Política de Privacidad de certificapp

Fecha de última actualización: 29 de junio de 2025

1. Introducción y ámbito de aplicación

Esta Política de Privacidad regula el tratamiento de los datos personales de los usuarios de la aplicación móvil certificapp (en adelante, la «Aplicación»), titularidad de Keblarsolutions, S.L., con NIF B65033433 (en adelante, «Keblarsolutions» o «nosotros»). Al instalar y utilizar la Aplicación, el usuario acepta las prácticas descritas a continuación.

2. Responsable del tratamiento

Responsable: Keblarsolutions, S.L.
NIF: B65033433
Domicilio social: C/ — (España)
Correo electrónico de contacto: privacy@keblarsolutions.com

3. Datos tratados

3.1. Certificado digital y clave privada

El certificado digital y su clave privada nunca abandonan el dispositivo del usuario.
Keblarsolutions no accede, almacena ni procesa dichos elementos.

3.2. Datos de uso y registro (logs)

Identificadores de dispositivo y sesión, dirección IP, métricas de rendimiento y datos de diagnóstico.

3.3. Información de facturación (Veri*factu)

Datos incluidos en las facturas que el usuario decida enviar a la Agencia Estatal de Administración Tributaria (AEAT) mediante el sistema Veri*factu.

4. Finalidades y base jurídica del tratamiento

Finalidad	Descripción	Base jurídica (art. 6 RGPD)
Verificar la identidad del usuario	Validar la identidad mediante el certificado instalado	Ejecución de contrato (6.1.b)
Autorizar y firmar operaciones	Autorizar transacciones y firmar digitalmente la operación solicitada	Ejecución de contrato (6.1.b)
Firmar documentos PDF	Aplicar firma electrónica reconocida o avanzada a PDFs	Ejecución de contrato (6.1.b)
Enviar facturas a Hacienda (Veri*factu)	Cumplir con obligaciones legales de facturación electrónica	Obligación legal (6.1.c)
Generar estadísticas anónimas de uso	Mejorar el rendimiento y la seguridad de la Aplicación	Interés legítimo (6.1.f)

5. Conservación de los datos

Logs: se conservan durante un máximo de 12 meses.
Certificado digital y clave privada: permanecen en el almacén seguro del sistema operativo y no se transfieren a nuestros servidores.

6. Destinatarios y cesiones de datos

Agencia Estatal de Administración Tributaria (AEAT) para el envío de facturas Veri*factu.
Proveedores de servicios tecnológicos que actúan como encargados del tratamiento, con contratos que garantizan la confidencialidad y seguridad de los datos.
No se prevén otras cesiones a terceros, salvo obligación legal.

7. Transferencias internacionales

No se realizan transferencias internacionales de datos. Si fuera necesario utilizar servicios fuera del Espacio Económico Europeo, se aplicarían las garantías adecuadas (p. ej., cláusulas contractuales tipo aprobadas por la Comisión Europea).

8. Medidas de seguridad

Comunicación cifrada mediante TLS 1.2 o superior.
Cifrado en reposo de la información que gestionan nuestros servidores.
Control de acceso basado en roles y principio de mínima información.
Auditorías periódicas y pruebas de penetración.
Almacenamiento del certificado y de la clave privada en el Secure Enclave/Keystore del dispositivo, inaccesible para Keblarsolutions.

9. Derechos de los usuarios

Los usuarios pueden ejercer los siguientes derechos:

Acceso a sus datos personales.
Rectificación de datos inexactos o incompletos.
Supresión (derecho al olvido).
Limitación del tratamiento.
Oposición al tratamiento.
Portabilidad de los datos.

Para ejercer estos derechos, el usuario puede contactar con Keblarsolutions mediante correo electrónico a privacy@keblarsolutions.com, aportando copia de su documento de identidad.

Asimismo, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento de sus datos infringe la normativa.

10. Cambios en la presente política

Keblarsolutions podrá modificar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales. Se notificará a los usuarios mediante la Aplicación o por correo electrónico con al menos 30 días de antelación a su entrada en vigor.

11. Eliminación de la cuenta y de los datos

El usuario puede solicitar en cualquier momento la eliminación completa de su cuenta y de los datos personales asociados enviando una petición a privacy@keblarsolutions.com. Tras verificar la identidad del solicitante, Keblarsolutions procederá a:

Eliminar la cuenta de usuario y la configuración asociada en un plazo máximo de 30 días naturales.
Suprimir los datos personales que obren en nuestros sistemas, salvo los que deban conservarse por obligación legal (p. ej., registros contables o facturas con plazos de retención). Estos datos se bloquearán y se conservarán únicamente para atender posibles responsabilidades legales.
Notificar al usuario una vez completado el proceso de eliminación.

12. Contacto

Si tiene dudas sobre esta Política de Privacidad, el ejercicio de sus derechos o el proceso de eliminación de datos, puede contactar con nuestro Delegado de Protección de Datos en privacy@keblarsolutions.com.