Política de privacidad

Última actualización: 26 de octubre de 2026

1. A quién se aplica esta política

Esta política se aplica a dos grupos distintos de personas, porque DocuAgree funciona de manera diferente para cada uno: los titulares de cuentas, que se registran, crean documentos y los envían para firma; y los firmantes, que reciben un documento para firmar y nunca crean una cuenta ni aceptan nuestros Términos del servicio. Si usted es firmante, la Sección 2 está escrita específicamente para usted: el resto de esta política también se aplica a su información, pero la Sección 2 es la versión breve.

2. Si usted recibió un documento para firmar

3. Qué datos recopilamos

Información de la cuenta: su dirección de correo electrónico y sus credenciales de autenticación (una contraseña o, si decide iniciar sesión con Google, su nombre, correo electrónico e ID de cuenta de Google proporcionados por Google; consulte la Sección 6).

Información de seguridad de la cuenta: cuando usted crea una cuenta, registramos la dirección IP desde la que se registró y la ubicación aproximada (país y ciudad) a la que corresponde esa dirección, mediante una consulta de geolocalización local que realizamos nosotros mismos: su IP nunca se envía a un tercero para este fin. También registramos la dirección IP asociada a cada documento que usted envía. Esto es independiente de la dirección IP del firmante descrita arriba y en la Sección 2, que se registra para cumplir con ESIGN/UETA; esta existe por motivos de seguridad de la cuenta y para ayudarnos a entender si una misma persona está abriendo varias cuentas para aprovechar la cantidad de documentos gratuitos, y no se usa para nada más. La ubicación obtenida a partir de una dirección IP es aproximada y a veces incorrecta, sobre todo en conexiones móviles; no la tratamos como precisa.

Contenido de los documentos: los documentos, plantillas y campos que usted crea, y los documentos que envía para firma.

Información de los firmantes: cuando alguien firma un documento enviado a través de DocuAgree, recopilamos su nombre, dirección de correo electrónico, dirección IP, información del navegador y del dispositivo (agente de usuario) y las marcas de tiempo del consentimiento y de la firma. Esta información es necesaria para generar un registro de firma legalmente defendible conforme a la Ley ESIGN y la UETA de los EE. UU.; consulte la Sección 4.

Analíticas de interacción: mientras un firmante ve un documento (después de aceptar la divulgación de consentimiento ESIGN y antes de firmar), registramos qué páginas del documento vio, cuánto tiempo dedicó a cada página, cuántas veces abrió el enlace de firma y si hizo clic en algún enlace del documento. Esto se muestra al remitente como un desglose por página en la página de detalles del documento. Solo se registra en el enlace de firma del firmante: no hacemos seguimiento de la vista previa que un remitente hace de su propio documento.

Archivos adjuntos: si un documento incluye un campo de archivo adjunto, el archivo que el firmante sube ahí (limitado a PDF, PNG o JPG, de hasta 10 MB) se guarda como parte del registro firmado de ese documento; según lo que haya solicitado el remitente, puede incluir una identificación, un formulario fiscal u otra información personal delicada. Solo pueden acceder a él ese firmante y el remitente del documento, se conserva bajo la misma política que el documento firmado (Sección 4) y, una vez que el firmante completa el documento, ninguna de las partes puede reemplazarlo ni eliminarlo, del mismo modo que tampoco se puede con la firma.

Datos de pago: su suscripción la factura Stripe, nuestro procesador de pagos. No guardamos el número completo de su tarjeta: Stripe lo procesa y lo almacena. Conservamos metadatos de facturación limitados (marca de la tarjeta, últimos 4 dígitos, estado de la suscripción).

4. Conservación y eliminación

Los documentos firmados y su registro de auditoría se conservan indefinidamente, sin importar el estado de la cuenta o una solicitud de eliminación, y esta es una política deliberada, no un descuido. Una vez que un documento está firmado por completo, conservamos el PDF completado, el certificado de finalización, los archivos adjuntos subidos durante la firma y el historial completo de eventos (marcas de tiempo de consentimiento, visualización y firma, direcciones IP y datos de la firma) mientras el Servicio esté en funcionamiento, para que cada parte de ese acuerdo pueda obtener su copia en cualquier momento, incluso si la cuenta del remitente se cierra, se bloquea o se elimina más adelante, e incluso si un firmante nos pide eliminar sus datos. Esto es coherente con las expectativas de conservación de las leyes de firma electrónica y con la promesa que se hace a cada firmante antes de firmar (Sección 2) de que podrá recuperar su copia más adelante. No podemos cumplir esa promesa de forma selectiva.

Datos que sí podemos eliminar si se solicita: la información del perfil de un titular de cuenta, los borradores de documentos y plantillas no enviados, y cualquier documento que nunca se haya enviado para firma. Si usted nos pide eliminar su cuenta, eliminaremos o anonimizaremos estos datos; los documentos enviados que aún esperan firma dejarán de estar accesibles (sus enlaces de firma se desactivan) en lugar de seguir activos indefinidamente sin que nadie pueda gestionarlos.

También conservamos datos operativos limitados (registros de auditoría y de acceso) durante el tiempo razonablemente necesario por motivos de seguridad, prevención de abusos y cumplimiento legal, incluso después de que se elimine la cuenta o el documento correspondiente.

5. Acceso de soporte y administrativo

El personal de DocuAgree puede, con fines de soporte (por ejemplo, para investigar un problema de facturación o un reporte de abuso), buscar una cuenta, ver sus documentos y plantillas, y realizar algunas acciones a nivel de cuenta, como bloquearla o desbloquearla. Cada búsqueda, visualización y acción de este tipo queda registrada (quién accedió, a qué cuenta o documento, qué hizo y cuándo), por separado del registro de auditoría ESIGN de sus documentos.

El equipo de soporte también puede editar directamente un borrador de documento o una plantilla personalizada de su cuenta, por ejemplo, para corregir la ubicación de un campo que usted reportó como defectuosa. Esto nunca se extiende a un documento que ya se haya enviado, visto, completado, anulado o vencido: una vez que una firma podría quedar vinculada a él, nada en nuestras herramientas de soporte puede modificarlo, y esto se aplica a nuestro propio personal de la misma manera que a usted. Tampoco incluye nunca la posibilidad de enviar un documento, eliminar nada ni cambiar sus contactos, la configuración de su cuenta o la facturación. Antes de que pueda comenzar este tipo de edición, el miembro del personal debe registrar un breve motivo, y ese motivo, junto con lo que se cambió y cuándo, queda registrado y se le envía automáticamente por correo electrónico, cada vez, sin excepción y sin forma de desactivarlo. Una edición administrativa nunca se cuenta como actividad suya en el historial de su documento.

6. Cómo usamos esta información

La usamos para operar el Servicio: generar y enviar sus documentos, autenticar a los firmantes, generar el registro de auditoría y el certificado de finalización, mostrarle las analíticas de interacción descritas arriba, procesar la facturación, brindar soporte (Sección 5) y enviar correos transaccionales (solicitudes de firma, recordatorios, recibos y avisos de la cuenta).

Si decide iniciar sesión con Google, usamos la identidad que Google nos proporciona (su dirección de correo electrónico verificada) únicamente para crear su cuenta o iniciar sesión en ella: no solicitamos ni recibimos acceso a su Google Drive, sus contactos u otros datos de Google.

7. Procesadores externos

Compartimos datos con un pequeño número de proveedores de servicios que nos ayudan a operar el Servicio, y solo para ese fin:

• Stripe: procesamiento de pagos y facturación de suscripciones.
• Resend: entrega de correos transaccionales (solicitudes de firma, recordatorios y avisos de la cuenta).
• DigitalOcean: la infraestructura de alojamiento en la nube en la que funcionan el Servicio y su base de datos.
• Google: solo si usted elige "Iniciar sesión con Google", para verificar su identidad.
• Google Ads: para medir si nuestros anuncios generan visitas y registros, y para mostrar nuestros anuncios a visitantes anteriores, solo desde nuestras páginas públicas de marketing (consulte la Sección 8).

No vendemos su información personal.

8. Cookies y tecnologías de seguimiento

Usamos un pequeño número de cookies propias y esenciales: una para mantener su sesión iniciada, una para proteger los formularios contra la falsificación de solicitudes entre sitios, una cookie de corta duración para mostrar un mensaje de confirmación único después de ciertas acciones, una para recordar el idioma que eligió (inglés o español) si usa el selector de idioma y (solo si usa "Iniciar sesión con Google") dos cookies de corta duración para proteger ese proceso. En un enlace de firma, si usted cambia el idioma de la página, una cookie recuerda esa elección para ese documento. Dentro de la aplicación y en los enlaces de firma, esas son las únicas cookies que existen: ninguna cookie publicitaria ni de seguimiento de ningún tipo.

Las analíticas de interacción descritas en la Sección 3 no usan ninguna cookie en el dispositivo del firmante: están vinculadas a un identificador de sesión de un solo uso integrado directamente en la propia página de firma, que no se guarda en el navegador del firmante más allá de esa página.

En nuestras páginas públicas de marketing (la página principal, precios, comparaciones, guías y páginas similares; no en la aplicación en sí y nunca en un enlace de firma), usamos Plausible, un servicio de analíticas respetuoso con la privacidad. No usa cookies ni ningún otro identificador persistente, no recopila datos personales y no le hace seguimiento en otros sitios web: solo informa cifras agregadas, como cuántas personas visitaron una página o completaron un registro, nunca nada vinculado a un visitante específico.

Esas mismas páginas públicas de marketing también cargan la etiqueta de Google Ads, para que podamos saber si nuestros anuncios en Google generan visitas y registros, y para que Google pueda mostrar nuestros anuncios a personas que ya visitaron este sitio ("remarketing"). La coloca Google, no nosotros: puede guardar cookies publicitarias (como _gcl_au) en su navegador y enviar a Google su dirección IP, los datos de su navegador y las páginas que usted ve, que Google trata conforme a su propia política de privacidad. Si nos visita desde el Espacio Económico Europeo, el Reino Unido o Suiza, la etiqueta está configurada para no guardar ninguna cookie publicitaria. Nunca se carga en un enlace de firma y, dentro de la aplicación, aparece en una sola página: la pantalla de confirmación que se muestra justo después de iniciar una suscripción de pago, donde registra que se compró una suscripción (el monto y una referencia del pedido) y recibe una dirección y un título de página fijos. Así, nada sobre sus documentos, ni sobre las personas a las que usted envía un documento, llega a Google a través de ella. Puede desactivar los anuncios personalizados de Google en adssettings.google.com, o bloquear la etiqueta con cualquier bloqueador estándar de anuncios o rastreadores sin afectar el funcionamiento de DocuAgree.

9. Sus opciones

Puede acceder a los datos de su cuenta, exportarlos o solicitar su eliminación comunicándose con nosotros en hi@docuagree.com. Los firmantes pueden solicitar una copia de un documento que firmaron, o preguntar qué información tenemos sobre ellos, de la misma manera. Como se explica en la Sección 4, es posible que debamos conservar un documento firmado y su registro de auditoría incluso después de una solicitud de eliminación, cuando el registro siga siendo legalmente relevante para las partes involucradas.

10. Seguridad

Usamos medidas estándar de la industria para proteger sus datos, entre ellas el cifrado en tránsito (TLS/HTTPS) en todo el Servicio, controles de acceso que limitan quién puede acceder a los datos de las cuentas (incluido el acceso administrativo registrado descrito en la Sección 5), el cifrado de contraseñas mediante hash (nunca guardamos contraseñas en texto plano) y un hash a prueba de alteraciones de cada documento completado. También usamos la información de IP de registro y de envío descrita en la Sección 3 para detectar patrones de una misma persona que abre varias cuentas para eludir la cantidad de documentos gratuitos; se trata de una medición que revisamos internamente, no de un sistema automático que bloquee o restrinja una cuenta. Ningún sistema es perfectamente seguro y no podemos garantizar una seguridad absoluta. Si sufrimos una filtración de datos que afecte su información personal, se lo notificaremos a los usuarios afectados sin demoras indebidas, de conformidad con la ley aplicable.

11. Usuarios internacionales

DocuAgree está diseñado para el mercado de los EE. UU. y alojado en los Estados Unidos, y esta política está redactada en función de la legislación de los EE. UU. (la Ley ESIGN y la UETA). Sabemos que algunos visitantes y firmantes pueden encontrarse fuera de los EE. UU.; no hemos desarrollado mecanismos específicos por región, como un acuerdo de procesamiento de datos conforme al RGPD o un representante en la UE, por lo que, si usted se encuentra fuera de los EE. UU., tenga en cuenta que su información se procesará en los EE. UU. conforme a la legislación de los EE. UU. Si tiene un requisito de privacidad regional específico, comuníquese con nosotros en hi@docuagree.com.

12. Cambios a esta política

Podemos actualizar esta política periódicamente. Cuando lo hagamos, actualizaremos la fecha de "última actualización" que aparece arriba y, para un cambio que consideremos importante, haremos esfuerzos razonables para notificar a los titulares de las cuentas antes de que entre en vigor.

13. Contacto

¿Tiene preguntas sobre esta política, o desea solicitar acceso a sus datos o su eliminación? Comuníquese con nosotros en hi@docuagree.com.