Política de privacidad
Esta es una traducción de cortesía; la versión en inglés es la única vinculante.
Última revisión: 15 de octubre de 2026
Esta página abarca tres cosas: este sitio web, el servicio Ascripto en app.ascripto.com y el pago del servicio. En el servicio desempeñamos dos roles distintos, y el que se aplique en cada caso determina a quién debes dirigirte para preguntar por tus datos.
Quién es el responsable
El responsable del tratamiento es Andrii Koptiukh Software Developer, empresario individual inscrito en el CEIDG (el registro polaco de actividades económicas), ul. Dąbska 20 lok. 39, 31-572 Kraków, Poland, NIP 5213970831, NIF-IVA PL5213970831. Para cualquier cuestión relacionada con esta página, incluidas las solicitudes de acceso y de supresión, escribe a privacy@ascripto.com.
Nuestros dos roles
Somos el responsable del tratamiento de los datos de las personas que visitan este sitio o tienen una cuenta de Ascripto: lo que introduces, cómo inicias sesión, los registros de seguridad de tus sesiones y la facturación de tu organización.
Somos el encargado del tratamiento de los datos que una organización conecta a Ascripto: su directorio, las firmas de su personal y el registro del correo que pasa por nuestra retransmisión de correo saliente (relay SMTP). Esa organización es la responsable del tratamiento y decide qué se trata; nosotros solo actuamos siguiendo sus instrucciones, conforme a nuestro Acuerdo de tratamiento de datos (DPA). Si la organización para la que trabajas usa Ascripto para gestionar tu firma, es a ella a quien debes preguntar primero. Nosotros la ayudaremos a responder.
Este sitio web
Analítica y cookies en este sitio
Este sitio puede usar Google Analytics 4 para medir las visitas. No se ejecuta hasta que dices que sí. En tu primera visita, un banner te ofrece Aceptar y Rechazar, y no se solicita nada a Google hasta que eliges Aceptar —ni el script, ni una cookie, ni una conexión—. Rechazar requiere un solo clic, exactamente igual que aceptar.
Si aceptas, Google Analytics instala cookies propias _ga y envía a Google tus páginas vistas junto con tu dirección IP, una ubicación aproximada derivada de ella y datos básicos de tu dispositivo y tu navegador. Google trata estos datos por cuenta nuestra, lo que puede implicar servidores situados fuera de la Unión Europea. La opción Configuración de cookies, en el pie de todas las páginas, retira el consentimiento y elimina las cookies _ga. Tu elección se guarda en el almacenamiento local de tu navegador, no en una cookie. Los datos de analítica nunca se vinculan a una cuenta de Ascripto.
Nuestros servidores web conservan registros de acceso estándar, que incluyen direcciones IP, durante un breve periodo, por motivos de seguridad y para resolver incidencias.
Tu cuenta de Ascripto
| Datos | Para qué |
|---|---|
| Tu dirección de correo electrónico y tu nombre | Para identificarte y para enviarte los mensajes que necesita el servicio: códigos de inicio de sesión, restablecimientos de contraseña, invitaciones, avisos de seguridad. |
| El identificador de tu cuenta de Google o Microsoft y el identificador de tu organización | Para que puedas iniciar sesión y para reconocer a qué organización perteneces. Te identificamos con ellos, nunca con tu dirección de correo electrónico. |
| Tu contraseña, si estableces una | Se guarda solo como un hash unidireccional. No podemos leerla. |
| Tu segundo factor | El secreto de una aplicación de autenticación, guardado cifrado; o una llave de acceso, de la que solo conservamos la clave pública. |
| Sesiones e historial de inicios de sesión: hora, dirección IP y una descripción de tu navegador y tu dispositivo | Para que puedas ver y cerrar tus sesiones, y para que podamos detectar e investigar usos indebidos de tu cuenta. |
| El registro de tu cuenta: invitaciones, roles, bajas, cambios de seguridad | Para que tu organización pueda ver quién hizo qué, y para poder dar respuesta si se discute un cambio. |
| Quién aceptó nuestros términos en nombre de tu organización, qué versión y cuándo: al registrarse y de nuevo antes de pagar | Para poder demostrar el acuerdo entre tu organización y nosotros. |
La base jurídica es el contrato celebrado por ti o por tu organización (artículo 6.1.b)) y, para los registros de seguridad, nuestro interés legítimo en mantener las cuentas seguras (artículo 6.1.f)).
La aplicación Ascripto solo instala las cookies que necesita para iniciar tu sesión y mantenerla abierta, y para proteger los formularios frente a la falsificación de solicitudes entre sitios. No ejecuta código de analítica ni de publicidad. Al pagar, pasas a las páginas de Stripe, que instalan sus propias cookies.
Si tu organización paga
| Datos | Para qué |
|---|---|
| El nombre y la dirección de correo electrónico del propietario del espacio de trabajo | Para enviar facturas, recibos, recordatorios de la prueba y avisos de pago. |
| País de facturación, dirección de facturación y número de IVA (impuesto sobre el valor añadido) | Para fijar la moneda, cobrar el IVA que corresponda e incluir en la factura lo que exige la ley. |
| Plan, facturas, pagos y su estado | Para facturar, para suspender o reactivar un espacio de trabajo según haya pagado o no, y para llevar la contabilidad que exige la ley. |
| Tu método de pago | Se introduce en las páginas de Stripe y lo conserva Stripe. Nunca vemos ni guardamos un número de tarjeta ni una cuenta bancaria. |
Los pagos los gestiona Stripe Payments Europe, Limited, con sede en Dublín (Irlanda), que recibe los datos anteriores. La página de pago y el portal de facturación son páginas de Stripe, sujetas a la política de privacidad de Stripe y con las cookies de Stripe. Stripe puede tratar datos en Estados Unidos, en virtud de su acuerdo de tratamiento de datos y de las cláusulas contractuales tipo de la Comisión Europea, y decide por su cuenta lo que necesita para prevenir el fraude y cumplir sus propias obligaciones legales. Stripe recibe el número de personas por las que se factura a un espacio de trabajo, nunca quiénes son.
La base jurídica es el contrato (artículo 6.1.b)) y, para las facturas y los registros contables, la obligación legal de conservarlos (artículo 6.1.c)).
Datos procedentes de Google
Ascripto usa las API de Google solo para las funciones que activas tú o que activa tu administrador de Google Workspace:
- Inicio de sesión con Google: tu nombre, tu dirección de correo electrónico, el identificador de tu cuenta de Google y tu dominio de Google Workspace.
- Conexión de un directorio de Google Workspace, por parte de un administrador: acceso de solo lectura a los usuarios y a los dominios verificados de la organización, para que Ascripto sepa quién trabaja en ella y qué deben decir sus firmas.
- Acceso a las firmas, concedido por un administrador avanzado en la Consola de administración de Google: leer la firma de Gmail de cada persona para auditarla y, en los planes de pago, actualizarla con la que haya aprobado la organización. Ascripto no lee, envía ni elimina correo electrónico.
El uso y la transferencia por parte de Ascripto de la información recibida de las API de Google se ajustan a la Política de Datos del Usuario de los Servicios de las API de Google, incluidos los requisitos de Uso Limitado. En particular, usamos estos datos solo para prestar y mejorar las funciones descritas arriba; no los usamos con fines publicitarios, no los vendemos, no los usamos para desarrollar, mejorar ni entrenar modelos generalizados de inteligencia artificial o de aprendizaje automático, y ninguna persona de Ascripto los lee salvo con el permiso de la organización para prestarle soporte, por motivos de seguridad o cuando lo exija la ley.
Datos procedentes de Microsoft
- Inicio de sesión con Microsoft: tu nombre, tu dirección de correo electrónico, el identificador de objeto de tu cuenta de Microsoft y el identificador de inquilino de tu organización.
- Conexión de Microsoft 365, por parte de un Administrador global o un Administrador de roles con privilegios: acceso de solo lectura a los usuarios y a los dominios verificados de la organización.
- Enrutamiento del correo, si la organización lo configura en Exchange Online: el correo saliente pasa por nuestra retransmisión, que añade la firma aprobada y lo envía a su destino. El contenido de los mensajes se trata en tránsito y no se almacena. Un registro de mensajes conserva el remitente, los destinatarios, el Message-ID, la hora y el resultado, para que la organización pueda responder a la pregunta “¿qué ocurrió con este mensaje?”. Nunca conserva el asunto ni el contenido.
Datos que conecta una organización (como su encargado del tratamiento)
- Personas: nombres, direcciones de correo electrónico y los demás campos del directorio que usa una firma, así como cualquier cambio que haga un administrador en Ascripto. Las personas que se quitan del directorio pasan a una papelera de reciclaje y se eliminan definitivamente a los 7 días, salvo que la organización establezca otro plazo.
- Firmas y recursos de marca: plantillas, logotipos y banners. Las imágenes se sirven públicamente desde
img.ascripto.com, porque los clientes de correo de los destinatarios tienen que poder cargarlas. - Hallazgos de la auditoría: qué firmas difieren de la aprobada y en qué.
- Recuentos de facturación, en un plan de pago: quién se contabilizó en la factura del mes y cuándo fue la última vez, para que el recuento pueda comprobarse. A Stripe solo se envía el número.
- Mediciones de enlaces y banners, si la organización realiza campañas: clics en enlaces con seguimiento y cargas de imágenes de banners, registrados con la campaña y el remitente, y con el destinatario reducido a un hash unidireccional. El evento almacenado no contiene ninguna dirección IP. Los resultados por persona solo se conservan si la organización los activa.
Dónde se guardan y quién más interviene
El servicio funciona en Microsoft Azure, en la región Germany West Central (Frankfurt), y las credenciales, como los tokens de acceso a los directorios, se guardan en Azure Key Vault en la misma región. El correo transaccional (códigos, restablecimientos, invitaciones) se envía a través de nuestro propio servidor de correo. Los pagos corren a cargo de Stripe, como se ha indicado. Los subencargados del tratamiento que utilizamos, y su ubicación, figuran en el Acuerdo de tratamiento de datos; indicamos allí cualquier subencargado nuevo antes de que empiece.
Google y Microsoft son proveedores propios de tu organización, no nuestros: los datos que conectas siguen sujetos a tus acuerdos con ellos.
El personal de Ascripto no explora los datos de los clientes. El equipo de soporte solo puede ver los datos de una organización mediante una autorización de soporte limitada en el tiempo, que indica un motivo, queda registrada y es visible para la organización. Todas las cuentas del personal usan autenticación multifactor.
Cuánto tiempo los conservamos
| Datos | Plazo de conservación |
|---|---|
| Tu cuenta | Mientras exista. Se elimina en un plazo de 30 días desde que la cierras, o junto con los datos de tu organización cuando esta deja el servicio (más abajo). |
| Facturas, pagos y los datos de facturación que figuran en ellos | Cinco años desde el final del año en que venció el pago del impuesto correspondiente, como exige la legislación tributaria polaca, incluso después del cierre de la cuenta |
| Recuentos de facturación por persona | 70 días |
| Registro de la cuenta y auditoría administrativa | 13 meses |
| Aceptación de nuestros términos | Mientras exista el espacio de trabajo |
| Registro de mensajes (retransmisión) | 10 días con posibilidad de búsqueda; un archivo que controle la organización puede conservarlo más tiempo |
| Historial de cambios de firma (“¿por qué tiene esta persona esta firma?”) | 90 días |
| Eventos de enlaces y banners | 90 días en bruto; totales mensuales durante 25 meses |
| Historial de tareas en segundo plano | 30 días |
| Los datos de una organización cuando deja el servicio | Se pueden exportar durante 30 días tras el fin del acuerdo y después se eliminan dentro de los 30 días siguientes, como establece el DPA |
Tus derechos
Puedes solicitar una copia de tus datos, su rectificación o supresión, la limitación de lo que hacemos con ellos o una copia portable, y puedes oponerte al tratamiento basado en nuestros intereses legítimos. Escribe a privacy@ascripto.com y te responderemos en un plazo de 30 días. Cuando tenemos los datos como encargado del tratamiento, trasladamos tu solicitud a la organización responsable de ellos y la ayudamos a responder.
Si crees que hemos tratado tus datos de forma indebida, puedes presentar una reclamación ante una autoridad de control. Nuestra autoridad de control es el presidente de la Oficina de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych, UODO). También puedes presentarla ante la autoridad del lugar donde vives o trabajas. Los visitantes del Reino Unido tienen derechos equivalentes en virtud del RGPD del Reino Unido.
Ascripto es un servicio para organizaciones y no está dirigido a menores.
Cambios
La fecha que figura al principio de esta página corresponde al último cambio. Si un cambio afecta a lo que hacemos con datos ya recogidos, lo comunicamos por correo electrónico a los titulares de cuentas antes de que entre en vigor.