1. El Servicio
OnFirma es una aplicación web prestada por ONMAKE S.r.l. mediante una cuenta ONMAKE. El Cliente utiliza las funciones del plan sin recibir infraestructura ni código fuente.
2. Dónde se tratan los datos
El editor funciona en el navegador y los códigos QR se generan en el navegador, sin servicios externos. Con la cuenta, la firma en edición, las firmas guardadas, los códigos QR guardados y la tarjeta se guardan automáticamente en los sistemas de ONMAKE pocos segundos después de cada cambio, incluidas fotos y logotipos, para poder recuperarlos en otros dispositivos. También puede quedar una copia en el almacenamiento del navegador, si el usuario así lo elige. La aplicación está alojada en Microsoft Azure (región Italia Norte, Milán); la base de datos y la autenticación las presta Supabase en la región UE de Fráncfort; la página pública de la tarjeta se sirve desde www.onmake.it, alojado por Aruba en Italia.
3. Página pública
La página pública muestra la tarjeta publicada a cualquiera que conozca su dirección o escanee el QR. La dirección y el QR no cambian cuando el Cliente actualiza la tarjeta o elige otra tarjeta para hacerla pública. ONMAKE cuenta de forma agregada el número de visitas de la página. El Cliente puede retirar la tarjeta de la red en cualquier momento.
4. Datos exportables
Con «Exportar mis datos» el Cliente obtiene un archivo JSON con las firmas guardadas, la firma en edición, los códigos QR, las tarjetas publicadas, el código de la tarjeta y la configuración del navegador; «Importar mis datos» restaura firmas y códigos QR. También puede descargar la firma en HTML, PNG y SVG y los QR en PNG y SVG. Otros datos pueden solicitarse en info@onmake.it.
5. Cambio de proveedor
En los casos cubiertos por el Data Act, previa solicitud a info@onmake.it, ONMAKE coopera en el cambio a otro proveedor, facilita los datos exportables en los formatos indicados y respeta los plazos y límites de coste del Reglamento (UE) 2023/2854.
6. Seguridad
ONMAKE aplica medidas adecuadas al riesgo, entre ellas el acceso a los datos limitado a cada cuenta mediante reglas de la base de datos, conexiones cifradas y una página pública que solo expone la tarjeta publicada.
7. Mantenimiento
Los mantenimientos programados se comunican cuando es posible; las intervenciones urgentes de seguridad pueden realizarse sin preaviso.
8. Soporte
Soporte en info@onmake.it; problemas técnicos en support@onmake.it o bug@onmake.it. Salvo acuerdo escrito, no se prevén SLA.
9. Proveedores
ONMAKE recurre a proveedores cualificados, entre ellos Microsoft Azure (alojamiento), Supabase (base de datos y autenticación), Stripe (pagos) y Aruba (correo y sitio www.onmake.it), y responde de las actividades encomendadas. Cuando actúa como encargado del tratamiento cumple el artículo 28 del RGPD.
10. Funciones en materia de privacidad
Para la cuenta, los pagos, la seguridad y sus propias obligaciones, ONMAKE es responsable del tratamiento. Cuando conserva datos de empleados o colaboradores por cuenta de un Cliente profesional, actúa como encargado conforme al DPA.
11. Terminación
Antes de la terminación, el Cliente puede exportar los datos según el artículo 4. Tras la terminación, ONMAKE elimina los datos de la cuenta conforme a la Información de privacidad, salvo lo que deba conservar por ley.
12. Prevalencia
Confirmación del pedido, Términos y Condiciones aplicables, el presente Acuerdo y la EULA, en este orden; en materia de protección de datos prevalece el DPA.