Política de Privacidad (shop-web y certificados electrónicos con VIdeoID)

VINTEGRIS S.L. es un prestador cualificado de servicios de confianza. Para nosotros, garantizar la seguridad y privacidad de los datos que tratamos en la prestación de nuestros servicios es esencial y nos comprometemos a adoptar las medidas de seguridad necesarias para cumplir con este compromiso, de acuerdo con la normativa europea y nacional, el Reglamento UE 2016/679 de 27 de abril de 2016 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

En esta Política de Privacidad, encontrará toda la información relacionada con el tratamiento de los datos personales que efectuamos para poder prestar correctamente los servicios que ofrecemos en este sitio web.

Si desea utilizar nuestros servicios web o contratar cualquiera de nuestros productos, deberá consentir expresamente el tratamiento de sus datos personales por parte de VINTEGRIS, correspondiente a la finalidad aplicable al servicio concreto solicitado, y aceptar las Condiciones de uso aplicables al servicio contratado que les facilitaremos previamente a la realización de cada contratación.

¿Quién es el responsable del tratamiento de los datos personales?

• Razón social: VINTEGRIS, S.L. (VINTEGRIS)
• NIF: B62913926
• Dirección: Calle Pallars, 99. 08018 Barcelona (España)
• Contacto: info@vintegris.com/ 

¿Quiénes son los colectivos de interesados?

Los datos de carácter personal tratados pertenecen a:

• Personas que se han registrado en este sitio web para efectuar la compra de certificados.
• Personas que actúan como gestores de certificados.
• Personas con derechos sobre los certificados distintos al titular -suscriptores- (ej: empresa que pide certificados para sus empleados).
• Personas titulares de los certificados que se emiten.

¿Con qué finalidad tratamos sus datos?

Sus datos podrán ser tratados con las siguientes finalidades:

Si es usuario registrado en nuestra web:

• Gestión de usuario registrado en este sitio web.
• Gestión de los pedidos de certificados realizados y tramitación de solicitudes de devolución, con la plataforma de pago STRIPE. 
• Gestionar las incidencias que nos haya comunicado.
• Gestión de la emisión y ciclo de vida de los certificados.
• Enviarle información sobre nuestros servicios o productos.

Si es un gestor invitado:

En este caso, su cuenta de correo electrónico nos ha sido facilitada por un usuario registrado que le invita a gestionar los certificados que ha comprado, y entendemos que Ud. Consintió esa cesión de datos. Su cuenta de correo electrónico sólo será utilizada para enviarle la invitación como gestor que Ud. podrá aceptar o rechazar. Si la acepta, será necesario que se registre como usuario del sitio web y así poder gestionar en la plataforma de VINTEGRIS los certificados que se le hayan asignado.

Si es el titular de un certificado:

El titular de un certificado puede ser el mismo usuario registrado en la shop que ha efectuado la compra del certificado, un gestor de certificados invitado por el usuario, o un tercero al que el propietario del certificado o el gestor le asignan un certificado para que realice su emisión como titular. 

Sus datos serán tratados para poder concederle una identidad digital a través de la emisión del certificado electrónico que se emitirá a su nombre. Es presupuesto necesario llevar a cabo una verificación de su identidad,  a través de un proceso de video identificación acreditado Así mismo, será necesario comprobar la autenticidad, vigencia e integridad de los documentos identificativos utilizados y verificar la correspondencia del titular del documento con el solicitante que realiza el trámite.

La verificación de identidad a través del proceso de Video identificación se realiza con tecnología cualificada integrada en la plataforma de nebulaSUITE, propiedad de VINTEGRIS, que es el responsable de este tratamiento de datos personales, y tratará sus datos biométricos del reconocimiento facial para verificar que se trata de una persona viva que no está siendo suplantada. Los datos biométricos no se almacenan en todos los casos, en caso de retención, le informamos que no excederá de 15 días.  Al aceptar la presente política de privacidad y hacer clic en el botón ACEPTAR, está Ud. consintiendo expresamente el tratamiento de sus datos. No obstante, Ud. será informado de las condiciones del servicio de la plataforma nebula y de la política de protección de datos relativa a este tratamiento cuando accede a esta plataforma.

Cuando su certificado sea de representante legal de una persona jurídica o de responsable de un sello de empresa, además se añade la finalidad del tratamiento de datos de validar la documentación aportada que acredita los atributos que necesariamente incluyen este tipo de certificados.

Realizadas dichas comprobaciones por nuestros operadores de registro, si todo es correcto, se efectuará la aprobación del certificado y podrá emitirlo Ud. mismo.

Una vez emitido el certificado, los datos podrán tratarse para efectuar labores de auditoría interna y monitorización de nuestros procesos de emisión de certificados, de acuerdo con la legislación aplicable a los servicios de confianza y el interés legítimo del responsable del tratamiento, y se mantendrán el tiempo necesario para cumplir con estas obligaciones del prestador de servicios de confianza. Los datos podrán comunicarse a las autoridades competentes o auditores en cumplimiento de la normativa aplicable. 

Si Ud. facilita datos de terceros, deberá informarles previamente del contenido de esta cláusula y hacerse responsable de su consentimiento.

¿Qué datos personales tratamos?

Aplicamos el principio de minimización en la recogida de los datos personales, recabando únicamente los datos necesarios para la finalidad del tratamiento.

Datos en el registro del usuario en la web:

• Datos de identificación: Nombre y apellidos y DNI
• CIF  (en caso de necesidad por facturación)
• Datos de contacto: Email
• Contraseña (siempre está cifrada)

Datos de gestores:

• Dato de contacto: Email. (Dato facilitado siempre por un usuario registrado y será él quien habrá debido informarle previamente de la comunicación de datos que nos realiza)

Datos de titulares de certificados:

• Datos de identificación: Nombre y apellidos, DNI, PASAPORTE O TIE
• Datos de contacto: Email y número de teléfono móvil
• Datos de atributos recogidos en el certificado: datos que acreditan tu condición de representante legal de una entidad o vinculación a una entidad.

¿Cuál es la base de legitimación?

Datos en el registro del usuario en la web:

• Consentimiento que se entiende otorgado cuando te registras en la web, y en todo caso con la aceptación de la presente política.
• Para el proceso de compra, gestión de sus certificados, gestión de incidentes y gestión de devoluciones: la relación contractual existente. Consideramos que VINTEGRIS tiene un interés legítimo para realizar las comprobaciones necesarias a fin de detectar y prevenir posibles fraudes cuando se realiza una compra. Entendemos, por tanto, que el tratamiento de estos datos resulta positivo para todas las partes que intervienen cuando se produce el pago de una compra y en particular para el usuario, ya que permite a VINTEGRIS poner las medidas necesarias evitar y proteger contra intentos de fraude realizados por terceros.
• Para el envío de información sobre nuestros productos o servicios relacionados con tu compra: el Artículo 21 LSSICE.

Datos de gestores:

• La persona que nos facilita su correo deberá haberle informado previamente y asegurarse de obtener su consentimiento. No obstante, cuando Ud. reciba el correo de invitación como gestor, puede rechazarlo y en ese caso eliminaremos su cuenta de correo de nuestras bases de datos.

Datos de titulares de certificados:

• La relación contractual existente entre el titular y VINTEGRIS, que son los Términos y condiciones de uso de los certificados que acepta expresamente en el proceso antes de su emisión, y conservará copia del documento firmado por Ud. denominada “hoja de aceptación”. Esta relación contractual está basada en el cumplimiento de la legislación aplicable a la prestación de los servicios de confianza: Reglamento europeo eIDAS (UE) nº 910/2014, de 23 de julio relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior y la Ley española 6/2020, de 11 de noviembre, reguladora de determinados aspectos de los servicios electrónicos de confianza, así como la normativa interna de VINTEGRIS, recogida en su declaración de prácticas de certificación (DPC).
• Respecto al tratamiento relacionado con auditorías internas y monitorización de nuestros procesos de emisión de certificados la base de legitimación es el cumplimiento de requisitos establecidos en la normativa vigente para los prestadores de servicios de confianza, así como el interés del responsable del tratamiento de verificar que las actuaciones realizadas son correctas.

Aunque la aceptación de la presente política ya incluye su consentimiento expreso al tratamiento de sus datos biométricos como proceso necesario para la obtención del certificado, cuando vaya a realizar la video identificación se le recordará de nuevo la cláusula de protección de datos relacionada con este tratamiento. 

¿Cuál es el periodo de retención de los datos?

Datos en el registro del usuario en la web:

• Finalizada la relación, conservaremos sus datos el tiempo necesario para atender a posibles reclamaciones derivadas de la relación mantenida, o para atender requerimientos establecidos en la legislación aplicable.
• Podremos enviarle información una vez finalizada la relación contractual si no se opone a ello.

Datos de gestores:

• Si Ud., como gestor invitado, rechaza la invitación, eliminaremos sus datos.
• Si acepta la invitación, necesariamente deberá darse de alta como usuario de la web (ver apartado correspondiente).

Datos de titulares de certificados:

• El plazo de conservación de los datos relacionados con los certificados emitidos será de 15 años desde la fecha de su caducidad o revocación, de conformidad con lo dispuesto en la normativa aplicable.

·       Si no concluyera el proceso de emisión del certificado, no se conservarán los datos.

• Los datos biométricos obtenidos en el proceso de Video Identificación, en el caso de retenerlos, no será por más de 15 días.

El plazo de conservación para tratamientos relacionados con auditoría interna y monitorización de los procesos para la validación, aprobación y emisión de los certificados se mantendrán mientras que se mantenga nuestra obligación legal de auditoría.

¿A quién se comunicarán los datos?

Los pagos efectuados en este sitio web se procesan mediante Stripe Payments Europe, Ltd. (“Stripe”), que actúa como proveedor de servicios de procesamiento de pagos. Para la ejecución de la transacción, Stripe recibe únicamente la información necesaria para gestionar el pago y verificar su correcta realización.

Datos de la operación comercial:

·       Identificadores internos de los productos y precios.

·       Cantidades adquiridas.

·       Identificadores de impuestos aplicables.

Datos de identificación del usuario:

·       ID interno del usuario en la plataforma de VINTEGRIS.

Metadatos necesarios para la gestión administrativa y la conciliación de pagos:

·       Datos de facturación (nombre o razón social, documento identificativo, dirección completa).

·       Identificadores internos de cupones o descuentos y códigos promocionales aplicados.

·       Identificador analítico del usuario (ga_client_id) para fines de medición de conversión y atribución de ventas.

Transferencias internacionales de datos

Stripe puede procesar datos personales en servidores ubicados dentro y fuera del Espacio Económico Europeo, incluidos Estados Unidos. En tales casos, Stripe aplica las garantías previstas en el Reglamento (UE) 2016/679 (RGPD), incluyendo el EU–US Data Privacy Framework, las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y medidas técnicas y organizativas adicionales destinadas a proteger la información del USUARIO.

Puede consultar la política de privacidad de Stripe en: https://stripe.com/privacy

En ningún caso VINTEGRIS transmite a Stripe datos de tarjetas de pago, fechas de caducidad o códigos de seguridad (CVV). Estos datos son introducidos directamente por el USUARIO en el entorno seguro de Stripe, conforme a los estándares PCI‑DSS.

Le informamos que usted es responsable de la utilización de su certificado. La constancia de los datos personales en el campo CN (Common name) y en cualquier otro campo relativo a la persona firmante (Subject), comporta que al firmar un documento electrónicamente, este dato personal pueda ser accesible para cualquier persona receptora del documento.

Adicionalmente, le recordamos que los datos personales necesarios para la emisión del certificado, así como el número de serie de su certificado, serán incluidos en el directorio de claves públicas de firma electrónica necesario para comprobar la validez del certificado electrónico así como en el directorio de certificados revocados, de forma que tendrán un tratamiento automatizado para poder ser accesibles para su consulta por todos los usuarios del sistema, es decir las personas que voluntariamente confían y hacen uso de los certificados electrónicos, siempre de acuerdo con lo establecido en las Políticas de certificación de VINTEGRIS.

Conforme a la regulación aplicable, la mecánica del sistema de certificación obliga a que sus usuarios (los terceros que confían, tanto privados como Administraciones Públicas) puedan acceder a sus datos personales desde cualquier lugar del mundo, por lo que se le informa que si contrata el servicio, deberá consentir que sus datos así como el número de serie de su certificado, estén disponibles para su consulta por los usuarios del sistema, quedando VINTEGRIS exonerada de cualquier responsabilidad derivada de un uso indebido de los mismos por parte de terceros.

Sus datos serán asimismo tratados para cumplir con las obligaciones legales aplicables a los servicios respectivos, en particular:

• su incorporación en productos de seguridad informática y cumplimiento normativo,

• envío de recordatorios sobre las fechas de expiración del servicio,

• su conservación durante el plazo legal requerido y

• su uso en caso de defensa en procedimientos judiciales.

VINTEGRIS podrá delegar a una tercera parte o entidad las labores de registro (p.e. Autoridades de Registro o Punto de Verificación Presencial) así como las labores de desarrollo, hosting/almacenamiento cloud y mantenimiento de las aplicaciones y plataformas que gestionan Datos personales y en su caso los Datos biométricos (Proveedores tecnológicos). Sólo se podrán comunicar los Datos Personales a (i) terceros proveedores de servicios de asistencia y consultoría para VINTEGRIS, con referencia a las actividades de (por ejemplo) los sectores tecnológicos, contables, administrativos, legales, de seguros, y/o informáticos; (ii) empresas controladas por y/o asociadas a VINTEGRIS, que se encargan del mantenimiento de los sistemas de información u operan en los sectores informáticos; (iii) empresas que prestan servicios de asistencia a los Clientes; (iv) empresas que colaboran con VINTEGRIS en las actividades de marketing, distribución y promoción de sus productos y servicios y, (v) autoridades cuyo derecho de acceso a los Datos Personales de los Clientes está expresamente reconocido por la ley, los reglamentos o las medidas adoptadas por las autoridades competentes.

Esas entidades tendrán la consideración de “Encargados del tratamiento” al tener acceso a los datos facilitados por VINTEGRIS, para el cumplimiento único y exclusivo de las obligaciones encomendadas e instrucciones dictadas por ella o cuando éstas sean necesarias para prestar el servicio contratado o para el cumplimiento de las prestaciones contratadas.

¿Existen tratamientos por parte de terceros?

Si fuera posible acceder desde este sitio web a contenidos y servicios ubicados en sitios web externos o redes sociales que no están bajo el control ni la responsabilidad de VINTEGRIS, los usuarios deben saber que estos sitios posiblemente recopilen información de sus actividades en Internet. Al hacer clic, estos sitios registran esta acción y podrían utilizar la información recopilada. Consulte las políticas de privacidad respectivas de cada sitio para averiguar exactamente qué uso hacen de la información recopilada y cómo puede inhabilitar, o eliminar, dicha información.

¿Podemos enviarle publicidad?

Sólo trataremos sus datos para enviarle información sobre nuestros servicios, ofertas y otra información comercial cuando nos haya manifestado su consentimiento expreso para ello, o bien, cuando esta información esté relacionada con productos o servicios similares a los que ya nos ha contratado, de acuerdo con lo establecido en el artículo 21 de la Ley de Servicios de la Sociedad de la Información (LSSI). En cualquier momento, Ud. podrá solicitarnos que cesemos en el envío de dicha información, si así lo desea.

¿Cuáles son los derechos de los interesados cuando nos facilitan sus datos?

En cualquier momento el interesado puede realizar una solicitud para ejercer sus derechos de acceso, rectificación, supresión y portabilidad de los datos personales tratados por VINTEGRIS, así como los de oposición y limitación de su tratamiento.

Estos derechos podrán ser ejercidos gratuitamente por el interesado, y en su caso por quien lo represente, mediante solicitud escrita y firmada, acompañada de copia de su DNI o documento equivalente que acredite su identidad, dirigida a:

• Por correo electrónico:  dpo@vintegris.com
• Por correo postal: Calle Pallars 99. 08018 Barcelona (España)
• En el caso de representación, se deberá probar mediante documento escrito y adjuntando copia del DNI o documento equivalente que acredite su representación.

VINTEGRIS recuerda al interesado que tiene derecho a presentar una reclamación ante la autoridad de control pertinente (Agencia Española de Protección de Datos).

Actualización de sus datos

Es importante que, para que podamos mantener sus datos personales actualizados, nos informe de cualquier modificación. Si es usuario registrado, puede actualizar Ud. mismo sus datos en Mi Perfil, dentro de su área privada de la shop.

Datos de menores de edad

Los servicios prestados por VINTEGRIS no están dirigidos a menores de edad por lo que no admitimos peticiones efectuadas por ellos. VINTEGRIS no es responsable del acceso indebido y datos personales propios o de terceros que puedan ser facilitados por menores de edad.

Seguridad en el tratamiento y custodia de datos

VINTEGRIS aplica todas las medidas de seguridad exigidas en la normativa aplicable a los servicios de confianza para un prestador de servicios cualificado. El cumplimiento de estas medidas es auditado por terceros con carácter anual.

Información relevante

Todos nuestros servicios de confianza están bajo las normativas aplicables europeas eIDAS y de Firma Electrónica. De acuerdo con la regulación existente, puede consultar el apartado "Protección de Datos Personales" en la Declaración de Prácticas de Certificación (DPC) disponible en https://www.vincasign.net/policy/es/DPC/Vintegris-DPC-ES.pdf o en la Política de Privacidad https://www.vincasign.net/privacy.html

Puede acceder a las Políticas de uso de cada tipo de certificado electrónico y a los términos y condiciones de uso de los mismos en https://www.vincasign.net/

Vigencia de la Política

La Política de Privacidad vigente y aplicable será la que esté publicada en el momento en que visita este sitio web.

VINTEGRIS se reserva expresamente el derecho a modificar la presente Política de Privacidad sin notificación previa. En consecuencia, el interesado debe leer atentamente la presente Política de Privacidad en cada una de las ocasiones en que se proceda a utilizar los sitios web de VINTEGRIS, ya que esta Política de Privacidad puede sufrir modificaciones. Los cambios serán efectivos inmediatamente a partir de la fecha que se indica en la cabecera de esta página.

Cookies

Para obtener información sobre la utilización de cookies en este sitio web, por favor, accede a nuestra Política de Cookies, accesible en el pie de la shop.