Versión 1.0, de 6 de noviembre de 2026 (fecha de entrada en vigor). Sustituye la política anterior basada en la LOPD 15/1999, derogada.
1. Responsable
ON CLICK SOLUCIONS, S.L., NIF B62377346, C/ Manresa, 14, Pol. Ind. Mas Beuló, 08500 Vic (Barcelona). Contacto de privacidad: hola@stratya.com.
2. Papel de OnClick según el caso
- Visitantes de la web, contactos comerciales y clientes: OnClick es responsable del tratamiento.
- Firmantes invitados por un cliente: OnClick trata sus datos como encargada del tratamiento por cuenta del cliente que envía el documento, que es el responsable. Los firmantes pueden ejercer sus derechos ante ese cliente. OnClick le hará llegar cualquier solicitud que reciba.
3. Datos tratados
| Interesados | Datos | Origen |
|---|---|---|
| Visitantes y contactos | Nombre, email, teléfono, empresa, mensaje; datos técnicos de navegación según la Política de Cookies | El propio interesado |
| Clientes y usuarios | Datos identificativos, de contacto y de facturación; credenciales; registros de uso | El cliente |
| Firmantes (como encargada) | Nombre, email, móvil, tipo y número de documento de identidad; contenido de los documentos; valores de los campos; IP, navegador y eventos; código OTP; imagen de la firma manuscrita y datos dinámicos del trazo (ISO/IEC 19794-7) | El remitente y el propio firmante |
Datos dinámicos del trazo. Los datos dinámicos de la firma manuscrita (coordenadas, velocidad y tiempos según la norma ISO/IEC 19794-7) se tratan como datos biométricos de categoría especial (art. 9 RGPD) cuando permiten identificar de forma unívoca al firmante. OnClick los trata como encargada del tratamiento por cuenta del cliente. El cliente, como responsable, debe contar con una base jurídica adecuada, normalmente el consentimiento explícito del firmante u otra excepción del art. 9.2 RGPD, y realizar una evaluación de impacto (art. 35 RGPD) cuando sea obligatoria. OnClick aplica garantías reforzadas: usa estos datos solo como evidencia de la firma a la que pertenecen, restringe el acceso a ellos, los cifra en tránsito y en reposo (DigitalOcean Spaces, región ams3, UE) y no los reutiliza para ninguna otra finalidad, en particular no los usa para ofrecer servicios de identificación biométrica.
4. Finalidades y bases legales
| Finalidad | Base legal |
|---|---|
| Responder a solicitudes de información o demos | Consentimiento del interesado al enviar el formulario o interés legítimo (art. 6.1.a/f) |
| Prestar el servicio contratado y facturar | Ejecución del contrato (art. 6.1.b) y obligaciones legales fiscales (art. 6.1.c) |
| Seguridad del servicio, prevención del fraude y gestión de incidentes | Interés legítimo y obligación legal (art. 19 bis eIDAS) (art. 6.1.f/c) |
| Comunicaciones comerciales por email o SMS | Consentimiento específico y separado, revocable en cualquier momento (art. 6.1.a; art. 21 LSSI) |
| Datos de firmantes | Según las instrucciones del cliente responsable (art. 28 RGPD) |
5. Plazos de conservación
- Contactos comerciales: hasta 12 meses sin actividad o hasta que se pida la baja.
- Datos contractuales y de facturación: durante el contrato y los plazos legales (p. ej. 6 años, art. 30 del Código de Comercio).
- Datos de firmantes: los que fije el cliente en el contrato. Los documentos originales sin uso se eliminan a los 6 meses y los documentos firmados, las firmas, los sellos y las evidencias se guardan durante el contrato y 6 años después, salvo que el cliente pida antes su borrado.
- Copias de seguridad: hasta 16 días.
6. Destinatarios y encargados
No se ceden datos a terceros salvo obligación legal. Proveedores que pueden tratarlos:
| Proveedor | Servicio | Ubicación y garantías |
|---|---|---|
| DigitalOcean, LLC | Alojamiento y almacenamiento | Unión Europea (DigitalOcean Spaces, región ams3, Ámsterdam), con cifrado en reposo |
| ClickSend Pty Ltd | Envío de SMS | Australia; cláusulas contractuales tipo |
| FreeTSA | Sello de tiempo (solo resúmenes, sin datos personales legibles) | Servicio externo; no recibe datos personales legibles |
| OpenTimestamps | Anclaje en Bitcoin (solo resúmenes) | Red pública |
| Rollbar | Errores técnicos | EE. UU.; garantías del art. 46 RGPD o Marco de Privacidad de Datos UE-EE. UU. |
| Proveedor SMTP del servicio | Envío de emails | Según el proveedor contratado por OnClick, con las garantías del RGPD |
7. Derechos
Acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirada del consentimiento, escribiendo a hola@stratya.com o al domicilio indicado. También se puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
Se aplican medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD), descritas en la Declaración de Prácticas: cifrado en tránsito, almacenamiento privado, control de accesos, registro de actividad, copias de seguridad y gestión de incidentes.
9. Cambios
Las versiones anteriores de esta política estarán disponibles. Los cambios relevantes se avisarán por los canales habituales.
Normativa: Reglamento (UE) 2016/679 (RGPD); Ley Orgánica 3/2018 (LOPDGDD); Ley 34/2002 (LSSI).