Contrato de encargado del tratamiento de Dazr Sign

Última actualización: 6 de octubre de 2026 · Para las organizaciones que envían documentos con Dazr Sign en sign.dazr.eu o mediante la API de Dazr Sign.

Si una traducción de esta página difiere de la versión en inglés, prevalece la versión en inglés.

Partes y ámbito

Este contrato se celebra entre la organización que usa Dazr Sign (la responsable del tratamiento) y Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Italia, IVA IT 02801250065 («Dazr», el encargado). Se aplica cuando alguien envía documentos con Dazr Sign para una empresa, un organismo público o su propio negocio, incluidos los documentos que una app envía por ellos mediante la API de Dazr Sign. No cubre los documentos enviados con fines privados ni los datos que Dazr trata como responsable: las cuentas de Dazr Identity y el inicio de sesión, la seguridad del servicio y los pagos.

Qué trata Dazr

• Objeto y finalidad. Prestar Dazr Sign: guardar documentos, enviar solicitudes de firma y recordatorios, recoger firmas y valores de campos, sellar la copia firmada, llevar el registro de auditoría y atender la página de comprobación y la API de Dazr Sign.
• Datos personales. Nombres y direcciones de correo de los destinatarios, los valores que introducen, firmas e iniciales, el registro de auditoría (horas, método de inicio de sesión, país aproximado, una breve descripción del dispositivo y un hash unidireccional de la dirección IP), los datos del certificado de los firmantes cualificados y cualquier dato personal de los propios documentos.
• Interesados. El personal del responsable que envía documentos, las personas que los reciben y firman, como empleados, clientes y proveedores, y las personas mencionadas en los documentos.
• Duración. Mientras los documentos se guarden en Dazr Sign: hasta que el remitente los elimine o elimine su cuenta de Dazr Identity.

Instrucciones

Dazr trata los datos solo siguiendo las instrucciones documentadas del responsable: el uso previsto de Dazr Sign y este contrato. Dazr informa al responsable si considera que una instrucción infringe la normativa de protección de datos. Dazr no usa el contenido de los documentos para ningún otro fin.

Qué hace Dazr

• Todas las personas de Dazr que pueden acceder a los datos están sujetas a confidencialidad.
• Dazr aplica las medidas de seguridad descritas abajo y en el centro de confianza (artículo 32 del RGPD).
• Dazr ayuda al responsable a atender las solicitudes de los interesados, así como en las evaluaciones de impacto y las consultas a las autoridades de control, en la medida en que lo permita la naturaleza del tratamiento.
• Dazr pone a disposición del responsable la información necesaria para demostrar el cumplimiento del artículo 28 del RGPD, y permite auditorías y contribuye a ellas como se describe abajo.

Subencargados

El responsable autoriza a Dazr a recurrir a los subencargados indicados en el centro de confianza de Dazr Sign, que también indica dónde están. Dazr les impone por contrato escrito las mismas obligaciones de protección de datos que este contrato y sigue siendo responsable de ellos. Dazr anuncia cualquier subencargado nuevo o sustituido con al menos 30 días de antelación, en esa página y por correo a los remitentes afectados. El responsable puede oponerse por motivos razonables; si Dazr no puede atender la objeción, el responsable puede dejar de usar Dazr Sign.

Dónde se tratan los datos

Dónde se guardan los datos y cómo se cubren las transferencias fuera del Espacio Económico Europeo se describe en el aviso de privacidad de Dazr Sign. Las mismas garantías se aplican bajo este contrato.

Medidas de seguridad

• Todo el tráfico va cifrado con HTTPS, y se indica a los navegadores que usen solo HTTPS (HSTS).
• Cada documento se cifra en reposo con su propia clave (AES-256-GCM), además del cifrado de nuestros proveedores.
• Solo el remitente y los destinatarios pueden abrir un documento. Cada enlace de firma solo funciona para la dirección a la que se envió, después de que el firmante confirme esa dirección.
• Cuando todos han firmado, Dazr sella el PDF con una firma PAdES, de modo que cualquier cambio posterior se nota, y añade el registro de auditoría.
• Las solicitudes tienen límites, y los navegadores solo ejecutan los scripts que autorizamos (Content Security Policy).
• Solo las pocas personas de Dazr que gestionan el servicio tienen acceso a sus sistemas.

Violaciones de la seguridad de los datos

Dazr informa al responsable sin dilación indebida, y a más tardar en 72 horas desde que tiene constancia, de cualquier violación de la seguridad de los datos personales que afecte a sus datos, con lo que se sepa sobre su naturaleza, sus consecuencias probables y las medidas tomadas. Dazr ayuda al responsable con sus propias notificaciones. Los avisos se envían a la dirección de correo de la cuenta de Dazr Identity del remitente.

Solicitudes de los interesados

Los remitentes pueden descargar y eliminar sus documentos ellos mismos. Cuando alguien pregunta a Dazr por un documento que envió una organización, Dazr traslada la solicitud a esa organización y no la responde por su cuenta, salvo que la ley lo exija.

Supresión y devolución

El responsable puede descargar en cualquier momento cada copia firmada y cada registro de auditoría, y eliminar documentos en Dazr Sign. Un documento eliminado desaparece al instante; eliminar la cuenta de Dazr Identity del remitente elimina todos los documentos que envió. Las copias en las copias de seguridad cifradas de la base de datos de Dazr desaparecen al caducar estas, en un plazo de 12 meses; los PDF en sí no están en esas copias. Dazr solo conserva datos más tiempo si lo exige el derecho de la UE o de un Estado miembro.

Auditorías

Dazr responde a preguntas razonables sobre cómo cumple este contrato. Una vez cada 12 meses, el responsable, o un auditor independiente que designe con deber de confidencialidad, puede auditar a Dazr con 30 días de preaviso, en horario laboral y sin acceso a datos de otros clientes. Dazr puede cobrar una cantidad razonable por auditorías adicionales.

Responsabilidad y prelación

La responsabilidad bajo este contrato sigue las condiciones de uso de Dazr Sign; nada limita los derechos de los interesados según el artículo 82 del RGPD. En materia de protección de datos, este contrato prevalece sobre las condiciones de uso y el aviso de privacidad.

Contacto

• Privacidad y solicitudes sobre tus datos: privacy@dazr.eu
• Seguridad: security@dazr.eu
• General: hello@dazr.eu
• Correo postal: Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Italia