Última actualización: junio de 2026
Empresa: KCN Kario Club de Negocios
Plataforma: FirmaSegura
Finalidad: Prestación del servicio de firma electrónica
Contacto: privacidad@kcn.es
| Dato | Finalidad | Base legal |
|---|---|---|
| Nombre y apellidos | Identificación del firmante en el documento | Ejecución de contrato (Art. 6.1.b RGPD) |
| Número de teléfono | Envío del código OTP de verificación por SMS | Ejecución de contrato (Art. 6.1.b RGPD) |
| Dirección de email | Notificaciones del proceso de firma | Ejecución de contrato (Art. 6.1.b RGPD) |
| Dirección IP | Trazabilidad legal y seguridad del proceso | Interés legítimo (Art. 6.1.f RGPD) |
| User-Agent del navegador | Trazabilidad forense del dispositivo usado | Interés legítimo (Art. 6.1.f RGPD) |
| Geolocalización GPS (opcional) | Evidencia adicional de la firma | Consentimiento explícito (Art. 6.1.a RGPD) |
| Fotografía selfie (opcional) | Evidencia biométrica adicional de la firma | Consentimiento explícito (Art. 9.2.a RGPD) |
| Fecha y hora de firma | Sello de tiempo RFC 3161 certificado | Obligación legal (Art. 6.1.c RGPD) |
| Hash SHA-256 del documento | Integridad e inviolabilidad del documento | Obligación legal (Art. 6.1.c RGPD) |
Al marcar la casilla de aceptación en el proceso de firma, el firmante otorga su consentimiento libre, específico, informado e inequívoco para el tratamiento de sus datos personales con la finalidad de completar el proceso de firma electrónica del documento indicado. Este consentimiento puede retirarse en cualquier momento sin efecto retroactivo, aunque ello impedirá completar la firma del documento.
Los datos personales asociados a una firma electrónica se conservarán durante el tiempo necesario para atender posibles reclamaciones legales y acreditar la validez del proceso de firma. Con carácter general, este plazo es de 5 años desde la fecha de firma, salvo que una norma aplicable exija un plazo superior. Los datos de geolocalización y selfie, de carácter meramente probatorio, se conservan durante el mismo período.
Los datos pueden ser comunicados a los siguientes proveedores de servicios, actuando como encargados del tratamiento:
No se realizan transferencias internacionales fuera del Espacio Económico Europeo sin las garantías adecuadas previstas en el Capítulo V del RGPD.
De conformidad con el RGPD y la LOPDGDD, el interesado puede ejercitar en cualquier momento los siguientes derechos:
Acceso
Conocer qué datos tratamos
Rectificación
Corregir datos inexactos
Supresión
Solicitar el borrado de datos
Limitación
Restringir el tratamiento
Portabilidad
Recibir los datos en formato estructurado
Oposición
Oponerse al tratamiento
Para ejercitar estos derechos, diríjase a privacidad@kcn.es indicando su nombre, el documento al que hace referencia y el derecho que desea ejercitar. Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
FirmaSegura aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo: cifrado de datos en tránsito (TLS 1.2+), control de acceso basado en roles, hash SHA-256 de los documentos para garantizar su integridad, sellado de tiempo RFC 3161, y registro de auditoría de todas las operaciones.
El proceso de firma implementado en FirmaSegura constituye una Firma Electrónica Avanzada (FEA) de conformidad con el artículo 26 del Reglamento (UE) n.º 910/2014 (eIDAS), al estar vinculada de forma unívoca al firmante, permitir su identificación, haber sido creada con datos bajo el control exclusivo del firmante (OTP por SMS) y ser detectable cualquier modificación posterior del documento firmado mediante hash SHA-256.
Esta plataforma utiliza únicamente cookies técnicas estrictamente necesarias para el funcionamiento del servicio (gestión de sesión autenticada). No se utilizan cookies de seguimiento, analítica ni publicidad de terceros.
KCN Kario Club de Negocios se reserva el derecho a actualizar esta política de privacidad para adaptarla a cambios normativos o del servicio. Las modificaciones relevantes serán comunicadas a los usuarios registrados por correo electrónico con al menos 30 días de antelación.