Política de Privacidad

Esta Política de Privacidad explica cómo FirmaYa recopila, utiliza y protege la información de los usuarios al utilizar nuestra aplicación móvil y plataforma web.

1. Información que recopilamos

FirmaYa recopila únicamente la información necesaria para operar el servicio:

Datos de cuenta

• Nombre del usuario
• Correo electrónico
• Estado de la suscripción (gratuita, activa o periodo de gracia)

Archivos y documentos

Para permitir el uso de la plataforma, procesamos:

• PDFs subidos para firma (almacenamiento temporal o en la nube si el usuario lo elige)
• Documentos firmados que el usuario decide guardar en la nube
• Los certificados P12 pueden almacenarse cifrados en la nube (Firebase Storage) para permitir su reutilización desde la app o la web. La contraseña del certificado nunca se almacena y el usuario puede eliminar sus certificados en cualquier momento.

Datos técnicos y de uso

• Acciones básicas de uso (firmar, subir, descargar documentos)
• Conteo mensual de documentos firmados para controlar límites de plan
• Datos mínimos de auditoría para seguridad

Cookies y almacenamiento local

FirmaYa utiliza cookies y almacenamiento local únicamente para:

• Recordar preferencias del usuario (por ejemplo, aviso de cookies)
• Analítica básica con Google si el usuario lo permite

No utilizamos cookies publicitarias ni rastreo comercial.

2. Servicios de terceros

FirmaYa utiliza los siguientes servicios externos para operar de forma segura y estable:

Firebase (Google)

• Authentication: gestión de usuarios e inicio de sesión
• Firestore: almacenamiento de datos de cuenta y suscripción
• Storage: almacenamiento de documentos si el usuario lo permite
• App Check: protección contra accesos no autorizados

Servidor de firma (.NET Core)

• Procesa PDFs enviados desde la app o web
• Aplica firmas digitales legalmente válidas
• Procesa los certificados P12 solo de forma temporal para firmar documentos. No almacena contraseñas y depende del almacenamiento cifrado del usuario en Firebase para conservar certificados si así lo decide.

3. Uso de la información

Utilizamos los datos recopilados para:

• Autenticar usuarios y administrar sus cuentas
• Procesar firmas digitales de documentos PDF
• Controlar límites mensuales según el plan del usuario
• Mejorar la plataforma y garantizar su funcionamiento seguro

No vendemos ni compartimos información personal con terceros.

4. Seguridad

Aplicamos medidas de seguridad como:

• Cifrado en todas las comunicaciones (HTTPS)
• Manejo temporal de certificados P12, destruidos después de usarse
• Reglas estrictas de acceso en Firebase Security
• Protección mediante Firebase App Check

5. Retención y eliminación de datos

• Los documentos que el usuario guarda en la nube pueden ser eliminados en cualquier momento
• Los PDFs enviados para firmar se eliminan al finalizar el proceso
• El usuario puede solicitar la eliminación total de su cuenta y datos asociados

6. Cambios en esta política

Crealoya puede actualizar esta política en cualquier momento. La fecha de la última actualización siempre estará visible.

7. Contacto

Si tienes dudas o solicitudes relacionadas con privacidad, contáctanos en:

Crealoya - Ecuador
Sitio web: https://crealoya.com
Correo: soporte@crealoya.com