Política de Privacidad
Cómo Passdoc maneja los datos personales de las personas que buscan, completan y descargan formularios oficiales de su catálogo.
1. Estado de Passdoc
Passdoc es un servicio comercial privado operado por Clicdoc Library Limited (C 116386). No es una administración pública, un organismo gubernamental o el agente de uno. No tiene afiliación, respaldo o delegación de ninguna autoridad que emita los formularios enumerados en su catálogo.
Los formularios distribuidos a través de https://www.passdoc.com son reproducciones de documentos publicados por las autoridades que los emiten y que se pueden obtener directamente de esas autoridades. Passdoc no presenta, envía ni registra nada con una administración en nombre del cliente. Lo que un cliente paga es la búsqueda en el catálogo, la asistencia en la cumplimentación de un formulario y la descarga del archivo resultante.
La consecuencia para la privacidad es que cada registro descrito a continuación es mantenido por una empresa privada bajo su propia responsabilidad. Nada en esto es pasado a una administración por Passdoc, excepto cuando una ley u orden judicial obliga a la divulgación.
2. Quién controla los datos y bajo qué ley
El sitio https://www.passdoc.com es publicado por Clicdoc Library Limited (C 116386), domicilio registrado , identificación fiscal MT32962420. La correspondencia sobre protección de datos se dirige a [email protected].
Clicdoc Library Limited (C 116386) determina los propósitos y medios del tratamiento descrito aquí y es, por lo tanto, responsable del tratamiento de los datos personales recopilados de los usuarios del sitio.
Los siguientes textos rigen ese tratamiento:
- Reglamento (UE) 2016/679 (RGPD), para usuarios situados en la Unión Europea.
- Ley n.º 78-17 modificada (Ley de Protección de Datos), para Francia.
- La Ley de Protección de Datos Personales (PDPL) en vigor en Malta.
3. Qué registra el servicio sobre un usuario
La recopilación se limita a lo que realmente requiere ejecutar el catálogo, entregar descargas, facturar la suscripción y responder solicitudes de soporte.
- Datos de identificación
- Apellido, nombre, dirección postal, correo electrónico, número de teléfono, país.
- Datos de la cuenta
- Nombre de usuario, contraseña hash, facturas e historial de suscripción.
- Datos de pago
- Número de tarjeta y detalles bancarios. Estos son manejados únicamente por el proveedor Stripe. Passdoc nunca los ve.
- Datos de catálogo y descarga
- Archivos cargados por el usuario, formularios completados y plantillas guardadas, las entradas escritas en un formulario (incluidos los nombres y direcciones de las personas a las que concierne el formulario), y el registro de qué documentos fueron generados, cuándo y si fueron descargados.
- Datos técnicos
- Dirección IP, tipo de dispositivo, navegador, registros del servidor, cookies analíticas y de seguridad.
4. Propósitos y bases legales
| Propósito | Base legal |
|---|---|
| Operación del catálogo y entrega del documento generado para descarga | Ejecución del contrato |
| Gestión de la cuenta del cliente y emisión de facturas | Ejecución del contrato |
| Envío de mensajes administrativos y contractuales sobre el servicio | Ejecución del contrato |
| Apertura de una cuenta, colocación de cookies, envío de marketing | Consentimiento |
| Conservación de facturas, registros contables y registros contra el lavado de dinero | Obligación legal |
| Respuesta a solicitudes para ejercer derechos RGPD y PDPL | Obligación legal |
| Prevención de fraude y aseguramiento de pagos | Interés legítimo |
| Mejora del sitio y monitoreo del rendimiento del servicio | Interés legítimo |
| Proporcionar asistencia al cliente y soporte técnico | Interés legítimo |
5. Retención
Cada categoría se retiene durante el período estrictamente necesario para su propósito, luego se borra o se anonimiza.
| Categoría | Duración máxima |
|---|---|
| Datos de la cuenta | Mientras la cuenta esté abierta, luego 3 años después de su eliminación |
| Datos de facturación | 10 años, conforme a obligaciones contables |
| Registro de documentos generados y descargados | Duración de la suscripción, luego 6 meses |
| Datos técnicos y registros del servidor | 12 meses |
| Cookies analíticas | 13 meses como máximo |
Los archivos cargados por un cliente y los documentos producidos a partir de ellos se borran automáticamente cuando termina la suscripción o se cierra la cuenta.
6. Alojamiento, divulgación y transferencias
Los datos se encuentran en servidores seguros operados por OVHcloud (OVH SAS), ubicados dentro de la Unión Europea, en Lituania y en los Países Bajos. Las copias de seguridad y ciertas operaciones de procesamiento pueden realizarse en Malta como parte de la administración técnica del servicio.
Passdoc no vende ni alquila datos personales. La divulgación se limita a los siguientes destinatarios:
- Proveedores técnicos, para alojamiento, producción de documentos y soporte al cliente.
- El proveedor de pago, Stripe.
- Operadores postales y transportistas, cuando un artículo debe ser transportado físicamente.
- Autoridades administrativas o judiciales, cuando una ley lo obliga.
Todo subcontratista se compromete a confidencialidad y cumplimiento de seguridad vinculantes.
Procesadores principales
| Procesador | Función |
|---|---|
| Stripe Payments Europe Ltd. | Procesamiento de pagos |
| OVHcloud (OVH SAS). | Alojamiento |
| Google LLC | Medición de audiencia (GA4) |
| Servicio Postal | Impresión y entrega postal |
| OpenAI / AI API | Generación de texto automatizada, sin retención de datos personales una vez que se ha atendido la solicitud |
Cuando la administración técnica o el soporte lo requieren, los datos pueden viajar a Malta. Passdoc asegura un nivel equivalente de protección a través de las Cláusulas Contractuales Estándar que responden al artículo 46 del RGPD y a través de la Ley de Protección de Datos Personales aplicable en Malta.
Utilizamos Stripe para los servicios de pago, de análisis y otros servicios comerciales. Stripe recopila información identificativa sobre los dispositivos que se conectan a sus servicios. Stripe utiliza esta información para operar y mejorar los servicios que nos presta, incluida la detección del fraude. Puede obtener más información sobre Stripe y consultar su política de privacidad en https://stripe.com/privacy.
7. Seguridad
Las medidas técnicas y organizativas en vigor responden a estándares internacionales reconocidos: cifrado SSL/TLS en tránsito, hash de contraseña, cortafuegos, registro de actividad, separación de entornos, control de acceso restrictivo y auditorías internas de seguridad.
8. Cookies
- Cookies técnicas, sin las cuales el servicio no puede funcionar.
- Cookies analíticas (Google Analytics 4), utilizadas para medir la audiencia.
- Cookies funcionales, que conservan el idioma elegido y otras preferencias.
Las cookies se rigen desde el banner de consentimiento o desde la configuración del navegador. Rechazar las cookies técnicas hace que el servicio sea inaccesible.
9. Derechos disponibles para el usuario y cómo usarlos
Un cliente tiene los siguientes derechos RGPD / PDPL sobre sus propios datos.
- Acceso a los datos que se retienen sobre ellos.
- Rectificación de datos inexactos.
- Borrado, conocido como el derecho al olvido.
- Restricción del tratamiento.
- Objeción al tratamiento.
- Portabilidad, es decir, exportación de los datos.
- Directivas post-mortem, solo en la Unión Europea.
Las solicitudes se dirigen a [email protected] y se responden en un plazo máximo de 30 días. Se puede solicitar prueba de identidad antes de ejecutar una solicitud, para que los datos no se divulguen a la persona equivocada.
Un usuario situado en la Unión Europea es libre de presentar una reclamación ante la autoridad de supervisión de su propio país.
10. Revisiones de esta política
Passdoc puede enmendar esta política en cualquier momento. La versión que rige es la publicada en el sitio el día en que se consulta. Cualquier enmienda material se anuncia por correo electrónico o dentro de la cuenta del cliente.
Cómo utiliza Google sus datos
Cuando acepta las cookies de publicidad y medición, Google trata sus datos personales como responsable independiente y con fines propios. Google explica esos usos, y las opciones a su disposición, aquí: Cómo utiliza Google los datos de sitios o aplicaciones que usan sus servicios