Política de Privacidad de SIGILLUM

Versión 2026-09-25

1. Responsable del tratamiento

El responsable es MAORI DI MARCELLO ORIZIO. Los datos identificativos y de contacto figuran al final de esta página.

2. Ámbito del servicio

SIGILLUM permite crear, firmar, registrar y verificar evidencias técnicas de fotografías, vídeos y textos mediante HCV-ID, huellas criptográficas, certificados firmados, HCVPACK y Registry en línea. La verificación gratuita puede utilizarse sin cuenta; las funciones Creator requieren cuenta y los requisitos indicados por el servicio.

3. Datos tratados

Según la función utilizada, pueden tratarse datos de cuenta y perfil, email, estado de aceptaciones, datos técnicos y huellas/clave pública del dispositivo, información de suscripción Apple, estado y datos mínimos de Stripe Identity, HCV-ID, certificados, hashes, firmas, metadatos técnicos, señales de captura, logs de seguridad y el contenido necesario para la función solicitada. Las fotos, los vídeos y los HCVPACK certificados se almacenan localmente cifrados en el área privada de la app. Cuando un Creator decide compartir un original, el contenido se transmite temporalmente a la infraestructura de SIGILLUM para verificarlo y crear la copia de referencia; la derivación de referencia se carga después en el canal oficial SIGILLUM de YouTube. SIGILLUM no vende datos personales ni utiliza el contenido para publicidad comportamental.

4. Finalidades y bases jurídicas

Los datos se tratan para cuenta y seguridad, verificación de email, recuperación de acceso, suscripción, identidad Creator, creación y verificación HCV, Registry, prevención del fraude, soporte y obligaciones aplicables. Las bases pueden incluir ejecución del contrato, medidas precontractuales, obligaciones legales e interés legítimo en seguridad e integridad. Los tratamientos que requieran consentimiento se gestionarán por separado.

5. Stripe Identity

El proceso puede requerir documento de identidad, captura live y selfie y puede implicar tratamiento biométrico por Stripe conforme a las informaciones y consentimientos de Stripe. SIGILLUM conserva el estado de la verificación, la referencia técnica de la sesión y los datos mínimos necesarios para vincularla a cuenta y certificados.

6. Apple y suscripciones

SIGILLUM recibe únicamente los datos técnicos necesarios para comprobar el acceso a las funciones Creator; no recibe directamente los datos de pago del App Store. Eliminar la cuenta no cancela automáticamente la suscripción Apple.

7. Proveedores y destinatarios

Pueden intervenir proveedores técnicos, entre ellos:

8. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del EEE. Las transferencias se realizan mediante los mecanismos y garantías previstos por la normativa aplicable y las condiciones de los respectivos proveedores.

9. Conservación

Los datos de cuenta se conservan durante el tiempo necesario para el servicio y las obligaciones aplicables. Los originales cifrados y los HCVPACK del dispositivo permanecen en el área privada de la app hasta que se eliminan según el funcionamiento de la app o junto con los datos locales. Los archivos en claro creados temporalmente para visualización, verificación o compartición se eliminan al terminar la operación. Las copias de referencia publicadas mediante YouTube y los registros técnicos relacionados pueden permanecer disponibles mientras la publicación esté activa o hasta que se utilice la función de retirada prevista por el servicio, sin perjuicio de las necesidades de auditoría, seguridad, integridad y conservación aplicables. Tras la eliminación de la cuenta, los datos personales separables se eliminan o minimizan cuando sea posible; los registros técnicos estrictamente necesarios para preservar integridad y verificabilidad de certificados ya emitidos pueden conservarse dentro de los límites legales.

10. Derechos

Cuando proceda, el interesado puede solicitar acceso, rectificación, supresión, limitación, portabilidad y oposición y retirar consentimientos. También puede reclamar ante la autoridad de control competente.

11. Eliminación de la cuenta

La eliminación puede iniciarse directamente desde la aplicación. Se eliminan cuenta, sesiones, dispositivos y asociaciones personales conforme al funcionamiento del servicio, sin perjuicio de los registros técnicos necesarios para verificabilidad y de obligaciones legales. La suscripción Apple debe gestionarse por separado.

12. Seguridad

SIGILLUM utiliza medidas técnicas y organizativas para proteger cuentas, sesiones, claves técnicas, certificados y datos frente a accesos no autorizados, pérdida, alteración y abuso. Ningún sistema garantiza seguridad absoluta.

13. Actualizaciones y contacto

La Política puede actualizarse por cambios del servicio, proveedores u obligaciones aplicables. Solicitudes y comunicaciones: marcelloorizio@legalmail.it.

14. Datos de Google/YouTube y OAuth

Para publicar y verificar la copia de referencia oficial, SIGILLUM utiliza OAuth 2.0 y YouTube Data API en el canal de YouTube controlado por SIGILLUM. El backend conserva de forma segura el token de autorización necesario para mantener el acceso al canal y utiliza los permisos únicamente para cargar, consultar el estado y gestionar las copias de referencia de SIGILLUM. SIGILLUM no utiliza datos de Google para publicidad, perfilado o venta y no comparte tokens OAuth con los usuarios. El propietario de la cuenta de Google puede revocar el acceso desde la configuración de seguridad de Google.

MAORI DI MARCELLO ORIZIO · Via della Battaglia 28, 25030 Maclodio (BS), Italia · IVA 04773680980 · REA BS-640525 · PEC marcelloorizio@legalmail.it