Política de Privacidad
Versión 2.20.0 · vigente desde 25 de septiembre de 2026
Resumen rápido: tratamos tus datos para prestarte el servicio que has contratado, cobrar y cumplir obligaciones contables. Conservamos tus datos del trámite hasta su entrega + 90 días, los archivos que subes 30 días, y la factura 6 años. Tienes derecho a acceder, rectificar, suprimir, oponerte, limitar y portar tus datos — ejércelos en /privacidad/derechos o en [email protected].
1. Responsable del tratamiento
- Titular: ZERTIDOX S.L.
- NIF: B93867711
- Domicilio: Via Laietana 59, 08003 Barcelona, España
- Datos registrales: Registro Mercantil de Barcelona, Hoja B-662228, inscripción 1ª (12/08/2026)
- Correo de privacidad: [email protected].
- Delegado de Protección de Datos (DPO): [email protected] — designación voluntaria comunicada a la AEPD conforme al art. 37.7 RGPD y art. 34.3 LOPDGDD.
2. Datos que tratamos
- Identificativos: nombre, apellidos, DNI/NIE/pasaporte, sexo, fecha de caducidad del DNI.
- Contacto: email, teléfono y dirección postal.
- Cuenta: hash bcrypt de contraseña, sesiones, identificadores OAuth, tokens push.
- Datos del trámite: los específicos del certificado o contrato (datos del inscrito, familiares, fallecido, otra parte de un contrato, datos del inmueble).
- Adjuntos: imágenes que subes (DNI, autorizaciones) y datos extraídos por OCR.
- Datos económicos: importe pagado, NIF para factura, código promocional. No almacenamos datos de tarjeta — los gestiona Stripe.
- Técnicos: dirección IP, agente de usuario, identificadores Stripe.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Gestión de la cuenta y autenticación | Art. 6.1.b RGPD — ejecución de contrato |
| Tramitación de certificados y contratos | Art. 6.1.b RGPD + Mandato art. 5 Ley 39/2015 |
| Procesamiento del pago | Art. 6.1.b RGPD |
| Recordatorio de pedidos iniciados sin completar (un único aviso por email con el enlace de pago de tu propio pedido —y solo si ese enlace sigue siendo válido—, generalmente dentro del primer día y en todo caso dentro de los 4 días siguientes; sin ofertas ni descuentos nuevos, identificando a quien lee y contesta si respondes, y con vía de baja en el propio email) | Art. 6.1.b RGPD — medidas precontractuales a petición tuya; subsidiariamente art. 6.1.f |
| Facturación y obligaciones contables | Art. 6.1.c RGPD + Cco art. 30 + LGT |
| Atención al cliente | Art. 6.1.b RGPD |
| Repositorio de modelos jurídicos gratuitos: comprobar que tu cuenta tiene el correo verificado y entregarte el modelo que pides | Art. 6.1.b RGPD — prestación del servicio que solicitas |
| Marketing por email a clientes (productos análogos) | Art. 21.2 LSSI-CE + 6.1.f RGPD |
| Marketing a no clientes / newsletter | Art. 6.1.a RGPD — consentimiento |
| Expediente preliminar gratuito: encuadrar el caso que nos cuentas y redactar un documento de orientación automática (sin revisión de un abogado) | Art. 6.1.b RGPD — medidas precontractuales a petición tuya |
| Tratar las categorías especiales de datos (salud, afiliación sindical, religión, origen, orientación sexual) que aparezcan en ese relato, cuando el detector las encuentra | Art. 9.2.a RGPD — consentimiento explícito en casilla separada |
| Seguridad y prevención del fraude | Art. 6.1.f RGPD |
Newsletter (suscripción voluntaria). Si te suscribes a nuestra newsletter desde el pie de la web, aplicamos un doble opt-in: te enviamos un correo de confirmación y solo te damos de alta cuando haces clic en el enlace de verificación (Art. 6.1.a RGPD — consentimiento). Hasta que confirmas no tratamos tu correo para envíos comerciales. Gestionamos la lista con Brevo (encargado del tratamiento) y puedes darte de baja en cualquier momento desde el enlace del pie de cualquier email.
Repositorio de modelos jurídicos (descargas). Los modelos son gratuitos, pero para descargarlos necesitas una cuenta con el correo verificado: al pedir uno comprobamos ese dato de tu cuenta y te entregamos el documento. No guardamos qué modelo concreto se descarga cada persona. Lo único que llevamos es un recuento: cuántas veces se descarga cada modelo cada día, para saber qué documentos hacen falta. Ese número no va unido a tu cuenta, ni a tu identificador de visita, ni a tu IP, ni a la hora: por sí solo no identifica a nadie ni dice qué te has llevado tú. Tampoco lo publicamos: no anunciamos cuánta gente se descarga nuestros modelos. Base jurídica: ejecución del servicio que nos pides (art. 6.1.b RGPD).
4. Plazos de conservación
- Cuenta activa: mientras esté abierta.
- Cuenta tras baja: anonimización; 5 años bloqueada por prescripción civil (art. 1964 CC).
- Datos del trámite: entrega + 90 días → anonimización.
- Adjuntos (DNI, autorizaciones): entrega + 30 días → borrado físico. OCR accesorio: 7 días.
- Documento entregado al cliente: se borra a partir de los 90 días de la entrega: te avisamos antes por email y, si no es posible avisarte, se borra igualmente a partir de los 104 días. El informe de valor de alquiler se borra antes, a partir de los 30 días de la entrega. Si nos pides la supresión de tus datos, borramos tus documentos al atender la petición (apartado 8).
- Vídeo del interior de la vivienda (MAPEADOR): se borra a los 7 días de la entrega del plano (y a las 48 h si no llegas a pagar). El plano entregado se conserva conforme al plazo general de documentos.
- Factura: 6 años (Cco art. 30) en estado bloqueado.
- Logs aplicativos / auditoría: 12-24 meses → anonimización.
- Tokens push: hasta revocación.
- Registros de consentimiento: vigencia + 3 años post-revocación.
- Texto de las búsquedas sin resultados: 90 días, depurado y sin vínculo con tu sesión (§ 11).
- Expediente preliminar gratuito: no creamos ficha alguna (ni tu relato, ni las respuestas, ni el documento). El texto seudonimizado que se envía al modelo puede conservarse hasta 30 días en sistemas del responsable del tratamiento; el plazo del proveedor lo fijan sus condiciones, no un contrato nuestro.
Aplicamos un cron diario que ejecuta esta política de retención. Cada operación queda registrada en una bitácora con cadena hash SHA-256 inmutable.
5. Encargados y transferencias internacionales
Contamos con contrato de encargado del tratamiento (art. 28 RGPD) con cada uno de los proveedores de esta lista. La única excepción es el modelo de lenguaje al que accedemos por suscripción, que solo recibe texto seudonimizado y se explica aparte más abajo. Lista completa con sede legal, ubicación de los datos y mecanismo de transferencia:
| Proveedor | Servicio | Mecanismo |
|---|---|---|
| Vercel Inc. | Hosting + Blob + edge | SCC + DPF (Frankfurt UE) |
| Supabase Inc. | BD + Storage | SCC + DPF (Frankfurt UE) |
| Stripe Payments Europe Ltd. | Pagos | Intra-UE (Irlanda) |
| Brevo (Sendinblue) | Email transaccional + marketing | Intra-UE (Francia) |
| Mistral AI | OCR y transcripción de voz | Intra-UE (Francia) |
| Cerebras Systems, Inc. | Generación IA del borrador en la modalidad EXPRESS, asistente virtual (chat) de la web y orientación y repliegue del expediente preliminar gratuito (solo datos seudonimizados) | SCC 2021 Módulo 2 + DPA art. 28 |
| TypeSafe AI, Inc. | Decisiones automáticas de apoyo (clasificación, detección y elección entre opciones sobre texto seudonimizado; no redacta) en tramitación, atención por correo, mensajes de tu expediente y WhatsApp, revisión de borradores, asistente virtual, formularios asistidos por voz, orientación gratuita y control del agente operativo interno (Estados Unidos) | SCC 2021 Módulo 2 + contrato de encargo art. 28; sin DPF |
| Cloudflare Inc. | Turnstile anti-bot + DNS | SCC + DPF |
| Upstash | Redis (rate limit) | SCC |
| Sentry (Functional Software) | Observabilidad | SCC + DPF + scrubber PII |
| Google / Meta (opcional) | OAuth login | SCC + DPF |
| Google Ireland Ltd. | Analítica y atribución de conversiones (GA4 + Measurement Protocol) — solo con tu consentimiento | SCC + DPF |
| Microsoft Ireland Operations Ltd. | Mapas de calor y grabación de sesión enmascarada (Microsoft Clarity) para entender el uso de la web — solo con tu consentimiento de analítica; el texto y los campos del formulario se enmascaran automáticamente | SCC + DPF |
| Meta Platforms Ireland Ltd. | Medición y atribución publicitaria (Pixel + Conversions API, email seudonimizado con SHA-256) — solo con tu consentimiento | SCC + DPF |
| Apple / Google (mobile) | Push APNs / FCM | SCC + DPF |
| WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd. | Mensajería del canal WhatsApp (servicio Premium) | SCC (WhatsApp Business Data Processing Terms) |
| Trustpilot | Recogida de reseñas verificadas (solo el email del cliente ya servido) | Pendiente de verificar (SCC/DPF si extra-EEE) |
Para transferencias fuera del EEE aplicamos las garantías del Cap. V RGPD: EU-US Data Privacy Framework cuando el proveedor está certificado, Cláusulas Contractuales Tipo (SCC) 2021 y un Transfer Impact Assessment documentado.
Generación de documentos con inteligencia artificial
En la Consultoría Documental, el Dictamen jurídico y el expediente preliminar gratuito, el borrador se redacta con la ayuda de un modelo de inteligencia artificial de Anthropic (Claude), al que accedemos mediante una suscripción de empresa y sin contrato de encargo del tratamiento: el marco jurídico de este flujo no descansa en un papel firmado con el proveedor, sino en que lo que sale de aquí ya va seudonimizado. Antes de cualquier envío al modelo, un anonimizador automático sustituye por marcadores opacos (por ejemplo, «NOMBRE_1») dos cosas: los datos que nos das en los campos del formulario —tu nombre, tu DNI/NIE, tu dirección, tu teléfono, tu correo y los de la otra parte cuando los rellenas— y los identificadores que el sistema sabe reconocer dentro del texto que escribes, que son los que se enumeran más abajo. Aplicamos así medidas razonables de seudonimización: el proveedor de IA no recibe los identificadores directos que hemos podido reconocer, de modo que la posibilidad de reidentificar a una persona queda minimizada. «Razonables» quiere decir exactamente eso: no es una anonimización perfecta, y más abajo te decimos qué se le escapa. Por ello consideramos que no se produce una transferencia internacional de datos personales en este proceso. La correspondencia entre cada marcador y el dato real se conserva únicamente en nuestros sistemas y solo se utiliza para restaurar tus datos en el documento final que recibes. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
En la modalidad EXPRESS —y como repliegue del expediente preliminar gratuito— ese borrador lo puede redactar Cerebras Systems, Inc. (EE. UU.) sobre exactamente el mismo texto seudonimizado. Con este proveedor sí mantenemos contrato de encargo del art. 28 RGPD y Cláusulas Contractuales Tipo 2021 (Módulo 2) firmadas y verificadas. Además, para decisiones de apoyo que no redactan nada, puede intervenir TypeSafe AI, Inc. según el apartado «Decisiones automáticas de apoyo».
El asistente virtual (chat) de esta web se apoya en el mismo proveedor, Cerebras Systems, Inc., con la misma seudonimización previa: tus mensajes pasan por el anonimizador antes de enviarse al modelo. Si el sistema detecta que podría quedar algún dato identificable, la consulta se atiende con un modelo local alojado en nuestros propios sistemas, sin salir de ellos. Base jurídica: interés legítimo en atender tus consultas previas a la contratación (art. 6.1.f RGPD). Además, para decisiones de apoyo que no redactan nada, puede intervenir TypeSafe AI, Inc. según el apartado «Decisiones automáticas de apoyo».
Expediente preliminar gratuito (herramienta de orientación)
En la herramienta gratuita nos cuentas tu caso con tus palabras y te devolvemos un expediente preliminar. Es una orientación automática: no la revisa un abogado antes de dártela, no es asesoramiento jurídico ni tiene valor probatorio, y no genera relación de encargo profesional alguna.
Qué hacemos con lo que nos cuentas. Primero encuadramos el caso (materia, plazos, si hay una vía penal de por medio) y te damos una orientación inmediata; después se redacta el expediente. En las dos fases el texto sale de nuestros sistemas ya seudonimizado, pero no va al mismo sitio: la orientación inmediata la resuelve Cerebras Systems, Inc., y el expediente lo redacta el modelo de Anthropic (Claude, con la suscripción de empresa descrita más arriba y sin contrato de encargo del tratamiento), con Cerebras de repliegue si no responde. No enviamos ningún documento: el expediente preliminar se elabora solo con lo que escribes o dictas. Base jurídica: art. 6.1.b RGPD — medidas precontractuales a petición tuya.
Qué sustituimos y qué no, dicho con exactitud. Antes de enviar el texto, un sistema automático busca y sustituye por marcadores opacos estos tipos de dato: nombres y apellidos de personas (cuando los reconoce; ver más abajo), DNI, NIE y NIF/CIF, número de la Seguridad Social, correos electrónicos, teléfonos, IBAN y números de cuenta, referencias catastrales, matrículas de vehículo, códigos postales (cuando aparecen junto a una dirección), fechas concretas e importes. Fuera de esa lista, el texto viaja tal cual. En particular: no reconocemos las direcciones postales —una calle con su número, su piso y su localidad sale entera— y los nombres de empresas, negocios o comunidades de vecinos tampoco; los nombres de persona se reconocen por un diccionario, así que un nombre o un apellido poco frecuentes pueden escapársele. Por eso te lo pedimos de forma expresa: no hace falta que digas nombres, DNI, direcciones ni datos médicos — cuenta los hechos, que es lo que necesitamos para orientarte.
Datos especialmente protegidos. Un caso jurídico puede contener categorías especiales de datos (salud, afiliación sindical, convicciones religiosas, origen étnico, orientación sexual) o antecedentes penales. Antes de que tu relato salga a los modelos que redactan la orientación, lo analizamos para saber si describe un asunto penal, si contiene datos especialmente protegidos y de qué materia trata. Ese análisis lo hacen nuestros propios detectores y, cuando está activo, el modelo de TypeSafe AI, Inc. descrito en el apartado «Decisiones automáticas de apoyo», que recibe el relato seudonimizado con esa única finalidad y cuya lectura solo puede cerrar el expediente o hacer que te pidamos permiso, nunca abrirlo. Si cualquiera de los dos encuentra categorías especiales o antecedentes penales, el texto no sale a Cerebras ni a Anthropic sin tu consentimiento explícito (art. 9.2.a RGPD) en una casilla específica y separada, y solo si la marcas se envía. Si no la marcas, la herramienta sigue funcionando, pero a partir de ahí el texto no vuelve a salir de nuestros sistemas: la orientación se calcula con nuestro modelo local, y tampoco vuelve a enviarse a TypeSafe. Este análisis previo solo se hace en zertidox.com (España). Te pedimos, como hasta ahora, que no dictes datos que no hacen falta. Del consentimiento queda constancia con la versión del texto que aceptaste, la fecha y datos técnicos (un identificador anónimo, tu IP y tu agente de usuario) — nunca el contenido de tu caso.
Qué queda y qué no. De esta herramienta no creamos ninguna ficha en nuestra base de datos: ni tu relato, ni las respuestas de la entrevista, ni el documento generado. Lo que sí puede seguir vivo un tiempo es el texto ya seudonimizado que enviamos al modelo: puede conservarse hasta 30 días en sistemas del responsable del tratamiento. De lo que ocurre en los sistemas del proveedor no te podemos prometer un plazo: Anthropic recibe ese texto seudonimizado a través de una suscripción de empresa y no tenemos con él un contrato que nos permita fijar cuánto lo conserva; precisamente por eso el texto va seudonimizado y por eso te pedimos permiso aparte si lleva datos especialmente protegidos. Cerebras sí trata el texto como encargado nuestro, con contrato del art. 28. De lo demás solo queda, en nuestra analítica propia y sin identificarte, la materia elegida en la herramienta gratuita y el paso del embudo (90 días, § 11), más unos contadores de uso con los que evitamos el abuso de una herramienta gratuita, y que caducan solos: los de las dos llamadas van ligados a tu dirección IP y caducan en una hora; el que limita cuántos expedientes puede pedir un mismo visitante dura un día (24 horas) y no va ligado a tu IP, sino a una huella irreversible de tu dirección IP y tu navegador; y los demás son topes globales del servicio (por minuto y por día), que no van ligados a nadie. Ninguno guarda tu relato.
Tus derechos aquí, y su límite (art. 11 RGPD). Como no creamos ninguna ficha con tu caso, no podríamos localizarlo si más tarde nos pidieras acceso o supresión: no guardamos nada que permita saber que una consulta fue tuya, y tampoco vamos a pedirte datos adicionales solo para poder identificarte (art. 11 RGPD). Si al contarnos tu caso mencionas a otras personas —tu empresa, tu casero, la otra parte—, eres tú quien debe tener cobertura para hacerlo e informarles cuando proceda (§ 6 y art. 14 RGPD); nosotros no las contactamos, porque no nos queda nada con lo que hacerlo.
Vigente desde la v2.12.0 (5 de septiembre de 2026), publicada antes de activar el tratamiento.
Decisiones automáticas de apoyo (TypeSafe AI)
Para algunas decisiones pequeñas y repetitivas usamos un modelo de TypeSafe AI, Inc. (Estados Unidos) que no redacta textos: recibe un fragmento de texto seudonimizado (con los identificadores directos que reconocemos sustituidos por marcadores; no es una anonimización perfecta: los nombres de persona se reconocen por un diccionario y las direcciones postales no se detectan, como se explica en el apartado del expediente preliminar) y devuelve una categoría con una probabilidad. Lo usamos, cuando está activo, para: clasificar el motivo por el que falló un trámite automático; saber si un correo de un Registro Civil o del Ministerio de Justicia es un acuse, un certificado, un requerimiento o una denegación; decidir si un correo que nos escribes debe verlo una persona de inmediato; entender qué quieres decir cuando respondes con texto libre a una pregunta cerrada en WhatsApp; decidir, cuando la generación de un dictamen se queda bloqueada, si la causa fue un fallo técnico que permite reintentarla; comprobar, cuando nuestros controles bloquean un borrador de dictamen, si una frase está de verdad respaldada por lo que nos contaste (ese modelo solo puede levantar un bloqueo con confianza muy alta, nunca añadir uno) y si una cita legal contradice el texto de la norma; detectar intentos de manipular el asistente virtual; elegir, entre las opciones reales de un formulario oficial o de nuestro catálogo, la que corresponde a lo que escribiste o dictaste (nunca puede inventar una opción); decidir qué fragmentos de nuestra base de conocimiento pública y qué valores oficiales del BOE ayudan a responderte en el asistente, y qué respuesta preparada mostrarte cuando el asistente no está disponible; leer, si te pedimos un dato por correo, si tu respuesta lo aporta, no lo encuentras o prefieres cancelar; marcar como urgente un mensaje que nos escribes sobre tu pedido; y comprobar que las acciones de nuestro agente operativo interno sobre un expediente son coherentes con la tarea encargada (ese control solo puede frenar una acción, nunca ejecutarla). En todos los casos nuestras propias reglas siguen decidiendo y la del modelo solo se tiene en cuenta con una confianza mínima. TypeSafe actúa como encargado del tratamiento (contrato del art. 28 y Cláusulas Contractuales Tipo 2021, Módulo 2); no está certificada bajo el Marco de Privacidad de Datos UE-EE. UU.; declara no entrenar sus modelos con lo que le enviamos, y no fija un plazo de conservación, por lo que no te lo podemos prometer. Base jurídica: la de cada servicio al que sirve la decisión (arts. 6.1.b y 6.1.f) y, en la orientación gratuita, la del expediente preliminar.
Vigente desde la v2.14.0 (18 de septiembre de 2026), publicada antes de activar el tratamiento.
Canal de atención por WhatsApp (servicio Premium)
Si eres suscriptor de la Iguala Premium, ponemos a tu disposición un asistente de WhatsApp para solicitar tu dictamen jurídico. Al escribirnos por este canal, se tratan los siguientes datos: tu número de teléfono, el contenido de tus mensajes y la transcripción de las notas de voz que nos envíes (el audio no se almacena; solo se conserva su transcripción como parte de tu expediente). La base jurídica es la ejecución del contrato (art. 6.1.b RGPD) y tu declaración de legitimación para aportar la documentación y los datos de terceros que incluyas.
El servicio de mensajería lo presta WhatsApp Ireland Limited / Meta Platforms Ireland Limited, que actúa como encargado del tratamiento por cuenta del responsable del tratamiento (identificado en el apartado 1). Meta puede tratar metadatos del mensaje conforme a sus propias condiciones y realizar transferencias internacionales amparadas en las Cláusulas Contractuales Tipo de la Comisión Europea. Puedes consultar su política en whatsapp.com/legal/business-policy.
Conservación: los mensajes y la transcripción se conservan asociados a tu expediente conforme a los plazos generales de esta política. Puedes ejercer tus derechos (acceso, rectificación, supresión, etc.) escribiendo a [email protected]. Además, para decisiones de apoyo que no redactan nada, puede intervenir TypeSafe AI, Inc. según el apartado «Decisiones automáticas de apoyo».
Reseñas verificadas (Trustpilot)
Cuando te entregamos el servicio (certificado o dictamen), comunicamos tu dirección de email a Trustpilot para que te envíe una invitación a dejar una reseña verificada. Solo compartimos tu email; no comunicamos datos de tu trámite, importes ni datos de terceros. Trustpilot actúa como encargado del tratamiento (art. 28 RGPD) por cuenta del responsable del tratamiento. La base jurídica es el interés legítimo (art. 6.1.f RGPD): pedir la opinión de un cliente existente sobre un servicio que ya ha recibido. Puedes oponerte a esta comunicación en cualquier momento escribiendo a [email protected], o simplemente ignorar la invitación.
Vídeo del interior de la vivienda (servicio MAPEADOR)
En el servicio MAPEADOR tratamos el vídeo del interior de tu vivienda que grabas y nos aportas para generar el plano. Ese vídeo puede constituir un dato personal (puede captar personas, pertenencias o documentos). El vídeo se procesa íntegramente en el equipo del responsable (reconstrucción en local), sin intervención de terceros ni transferencias internacionales: los modelos de IA se ejecutan en local. Base jurídica: ejecución del contrato (art. 6.1.b RGPD). El vídeo se borra a los 7 días de la entrega del plano (y a las 48 h si la solicitud no llega a pagarse); el plano entregado se conserva conforme a los plazos generales. Te pedimos que no grabes a personas y que tapes los documentos que puedan verse.
6. Datos de terceros
Si nos aportas datos de un tercero (cónyuge, padres, fallecido, otra parte de un contrato, titular de inmueble), eres tú quien debe tener cobertura legal para hacerlo y le informarás del tratamiento. Si el tercero nos contacta, le proporcionaremos toda la información del art. 14 RGPD.
Fotografía de la fachada del edificio (informes inmobiliarios)
Los informes inmobiliarios pueden incluir la fotografía oficial de fachada del Catastro; difuminamos las personas y los vehículos que aparezcan en ella.
La publica la Dirección General del Catastro para identificar cada parcela. Si pasabas por la calle cuando se tomó, puedes aparecer en ella. La tratamos por interés legítimo (art. 6.1.f RGPD): el informe necesita enseñar el edificio del que trata. Antes de incluirla, un programa que se ejecuta en el propio servidor que genera el informe, sin enviarla a ningún proveedor de análisis de imágenes, difumina a las personas y los vehículos; si no puede hacerlo, la fotografía no se incluye. No intentamos identificarte ni guardamos ningún dato aparte sobre ti. La fotografía, ya difuminada, se conserva solo dentro del informe entregado al cliente. En el informe de valoración inmobiliaria completo se guarda además en su expediente, que se borra a partir de los 90 días de la entrega. Puedes ejercer tus derechos como se indica en el apartado 8.
Autorización de quien pide el certificado (nacimiento, matrimonio y defunción)
En los certificados de nacimiento, matrimonio y defunción, quien hace el pedido firma la autorización para pedirlo después del pago: en la página de confirmación del pago o desde un enlace personal que le enviamos por correo electrónico, que sirve una sola vez; si no ha firmado, le recordamos por correo que falta su firma a las 24 horas y a las 72 horas. En los de nacimiento y matrimonio escribe entonces su nombre y apellidos y su DNI o NIE, que figuran en la autorización. Tratamos esos datos y su firma, y registramos la fecha, la dirección IP y el navegador con que firma, para presentar la autorización ante el Ministerio de Justicia; la base jurídica es la ejecución del contrato (art. 6.1.b RGPD). Si no firma en los 14 días siguientes al pago, no presentamos nada, cancelamos el pedido y le devolvemos el importe; sus datos se conservan y se borran como los de cualquier otro pedido (apartado 4).
Autorización de la persona inscrita (certificados de nacimiento y matrimonio)
Si alguien pide el certificado de nacimiento o de matrimonio de otra persona, la persona a la que se refiere el certificado (en el de matrimonio, uno de los cónyuges) firma su propia autorización para que ZERTIDOX S.L. y la persona que esta designe lo pidan en su nombre ante el Ministerio de Justicia y lo entreguen a quien lo pidió. La firma después del pago, desde un enlace personal que enviamos por correo electrónico a quien hizo el pedido; el enlace sirve una sola vez y caduca a los 14 días.
Para ello tratamos su nombre y apellidos, su DNI o NIE y su firma, y registramos la fecha, la dirección IP y el navegador con que firma. La base jurídica es la ejecución de la autorización que otorga al firmar (art. 6.1.b RGPD). Comprobamos que sus datos coinciden con los del pedido y, si se subió una copia de su documento, también con ella; si no coinciden, una persona lo revisa antes de presentar nada. La autorización se presenta al Ministerio de Justicia con la solicitud y no se muestra a quien hizo el pedido. Se borra con los demás adjuntos del pedido (apartado 4); el registro de que se dio la autorización se conserva para poder acreditarla. Puede revocarla antes de que se presente la solicitud y ejercer sus derechos como se indica en el apartado 8.
7. Datos de fallecidos
Conforme al art. 3 LOPDGDD, las personas vinculadas al fallecido por razones familiares o de hecho, así como sus herederos, podrán ejercer los derechos de acceso, rectificación y supresión sobre los datos del fallecido, salvo que éste lo hubiera prohibido expresamente.
8. Tus derechos (art. 15-22 RGPD)
- Acceso: conocer qué datos tenemos sobre ti.
- Rectificación: corregir datos inexactos.
- Supresión / derecho al olvido: eliminar tus datos cuando no exista obligación legal de conservarlos.
- Oposición: oponerte al tratamiento basado en interés legítimo (incluido marketing).
- Limitación: congelar el tratamiento mientras se resuelve una controversia.
- Portabilidad: recibir tus datos en formato JSON estructurado.
- No ser objeto de decisiones únicamente automatizadas: no las usamos con efectos jurídicos sobre ti.
Ejércelos online en /privacidad/derechos o por email a [email protected]. Plazo máximo de respuesta: 1 mes (prorrogable a 2 más por complejidad — art. 12.3 RGPD). Si no quedas satisfecho, puedes reclamar ante la AEPD.
9. Decisiones automatizadas
No tomamos decisiones únicamente automatizadas con efectos jurídicos sobre ti. El scraper que envía formularios al Ministerio de Justicia es un proceso técnico; la decisión final corresponde al organismo público.
10. Seguridad
Aplicamos cifrado TLS 1.3 en tránsito y AES-256 en reposo, control de acceso por roles, RLS en base de datos, hash bcrypt para contraseñas, 2FA obligatorio para administradores, scrubber de datos personales en Sentry, registros inmutables de acceso a datos sensibles y cron diario de retención. Si se produjera una brecha de seguridad con riesgo para tus derechos, te lo notificaremos sin dilación indebida y comunicaremos a la AEPD en 72 h conforme al art. 33-34 RGPD.
11. Cookies y medición
Usamos cookies estrictamente necesarias para el funcionamiento del servicio y, solo si las aceptas en el banner, cookies de analítica (Google Analytics 4 y Microsoft Clarity, esta última para mapas de calor y grabación de sesión enmascarada) y de marketing (Meta Pixel) para medir conversiones y atribuir campañas. Cuando contratas un servicio, asociamos a tu pedido los parámetros de campaña de tu visita (utm, gclid, fbclid) y, si consentiste la analítica, el identificador de medición — y comunicamos la conversión a Google y Meta con tu email seudonimizado (hash SHA-256). Detalle completo en la Política de Cookies.
Además, usamos una medición de audiencia propia (first-party) que no emplea cookies de terceros ni almacena tu dirección IP: solo registramos de forma agregada las páginas visitadas, el país aproximado, la apertura de los documentos de ejemplo publicados y el avance en el formulario, durante 90 días, para mejorar el servicio. Esta medición no requiere tu consentimiento porque no permite identificarte individualmente (base: interés legítimo, art. 6.1.f RGPD; exención AEPD para analítica first-party).
Búsquedas en el catálogo. Cuando una búsqueda en nuestro catálogo no devuelve resultados, conservamos el texto buscado —depurado de cualquier número, dirección de correo o dato de contacto, y sin asociarlo a tu sesión, tu IP ni tu cuenta— durante un máximo de 90 días, con la única finalidad de decidir qué servicios nos faltan. Base jurídica: interés legítimo (art. 6.1.f RGPD) en mejorar nuestro catálogo. Te recomendamos no escribir datos personales en el buscador: para contarnos tu caso está el formulario, que sí es confidencial.
12. Menores
El servicio no está dirigido a menores de 14 años (art. 7 LOPDGDD). Si detectamos datos de un menor sin consentimiento parental, los borraremos inmediatamente.
13. Modificaciones
Podemos actualizar esta política. Cualquier cambio sustancial se comunicará por correo electrónico o aviso destacado en la plataforma. Conservamos el historial de versiones aceptadas para acreditar qué texto aceptaste y cuándo.
14. Contacto
DPO: [email protected] · Privacidad: [email protected] · Domicilio: Via Laietana 59, 08003 Barcelona.