1. Responsable del tratamiento
ONMAKE S.r.l., Piazza Giuliano della Rovere 8, 00121 Roma (RM), Italia; NIF-IVA y código fiscal 17261401008; correo info@onmake.it; PEC onmake@pec.onmake.it. Para cualquier solicitud sobre privacidad, escriba a info@onmake.it.
2. Ámbito
Esta información se refiere al uso de ONMAKE OnFirma: cuenta, suscripción, composición de firmas y tarjetas, página pública de la tarjeta, soporte y seguridad.
4. Datos tratados
Datos de la cuenta (correo, credenciales); datos de suscripción y facturación (plan, estado, dirección, posible número de IVA, referencias del pago recibidas de Stripe: ONMAKE no recibe el número completo de la tarjeta); contenidos guardados o publicados (nombre, cargo, empresa, datos de contacto, imágenes, enlaces); número agregado de visitas a la página pública; comunicaciones de soporte; datos técnicos y de seguridad registrados por los sistemas. Los contenidos pueden incluir datos de otras personas introducidos por el usuario.
5. Finalidades y bases jurídicas
- Prestar el Servicio, la cuenta y la página pública: ejecución del contrato (art. 6.1.b RGPD).
- Pagos, facturación y obligaciones fiscales: contrato y obligación legal (art. 6.1.b y c).
- Seguridad, prevención de abusos y gestión de notificaciones: interés legítimo y obligaciones legales (art. 6.1.f y c).
- Soporte y defensa de derechos: contrato e interés legítimo.
OnFirma no utiliza los datos para elaborar perfiles ni para publicidad.
6. Página pública
Los datos de la tarjeta publicada son visibles para cualquiera que abra la dirección o escanee el QR, y pueden ser copiados por terceros. El usuario decide qué publicar y puede retirar la tarjeta de la red en cualquier momento; la página puede seguir visible en caché durante unos minutos.
7. Clientes profesionales y equipos
Para la cuenta, los pagos y la seguridad, ONMAKE es responsable. Cuando un Cliente profesional conserva o publica mediante OnFirma datos de sus empleados o colaboradores, el Cliente es el responsable y ONMAKE el encargado del tratamiento conforme al DPA. El Cliente informa a las personas interesadas.
8. Destinatarios
Personal autorizado de ONMAKE y proveedores que tratan datos por nuestra cuenta: Microsoft Azure (alojamiento de la aplicación, región Italia Norte, Milán); Supabase (base de datos y autenticación, región UE de Fráncfort); Stripe (checkout y portal de gestión de la suscripción); Aruba (envío de los correos de acceso y alojamiento de www.onmake.it, donde se muestra la página pública de la tarjeta, en Italia). Los datos pueden comunicarse a las autoridades cuando la ley lo exija.
9. Transferencias fuera del Espacio Económico Europeo
Los datos de la aplicación se conservan en la Unión Europea. Stripe tiene sede también en Estados Unidos: las posibles transferencias se realizan sobre la base del Marco de Privacidad de Datos UE-EE. UU. o de cláusulas contractuales tipo. Para más información: info@onmake.it.
10. Conservación
Datos de la cuenta y contenidos guardados: durante la vida de la cuenta y hasta su eliminación. Tarjeta publicada: mientras siga publicada o hasta la eliminación de la cuenta. Datos de facturación: durante el plazo exigido por la normativa fiscal (en general, 10 años). Registros del servidor web, con dirección IP: 14 días. La eliminación de la cuenta se solicita en info@onmake.it.
11. Derechos
Con «Exportar mis datos» en la aplicación, el usuario puede descargar en JSON sus datos guardados (firmas, firma en edición, códigos QR, tarjetas publicadas, código de la tarjeta, configuración del navegador). Acceso, rectificación, supresión, limitación, portabilidad, oposición y, cuando proceda, retirada del consentimiento: escriba a info@onmake.it. Puede presentar una reclamación ante la autoridad italiana de protección de datos (Garante per la protezione dei dati personali, www.garanteprivacy.it) o ante la autoridad de su país.
12. Datos de otras personas
Quien introduce datos de otras personas debe estar autorizado e informarles.
13. Menores
El Servicio está destinado a personas mayores de edad y a uso profesional.
14. Inteligencia artificial y decisiones automatizadas
OnFirma no utiliza sistemas de inteligencia artificial y no adopta decisiones automatizadas que produzcan efectos jurídicos sobre los usuarios.
15. Seguridad
ONMAKE aplica medidas adecuadas al riesgo y gestiona las posibles violaciones de datos conforme a los artículos 33 y 34 del RGPD.
16. Actualizaciones
Esta información se actualiza cuando cambian los tratamientos; la fecha de la versión figura al principio.