Por intermedio de la presente Política de Privacidad le informamos que sus datos personales formarán parte de la base de datos de operaciones de titularidad de LPA y Asociados (en lo sucesivo "SIGNZEN"), con domicilio legal en Av. Libertador 6966, Piso 5, Depto. B, Ciudad Autónoma de Buenos Aires, CUIT 30-64587541-5.
En cumplimiento con lo dispuesto en la Ley N° 25.326 de Protección de Datos Personales de la República Argentina y sus normas reglamentarias, le informamos lo siguiente:
1. Finalidad del tratamiento
Sus datos serán tratados con la finalidad de prestar el servicio de firma electrónica, validación de identidad digital y generación del Expediente Electrónico de Evidencias, incluyendo, pero no limitado a: identificación del firmante, verificación biométrica, validación de canales de contacto, captura de consentimiento, generación de constancias de firma y preservación de la integridad documental. SIGNZEN presta este servicio por mandato de sus clientes (empresas, entidades financieras, inmobiliarias, organismos públicos y demás organizaciones que contratan la plataforma para gestionar procesos de firma con sus propios usuarios finales).
2. Rol de SIGNZEN como encargado del tratamiento
SIGNZEN actúa, respecto de los datos de los firmantes y participantes de un proceso, como encargado del tratamiento por cuenta de su cliente (la entidad que solicita el proceso de firma). A tal efecto, SIGNZEN celebra con cada cliente el correspondiente acuerdo de encargo de tratamiento de datos, por el cual se le encomienda la gestión automatizada de los procesos de identificación y firma, y se legitima el tratamiento de datos para las finalidades antedichas. Es el cliente de SIGNZEN quien determina, en cada caso, la finalidad específica del trámite (por ejemplo, la firma de un contrato, una notificación o una solicitud) y quien resulta responsable primario frente al titular de los datos por esa finalidad particular.
3. Datos que recopilamos
De acuerdo con el tipo de proceso contratado por el cliente, SIGNZEN puede recopilar y tratar las siguientes categorías de datos:
- Datos declarados por el usuario: nombre, apellido, documento de identidad, correo electrónico, teléfono y demás datos específicos del trámite ingresados mediante formularios.
- Datos documentales: fotografías del frente y dorso del documento de identidad (DNI) y los datos extraídos automáticamente mediante tecnología OCR (nombre, apellido, número de documento, fecha de nacimiento, número de trámite).
- Datos biométricos: imagen facial (selfie), indicadores de prueba de vida (liveness detection), resultado de la comparación biométrica facial, y el trazo, velocidad, presión y secuencia temporal de la firma manuscrita realizada en pantalla.
- Datos de validación de contacto: resultado de las validaciones mediante código de un solo uso (OTP) enviado por correo electrónico, SMS o WhatsApp.
- Datos contextuales y técnicos: dirección IP, geolocalización (latitud, longitud, ciudad, provincia y país), navegador, sistema operativo y tipo de dispositivo utilizado durante el proceso.
- Datos de consentimiento e integridad: registro de lectura del documento, confirmación de aceptación, y huella criptográfica (hash) del documento firmado.
- Documentación anexa: archivos adicionales que el cliente solicite incorporar al trámite (contratos, certificados, comprobantes, fotografías u otros archivos).
4. Base de legitimación
La base que legitima el tratamiento de datos es el consentimiento otorgado por el titular de los datos, ya sea el prestado directamente al cliente de SIGNZEN, como el otorgado al momento de iniciar el proceso de validación de identidad y firma en la plataforma, aceptando la presente Política de Privacidad y el flujo de captura de evidencias descripto. Este tratamiento siempre tiene en cuenta las expectativas razonables del titular del dato y el alcance de las finalidades informadas al momento de solicitarle el trámite.
5. Datos sensibles
Los datos personales tratados por SIGNZEN provienen directamente de su titular. SIGNZEN no solicita ni trata datos sensibles (origen racial o étnico, opiniones políticas, convicciones religiosas, filosóficas o morales, afiliación sindical o información referente a la salud o a la vida sexual) salvo que ello sea estrictamente necesario para la finalidad del trámite indicada por el cliente y con el consentimiento expreso y por escrito del titular, recabado directamente por dicho cliente.
6. Plazo de conservación
La información será conservada por el tiempo necesario para cumplir con las finalidades declaradas, el cual en ningún caso excederá el plazo indicado por el cliente de SIGNZEN, o el que resulte de la normativa aplicable al proceso de que se trate (por ejemplo, plazos de conservación de expedientes administrativos o legajos comerciales), o por un plazo inferior, previa petición de cancelación o supresión por parte del titular de los datos cuando ello sea legalmente procedente.
7. Cesión y subcontratación
SIGNZEN no cede los datos personales a terceros ajenos al proceso de firma, salvo lo indicado en esta política. SIGNZEN podrá subcontratar servicios de infraestructura, almacenamiento o comunicaciones a proveedores encargados del tratamiento, quienes se sujetarán a las mismas medidas de seguridad y confidencialidad definidas por SIGNZEN, mediante el correspondiente acuerdo de encargo de tratamiento.
8. Transferencia internacional de datos
En caso de que alguno de los proveedores o servidores utilizados se encuentre fuera de la República Argentina, SIGNZEN garantizará que dicha transferencia se realice hacia países que cuenten con un nivel de protección de datos adecuado conforme la normativa aplicable, o mediante cláusulas contractuales u otras garantías equivalentes que aseguren el cumplimiento de la Ley N° 25.326 y de las medidas de seguridad definidas por SIGNZEN.
9. Decisiones automatizadas
Determinados pasos del proceso (como la comparación biométrica facial o la validación de formato documental) son ejecutados de forma automatizada. En caso de que una decisión relevante del trámite se base únicamente en dicho tratamiento automatizado, se solicitará el consentimiento explícito y previo del titular, quien tendrá derecho a obtener intervención humana por parte del cliente que solicitó el trámite, a expresar su punto de vista y a impugnar la decisión.
10. Derechos del titular de los datos
Usted podrá ejercer sus derechos de acceso, información, rectificación, cancelación y oposición respecto de sus datos personales. Para ello podrá dirigirse en primer término a la entidad que le solicitó el trámite (el cliente de SIGNZEN), o bien, adjuntando copia de su DNI, a la casilla comercial@signzen.com.ar, desde donde le brindaremos soporte. Ante silencio o falta de respuesta, el titular tiene derecho a presentar una reclamación ante la Agencia de Acceso a la Información Pública (AAIP), órgano de control de la Ley N° 25.326.
11. Medidas de seguridad
SIGNZEN implementa medidas de seguridad técnicas y organizativas para proteger los datos personales contra accesos no autorizados o cualquier forma de tratamiento ilícito, incluyendo cifrado, sellado de tiempo y generación de huella criptográfica (hash) para garantizar la integridad de los documentos y evidencias generadas.
12. Modificaciones
Esta Política de Privacidad podrá ser objeto de actualización periódica para reflejar cambios en nuestras prácticas de tratamiento de datos personales. Cuando se trate de cambios sustanciales, lo notificaremos mediante un aviso visible en el sitio web, indicando la fecha de la última actualización.
Contacto
Ante cualquier duda, consulta o solicitud vinculada a esta Política de Privacidad, puede escribirnos a comercial@signzen.com.ar.
