Finalidad del tratamiento

El tratamiento de sus datos personales servirá a los usos previstos propios de la prestación del servicio de certificación electrónica contratado. Todo ello de acuerdo con lo establecido en la Declaración de Prácticas de Certificación, en las Políticas de Certificación y demás documentación asociada de SIGNE, cuyo contenido se puede consultar en https://www.signe.es/signe-ac/dpc

Plazos y criterios de conservación

Los datos proporcionados se conservarán en formato electrónico y/o en formato papel, mientras se mantenga la relación comercial y durante los años necesarios para cumplir con las obligaciones legales de registro y acceso, en particular las del Reglamento (UE) Nº 910/2014 y las de la Ley 6/2020  (15 años).

Legitimación del tratamiento

Base jurídica: La base jurídica para el tratamiento de los datos personales se encuentra bien en:

1. la relación contractual establecida en virtud de los servicios contratados a SIGNE según las Condiciones Generales de Contratación establecidas por SIGNE, el Contrato de Prestación de Servicios de Certificación, el Formulario de Solicitud y Aceptación y Entrega y el Régimen Obligatorio de Uso del certificado de que se trate,
2. el objeto mismo de la prestación de expedición de certificados electrónicos que requiere vincular datos de validación de una firma electrónica con una persona física o datos de vinculación de un sello electrónico con una persona jurídica,
3. la obligación legal que se impone a los Prestadores Cualificados de Servicios de Confianza que expiden certificados cualificados de verificar la identidad y otros atributos de la persona física o jurídica a la que se le expide un certificado cualificado ( Reglamento (UE) Nº 910/2014 y Ley 6/2020) y de registrar y mantener accesible dichos datos durante el plazo legal estipulado (15 años).

Obligación de facilitar los datos y consecuencias de no hacerlo: La contratación de nuestros servicios obliga al cliente a facilitar sus datos personales por lo que, si no consiente al tratamiento de sus datos personales, no se le podrá prestar el servicio.

Destinatarios (cesiones y transferencias)
Encargados del tratamiento: Para prestar sus servicios de certificación, SIGNE podrá delegar a una tercera entidad las labores de registro, así como las labores de desarrollo y mantenimiento de las aplicaciones y plataformas que gestionan datos personales. Dichas entidades en su condición de Autoridad de Registro dentro del sistema de certificación de SIGNE o como proveedor tecnológico, tendrán la consideración de encargadas del tratamiento al tener acceso a los datos facilitado por SIGNE, para el cumplimiento único y exclusivo de sus labores de registro cuando éstas sean necesarias para prestar el servicio contratado o para el cumplimiento de las prestaciones contratadas.

Cesión y transferencia internacional de datos: No se cederán sus datos personales a terceros distintos a los citados en el apartado de encargados del tratamiento, salvo obligación legal, ni se transferirán a terceros países u organización internacional.

Perfiles y decisiones automatizadas

No se elaborarán perfiles en base a la información facilitada ni se tomarán decisiones automatizadas.

Derechos de las personas interesadas

Derechos de las personas que hayan facilitados sus datos:
– Conocer si sus datos personales están siendo tratados por SIGNE.
– Acceder a sus datos personales y solicitar su rectificación o supresión, por ejemplo, si los datos ya no son necesarios para los fines por los que fueron recogidos.
En caso de solicitar la rectificación o supresión de sus datos personales de nuestras bases de datos, se les informa que los certificados electrónicos emitidos a su nombre y vigentes en aquel momento deberán ser revocados por SIGNE. En este caso, SIGNE conservará copia de dichos datos únicamente con el fin de dar cumplimiento a las obligaciones legales sobre plazos de conservación y para el ejercicio o defensa de reclamaciones.
– Solicitar la limitación del tratamiento de sus datos a la finalidad principal por la que fueron cedidos a SIGNE. Dicha solicitud no afectará a la licitud del tratamiento previo basado en la necesidad contractual de tratar sus datos.
– Solicitar la portabilidad de sus datos personales a favor de otro responsable.
Para ejercer sus derechos, podrá utilizar alguno de los siguientes medios acompañando, en todo caso, copia de documento oficial que le identifique:
– Por carta dirigida a SIGNE, S.A. – Avenida de la industria 18, 28760 Tres Cantos (Madrid).
– Por correo electrónico a la cuenta protecciondedatos@signe.es

Igualmente, también tendrá derecho a presentar una reclamación ante la autoridad de control, en este caso, la Agencia Española de Protección de Datos, si considera que el tratamiento de datos personales que le concierne infringe la normativa aplicable en esta materia.