Política de Privacidad y Protección de Datos

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos (en adelante, RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), International Eidas LLC informa a los usuarios de sus aplicaciones sobre el tratamiento de sus datos personales.

1. Responsable del tratamiento

2. Representante en la Unión Europea (Art. 27 RGPD)

Al estar International Eidas LLC establecida fuera del Espacio Económico Europeo y ofrecer servicios a ciudadanos de la UE, ha designado un representante en la Unión Europea conforme al artículo 27 del RGPD:

Los usuarios de la UE pueden dirigirse indistintamente al Responsable o a su Representante para cualquier cuestión relacionada con el tratamiento de sus datos.

3. Aplicaciones cubiertas por esta política

La presente política de privacidad es de aplicación a las siguientes aplicaciones desarrolladas y comercializadas por International Eidas LLC (en adelante, «las Aplicaciones»):

• CERT Digital (Android) — Obtención de certificado digital FNMT
• iCert (iOS) — Obtención de certificado digital FNMT para iPhone
• CERT Firma (Android) — Obtención y uso de certificado digital FNMT; firma de documentos PDF
• DNI DIGITAL (DNIe) — MiDNI (Android e iOS) — Acceso al portal MiDNI de la Policía Nacional; autenticación en sedes electrónicas; firma de PDFs con DNIe
• DNI REMOTO (DNIe) (Android e iOS) — Uso del DNIe desde el móvil como dispositivo criptográfico remoto para el ordenador
• APUD ACTA (Android e iOS) — Otorgamiento de apoderamiento judicial Apud Acta desde el móvil
• Lector DNI (macOS) — Driver para el uso del DNIe con lector físico de tarjetas en Mac
• DEUDAFIX (Android e iOS) — Gestión de deudas y apoderamiento judicial
• DEVUELVE Apud Acta (Android e iOS) — Generación de apoderamiento Apud Acta

4. Finalidad y base jurídica del tratamiento

Los datos personales de los usuarios se tratan exclusivamente para las siguientes finalidades:

• Gestión del servicio contratado: prestación de las funcionalidades de cada Aplicación, gestión de la suscripción o pago único, y emisión de facturas o recibos. Base jurídica: Art. 6.1.b RGPD — ejecución del contrato.
• Acreditación del consentimiento al Aviso Legal y T&C: almacenamiento del documento de Términos y Condiciones firmado electrónicamente por el usuario con su certificado digital o DNI. Base jurídica: Art. 6.1.b RGPD — ejecución del contrato; Art. 6.1.c RGPD — cumplimiento de obligación legal.
• Registro operacional del servicio: log de accesos y operaciones para soporte técnico, resolución de incidencias y garantía del correcto funcionamiento del servicio. Base jurídica: Art. 6.1.b RGPD — ejecución del contrato.
• Comunicaciones sobre el servicio por correo electrónico y WhatsApp: mensajes para ayudarte a terminar un registro o un pago que hayas empezado en una de las Aplicaciones, avisos sobre el estado de tu trámite, peticiones de valoración de la Aplicación y ofertas o cupones de descuento de las propias Aplicaciones de International Eidas LLC. Se envían según el punto en que se encuentre tu trámite en la Aplicación (por ejemplo, un registro o un pago empezado y no terminado). Base jurídica: Art. 6.1.b RGPD — ejecución del contrato o aplicación de medidas precontractuales, por la relación contractual o precontractual que has iniciado al usar la Aplicación; y Art. 6.1.f RGPD — interés legítimo, para las ofertas y cupones de productos o servicios propios, conforme al artículo 21.2 de la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI). Puedes oponerte en cualquier momento y sin coste: respondiendo «BAJA» al propio mensaje (o «Sin reseñas», si solo quieres dejar de recibir peticiones de valoración), o escribiendo a asistencia@intereidas.com.

International Eidas LLC solo envía comunicaciones comerciales sobre sus propias Aplicaciones, en los términos del punto anterior, y no cede datos personales a terceros para fines comerciales propios ni ajenos.

5. Datos tratados, almacenamiento y plazos de conservación

5.1 Documentos de Términos y Condiciones firmados (T&C)

Con excepción de iCert y Lector DNI, todas las Aplicaciones generan y almacenan un PDF con el T&C firmado digitalmente por el usuario en el momento de contratar el servicio. Este documento contiene:

• Nombre completo y número de DNI/NIE del usuario
• Número de serie del certificado digital utilizado para la firma
• Fecha y hora de la firma
• En CERT Digital / iCert: código de solicitud FNMT

Almacenamiento: Firebase Storage (Google LLC). Los archivos se almacenan en servidores de Google en la nube.
Retención: durante la vigencia de la relación contractual y los cinco (5) años posteriores a su finalización, conforme a la normativa mercantil y fiscal aplicable.
Ruta de almacenamiento: terminos_firmados/{aplicación}/{DNI}/{fecha}_confirmacion.pdf

5.2 Registro operacional de accesos (log)

Las siguientes Aplicaciones generan un registro automatizado de las operaciones realizadas por el usuario para garantizar el correcto funcionamiento del servicio y facilitar la resolución de incidencias:

• CERT Digital y DNI DIGITAL: log con número de DNI, marca de tiempo y estado de la operación (pendiente / registrado / completado). Almacenado en Firebase Realtime Database (región EE.UU.).
• DNI REMOTO: log con número de DNI, marca de tiempo y tipo de trámite (ej. «DNI Sincronizado con App Desktop»). Almacenado en Firebase Realtime Database (región Europa — Bélgica). Los nodos de relay criptográfico (challenge / respuesta) son efímeros y se eliminan automáticamente tras su consumo.
• APUD ACTA: log con número de DNI, correo electrónico, referencia de transacción y tipo de trámite. Almacenado en Firebase Realtime Database (región EE.UU.).

Retención de logs: dos (2) años desde la fecha del registro, con borrado automático posterior.
Nota: iCert, CERT Firma y Lector DNI no generan registro operacional en base de datos externa.

5.3 Datos de pago

El procesamiento de pagos se realiza a través de Stripe, Inc., que actúa como encargado del tratamiento. Los datos introducidos durante el proceso de pago (nombre, correo electrónico, número de tarjeta, dirección de facturación) son gestionados directamente y de forma segura por Stripe. International Eidas LLC no accede ni almacena datos de tarjetas de crédito o débito.
Retención: según la política de retención de Stripe y la normativa fiscal aplicable.

5.4 Datos que NO trata International Eidas LLC

• Contenido de los documentos PDF firmados por el usuario (firma con CERT Firma o DNI DIGITAL). Los documentos son procesados localmente en el dispositivo y no son enviados a servidores de Intereidas.
• Datos biométricos: la lectura del chip del DNI por NFC accede únicamente a la zona PKI (clave pública y certificado), no a la zona biométrica protegida que contiene la huella dactilar o la fotografía de alta resolución.
• Contenido de las gestiones realizadas en sedes electrónicas (Ministerio de Justicia, FNMT, Cl@ve, etc.). Intereidas actúa como conducto criptográfico sin acceso al contenido.
• Clave privada del DNI: permanece en el chip del DNI en todo momento. Intereidas nunca tiene acceso a ella.

6. Encargados del tratamiento y transferencias internacionales

Los logs operacionales de DNI REMOTO se almacenan en un servidor Firebase ubicado en Europa (Bélgica — region europe-west1), por lo que este tratamiento concreto no implica transferencia internacional de datos.

7. Derechos de los usuarios

El usuario puede ejercer en cualquier momento los siguientes derechos reconocidos por el RGPD:

• Acceso: obtener confirmación de si se están tratando datos que le conciernen y acceder a ellos.
• Rectificación: solicitar la corrección de datos inexactos.
• Supresión («derecho al olvido»): solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos.
• Limitación del tratamiento: solicitar que se restrinja el tratamiento de sus datos en determinadas circunstancias.
• Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
• Oposición: oponerse al tratamiento de sus datos. Para dejar de recibir las comunicaciones por correo electrónico o WhatsApp del apartado 4, basta con responder «BAJA» (o «Sin reseñas», para las peticiones de valoración) o escribir a asistencia@intereidas.com.

Para ejercer cualquiera de estos derechos, el usuario puede dirigirse a:
privacidad@intereidas.com

El usuario también puede dirigirse al Representante UE en la UE (véase apartado 2).

La solicitud será atendida en el plazo máximo de un (1) mes desde su recepción, prorrogable por otros dos meses en casos de especial complejidad.

8. Autoridad de control

Si considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la autoridad de control competente. En España:

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6 — 28001 Madrid
www.aepd.es

9. Modificaciones de esta política

International Eidas LLC se reserva el derecho a modificar la presente política de privacidad para adaptarla a cambios legislativos, jurisprudenciales o de las aplicaciones. Las modificaciones serán notificadas a los usuarios a través de la propia aplicación o de esta página web. Se recomienda revisar periódicamente esta política.

Última actualización: octubre de 2026.