MyESignAyuda · a socialDNA product
ENPTES
ProductoPrecioDesarrolladoresAyudaPrivacidadTérminosDatos personales
Contactar al soporteAbrir MyESign

MyESign · Legal

Declaración de Datos Personales

Draft v1 — 2026-10-17 — pending legal review

Versión 1 · Se aplica a MyESign en myesign.app, la app MyESign y la API de MyESign

Traducción de cortesía. Solo la versión en inglés es vinculante y prevalece en caso de cualquier discrepancia.Leer la versión en inglés

Esta declaración enumera cada tipo de dato personal que trata MyESign, de remitentes y de firmantes: qué es, de dónde viene, para qué lo usamos, dónde se guarda, por cuánto tiempo y quién más lo recibe. Complementa la Política de Privacidad; si alguna vez difieren, prevalece la Política de Privacidad.

1. De un vistazo

Venta de datos · anuncios · entrenamiento de IA
Ninguno
Quién decide sobre un documento enviado
La empresa remitente (lo tratamos por ella)
Dónde se guarda
Estados Unidos — Google Cloud, MongoDB Atlas

Impreso en el certificado — lo ven todas las partes del sobre

  • El nombre y el correo o teléfono de cada firmante
  • Cuándo cada firmante abrió y firmó, en UTC
  • La dirección IP y el método (escrita, dibujada o voz) de cada firmante
  • La imagen de la firma dibujada o el nombre escrito
  • El resultado de la verificación de identidad, cuando el remitente la exigió
  • Las últimas líneas de la transcripción de la llamada, en las firmas por voz
  • La huella del documento, el sello y el sello de tiempo

2. Inventario de datos personales

Cada línea es un tipo de dato. Dónde se guarda: gris = nuestra nube en Estados Unidos; azul = lo guarda un proveedor; verde = tu propio navegador. Las bases legales están en la sección 4 de la Política de Privacidad.

  • Cuenta del remitente

    Nombre, correo, contraseña (la guarda Firebase, nunca legible por nosotros), nombre de la empresa o equipo

    Firebase Authentication (Google) y nuestra base de datos (EE. UU.)
    Origen
    Tú, al registrarte
    Finalidad
    Iniciar sesión, proteger la cuenta, correos de la cuenta
    Conservación
    Mientras exista la cuenta; al eliminarla el acceso se detiene de inmediato, papelera de 30 días, luego se borra o anonimiza salvo lo que exija la ley
    Con quién
    Google (Firebase), MongoDB Atlas, Microsoft 365 (correos)

  • Equipo y rol

    Equipo, tu rol (propietario, gerente, miembro…), quién pertenece

    Nuestra base de datos (EE. UU.)
    Origen
    Tú o el propietario de tu equipo
    Finalidad
    Decidir quién envía sobres y quién gestiona claves y webhooks
    Conservación
    Mientras exista el equipo
    Con quién
    Personas de tu equipo; MongoDB Atlas

  • Aceptación de los términos

    Versión de los términos, hora, dirección IP, navegador

    Nuestra base de datos (EE. UU.)
    Origen
    Tú, al registrarte
    Finalidad
    Probar qué aceptaste y cuándo
    Conservación
    Aún no fijado (decisión legal)
    Con quién
    MongoDB Atlas

  • Documentos

    El PDF (hasta 25 MB), número de páginas, huella SHA-256; la dirección de origen si llegó por la API

    Bucket privado de Google Cloud Storage, us-central1 (Iowa, EE. UU.)
    Origen
    El remitente (app o API)
    Finalidad
    Mostrar el documento y reunir firmas
    Conservación
    Mientras la cuenta del equipo remitente esté activa; plazo tras el cierre aún no fijado
    Con quién
    Los firmantes del sobre; Google Cloud

  • Datos del sobre

    Título, número, mensaje a los firmantes, orden, vencimiento, mapa de campos, opciones, la referencia del remitente, línea de tiempo

    Nuestra base de datos (EE. UU.)
    Origen
    El remitente; el sistema agrega la línea de tiempo
    Finalidad
    Gestionar el sobre
    Conservación
    Igual que el documento
    Con quién
    El equipo remitente; MongoDB Atlas; los webhooks del remitente

  • Datos de contacto del firmante

    Nombre, correo, celular, canal elegido, valores rellenados de antemano

    Nuestra base de datos (EE. UU.)
    Origen
    El remitente
    Finalidad
    Invitar e identificar a cada firmante
    Conservación
    Igual que el documento
    Con quién
    El equipo remitente; los demás firmantes ven el nombre y el estado; Microsoft 365, Twilio o Meta para entregar la invitación

  • Entregas de invitaciones

    Canal, destino, hora, entregada o fallida, identificador del mensaje en el proveedor (últimas 20 por firmante)

    Nuestra base de datos (EE. UU.)
    Origen
    El sistema
    Finalidad
    Probar que se envió la invitación; resolver problemas
    Conservación
    Igual que el documento
    Con quién
    El equipo remitente; MongoDB Atlas

  • Secreto del enlace de firma

    Un secreto aleatorio en el enlace — guardamos solo su huella SHA-256

    Nuestra base de datos (EE. UU.), como huella
    Origen
    El sistema
    Finalidad
    Que solo quien tiene el enlace pueda abrirlo
    Conservación
    Reemplazado por un recordatorio; se detiene al anular o vencer
    Con quién
    Nadie

  • Pruebas de firma

    Hora de apertura, hora de firma o rechazo, dirección IP, user agent del navegador, consentimiento = sí, método (escrita, dibujada, voz), nombre completo escrito, imagen de la firma dibujada, iniciales y páginas inicialadas, valores de los campos, motivo del rechazo

    Nuestra base de datos (EE. UU.) y la página de certificado del PDF sellado
    Origen
    El firmante y su navegador
    Finalidad
    Probar que, cómo y cuándo se hizo la firma
    Conservación
    Igual que el documento
    Con quién
    El equipo remitente; todas las partes reciben el certificado; los webhooks del remitente (nombres, horas, método)

  • PDF sellado y certificado

    PDF final, página de certificado, SHA-256 del documento y del final, sello SHA-256, sello de tiempo RFC 3161

    Google Cloud Storage (EE. UU.) y el DOCZ del equipo remitente
    Origen
    El sistema
    Finalidad
    Integridad, tiempo y prueba de las firmas
    Conservación
    Igual que el documento
    Con quién
    Todas las partes del sobre; FreeTSA recibe solo la huella del sello

  • Firma por llamada

    Número, horarios y estado de la llamada, transcripción en vivo de ambos lados, grabación en dos canales, extracto de la transcripción en el certificado

    Transcripción: nuestra base de datos (EE. UU.). Grabación: Twilio
    Origen
    El firmante y el sistema
    Finalidad
    Hacer y probar una firma por voz
    Conservación
    Junto con el sobre; plazo aún no fijado
    Con quién
    El equipo remitente; Twilio; Deepgram (voz a texto y voz, excluido del programa de mejora de modelos); Anthropic (Claude) y Google (Gemini, respaldo) reciben el texto de la conversación, nombres, título y el mensaje del remitente — nunca el PDF

  • Resultado de la verificación de identidad (opcional)

    Número de verificación, nivel, hora, resumen (tipo de documento, puntuación selfie × foto del documento, resultado del motor facial — no certificado, consulta a listas de sanciones, quién aprobó)

    Nuestra base de datos (EE. UU.) y el certificado
    Origen
    socialDNA ID, cuando el remitente lo exige
    Finalidad
    Habilitar la firma; imprimir el resultado en el certificado
    Conservación
    Igual que el documento; las imágenes siguen el aviso de socialDNA ID
    Con quién
    El equipo remitente; todas las partes a través del certificado

  • Claves de API

    Nombre de la clave, primeros 12 caracteres, SHA-256 de la clave, permisos, último uso, número de usos

    Nuestra base de datos (EE. UU.)
    Origen
    Propietario o gerente del equipo
    Finalidad
    Permitir que los sistemas del equipo usen la API
    Conservación
    Hasta revocarla; el registro revocado queda para la auditoría
    Con quién
    Nadie

  • Webhooks

    Dirección, eventos, secreto de firma, últimas 20 entregas (evento, estado, hora)

    Nuestra base de datos (EE. UU.)
    Origen
    Propietario o gerente del equipo
    Finalidad
    Avisar a los sistemas del propio equipo
    Conservación
    Hasta eliminarlo
    Con quién
    La dirección del equipo recibe datos del sobre

  • Facturación y uso

    Cuenta de facturación, correo de factura, una línea de US$1 por firma con número de sobre, título corto y nombre del firmante

    Nuestra base de datos (EE. UU.)
    Origen
    El sistema, por cada firma
    Finalidad
    Cobrar US$1 por firma; el estado de cuenta del equipo
    Conservación
    Lo que exijan las leyes fiscales y contables
    Con quién
    Propietarios y gerentes del equipo; Stripe para pagos

  • Pago con tarjeta

    Datos de la tarjeta escritos en la página de Stripe; Stripe devuelve un resultado y una referencia

    Stripe — nunca recibimos el número completo de la tarjeta
    Origen
    Tú, en la página de Stripe
    Finalidad
    Pagar
    Conservación
    Política de Stripe; nuestras referencias siguen la facturación
    Con quién
    Stripe

  • Auditoría y seguridad

    Registro de auditoría de cada cambio (quién, qué, cuándo); registros del servidor con IP, hora, solicitud y errores

    Nuestra base de datos y los registros de Google Cloud (EE. UU.)
    Origen
    El sistema
    Finalidad
    Seguridad, rendición de cuentas, resolución de problemas
    Conservación
    Los registros de auditoría quedan con su elemento; los del servidor siguen la conservación de Google Cloud
    Con quién
    Google Cloud

  • Navegador y fuentes

    Sesión (Firebase), elección de idioma (cookie sdna.lang y almacenamiento local); fuentes cargadas de Google Fonts

    Tu navegador; Google Fonts ve tu IP
    Origen
    Tu navegador
    Finalidad
    Mantener tu sesión; recordar tu idioma; mostrar las páginas
    Conservación
    Sesión hasta que la cierres; cookie de idioma 1 año
    Con quién
    Google (Firebase, Fonts)

  • Solicitudes de soporte

    Tu mensaje, correo, capturas de pantalla

    Nuestra base de datos (EE. UU.) y correo
    Origen
    Tú
    Finalidad
    Responderte
    Conservación
    Mientras sea necesario para responder y conservar constancia
    Con quién
    Microsoft 365, MongoDB Atlas

3. Temas especiales

TemaLeyes consideradasQué hace MyESign
Consentimiento a documentos electrónicosESIGN Act de EE. UU. (15 U.S.C. 7001), UETAEl firmante marca el consentimiento (o dice "I agree" en la llamada); la divulgación de sus derechos está en la sección 6 de los Términos
Grabación de llamadasLeyes federales y estatales de interceptación, estados que exigen el consentimiento de todas las partes, RGPD, LGPDToda llamada de firma avisa primero que se graba; no se firma nada sin "I agree" y el nombre completo
Llamadas y textos con voz de IATelephone Consumer Protection Act y leyes estatalesEl remitente debe tener el permiso previo del firmante; los textos requieren consentimiento registrado y aún no están activos; se respeta STOP
Verificación de identidadLeyes de biometría y privacidad (las gestiona socialDNA ID)Opcional, a criterio del remitente; MyESign guarda solo el resultado; el motor facial no está certificado
IAReglas de transparencia de IAEl asistente de la llamada dice que es una IA; los documentos nunca van a proveedores de IA ni entrenan modelos

4. Tus opciones y solicitudes

Responsable de los datos de cuenta, facturación, seguridad y pruebas de firma: SocialDNA Systems LLC, Virginia, EE. UU.