. Cookies

Utilizamos dos cookies, ambas estrictamente necesarias y por ello exentas de consentimiento: la de su sesión, que le acompaña del sitio web al área de cliente y recuerda el idioma elegido, y una segunda, de corta duración, mientras usa una llave de seguridad. Ninguna cookie publicitaria, ningún rastreador, ninguna medición de audiencia de terceros.

Su navegador recuerda además dos detalles de visualización propios del formulario de contacto, ajenos a su identidad.

13. Destinatarios

Sus datos no se venden ni se alquilan. Son accesibles para OVH, nuestro alojador y operador de SMS, y para Mollie en los pagos con tarjeta. Apple y Google no reciben nada de nuestra parte: es con ellos con quien usted compra. Por último, sus datos pueden comunicarse a las autoridades cuando la ley lo exija.

14. En qué se basan estos tratamientos

Tres fundamentos, y ninguno de ellos es su consentimiento, que por tanto nunca le pedimos. La ejecución de nuestro contrato, para todo lo que constituye el servicio. Una obligación legal, para la conservación de las facturas. Y nuestro interés legítimo, para responder a sus mensajes y para la seguridad del servicio.

15. Sus derechos

Dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad. La supresión tiene un límite, el de las facturas, que la ley nos obliga a conservar diez años.

Escríbanos a través del formulario de contacto o a la dirección indicada en el aviso legal. También puede presentar una reclamación ante la CNIL, la autoridad francesa de protección de datos.

16. Modificaciones

Toda modificación surte efecto desde su publicación en esta página, cuya fecha de última actualización figura a continuación.

Este documento está redactado en francés; en caso de divergencia con una traducción, prevalece la versión francesa.

Última actualización: 25 de septiembre de 2026