Versión 2026-10-13
Política de privacidad de Firmana
1. Responsable
Firmana es propiedad de Lexiware SAS, responsable de los datos personales que se tratan en Firmana; sus datos están en el último punto de esta política. Esta política cumple con la Ley 25.326 de Protección de los Datos Personales y su normativa complementaria.
Respecto de los documentos que una organización envía a firmar, esa organización decide qué datos carga y para qué; Firmana los trata por su cuenta para prestar el servicio.
2. Qué datos tratamos
- De quienes usan el panel: nombre, email, organización, contraseña guardada como resumen criptográfico (nunca en texto) o cuenta de Google vinculada, y el registro de sus acciones.
- De quienes firman: nombre, email o teléfono, número de documento cuando el nivel lo pide, la firma trazada con su dinámica (puntos, tiempos, presión y velocidad del trazo), fecha, hora, dirección IP y dispositivo.
- Datos biométricos, sólo si el nivel lo exige: fotos del documento de identidad, una selfie y la prueba de vida (un video corto y un cuadro del giro de la cabeza), para comparar el rostro con el documento.
3. Para qué los usamos
- Prestar el servicio: enviar documentos, verificar identidad, registrar la firma y entregar las copias.
- Generar la evidencia que permite probar quién firmó, cuándo y sobre qué documento.
- Seguridad, prevención de fraude y cumplimiento de obligaciones legales.
- Avisos del servicio. No vendemos datos ni los usamos para publicidad de terceros.
4. Datos biométricos
Tratamos los datos biométricos con el resguardo de los datos sensibles. Se usan con una única finalidad: verificar que quien firma es la persona del documento de identidad. Se piden sólo con el consentimiento expreso de quien firma, que se muestra y se registra antes de la captura. Se guardan cifrados, nunca se incluyen en el PDF firmado, en el informe ni en los emails, y sólo la organización que envió el documento puede verlos, quedando registrado cada acceso.
5. Con quién compartimos datos
Usamos estos proveedores, que tratan datos sólo para prestarnos su servicio:
- Fly.io: alojamiento de la aplicación y la base de datos (región San Pablo, Brasil).
- Resend, el proveedor de correo electrónico con el que enviamos los emails.
- Meta (WhatsApp), cuando se elige ese canal para un participante.
- Google, sólo para quien ingresa con su cuenta de Google.
- OpenTimestamps, Polygon y FreeTSA: reciben únicamente huellas digitales (hashes) de los documentos, nunca datos personales.
Algunos proveedores están fuera de la Argentina; exigimos que protejan los datos con un nivel adecuado.
6. Cuánto tiempo los guardamos
Mientras la cuenta esté activa y el tiempo necesario para que la evidencia de las firmas sirva ante un reclamo. Si cancelás la cuenta, podés pedirnos la descarga de tus documentos y su eliminación, salvo lo que la ley obligue a conservar.
7. Tus derechos
Podés pedir acceso, rectificación, actualización o supresión de tus datos escribiendo al email que figura en el último punto de esta política. Respondemos dentro de los plazos de la Ley 25.326 (10 días corridos para el acceso y 5 días hábiles para la rectificación o supresión).
El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
8. Seguridad
Usamos conexiones cifradas, contraseñas guardadas con algoritmos de resumen seguros, cifrado de las imágenes de identidad, controles de acceso por rol y registro de auditoría. Ningún sistema es infalible: si detectamos un incidente que afecte tus datos, te avisamos.
9. Cambios
Si cambiamos esta política de forma importante, te avisamos antes por email o dentro de Firmana.
10. Datos de Lexiware SAS
- Razón social: Lexiware SAS
- CUIT: 30-71962959-4
- Domicilio legal: 25 de Mayo 611, piso 1, depto. 3
- Email de contacto y para ejercer los derechos sobre datos personales: acceso@lexiware.com.ar
- Base de datos inscripta en el Registro Nacional de Bases de Datos Personales de la Agencia de Acceso a la Información Pública (AAIP), expediente EX-2026-99411305- -APN-DNPDP#AAIP