Scroll
ÍNDICE
Contacte con nuestro encargado de protección de datos.
dpo@digitalsign.pt
IDCheck y DS Wallet – Versión 1.0 – 20/10/2026
Las apps IDCheck y DS Wallet están disponibles por DigitalSign – Certificadora Digital, S.A. (la "DigitalSign"), persona colectiva n.o 507 015 851, con sede en el Largo Padre Bernardino Ribeiro Fernandes, n.o 26, 4835-489 Nespereira, Guimarães, Portugal.
DigitalSign es un proveedor cualificado de servicios de confianza en virtud del Reglamento (UE) no 910/2014 (Reglamento eIDAS), en la redacción dada por el Reglamento (UE) 2024/1183, y figura en la lista de confianza portuguesa publicada por la Oficina Nacional de Seguridad.
Hemos designado una sobrecarga de protección de datos, que puede contactar con dpo@digitalsign.pt o por carta a la dirección indicada anteriormente.
Esta política se aplica a las siguientes aplicaciones móviles publicadas por DigitalSign – Certificadora Digital, S.A.:
Validación remota de la identidad de quien tiene que firmar digitalmente un documento
Cartera digital para guardar, gestionar y compartir datos de identificación y certificados electrónicos de atributos, así como para aponer firmas y sellos electrónicos cualificados.
Complementa la Política de Privacidad General de DigitalSign, la Política de Privacidad del Usuario del Servicio de Validación Remota de Identidad y las condiciones generales y contratos de servicios que contratar. En caso de divergencia en cuanto a las apps, prevalece esta política.
Finalidad: Comprobar que una persona es quien dice ser antes de que se le haya expedido un certificado digital o antes de firmar un documento de conformidad con el artículo 24 del Reglamento eIDAS y con la norma ETSI TS 119 461.
Datos
Fundamento
Conservación
Imágenes del documento de identificación y datos contenidos en él (nombre, número, fecha de nacimiento, nacionalidad, validez) y, cuando el documento tiene chip, los datos leídos por NFC
Ejecución del contrato y diligencias precontractuales (artículo 6, apartado 1, letra b), del RGPD) y cumplimiento de la obligación legal (línea c) del mismo apartado)
7 años después de la expiración del certificado expedido de conformidad con el artículo 13, letra f), del Decreto Ley no 12/2021, de 9 de febrero
Foto y video de la cara para prueba de vida
Idem
Idem
Modelo biométrico facial (template) usado para comparar la cara con la fotografía del documento
Consentimiento explícito, que le pedimos en una pantalla propia antes de la captura (artículo 9, apartado 2, letra a), del RGPD)
Eliminado inmediatamente después de la comparación; no se conserva
Resultado de la verificación, fecha y hora, y registros técnicos del proceso (identificador de la sesión, modelo y sistema operativo del dispositivo)
Después de la validación, los datos se conservarán durante 90 días para permitir la expedición del certificado cualificado. Si no se ha expedido el certificado, se eliminarán los datos.
Cuando su documento tiene chip, la verificación puede realizarse de forma totalmente automática: lemos el chip, validamos su firma criptográfica y comparamos su rostro con la fotografía en él guardada. Este tratamiento es una decisión exclusivamente automatizada en el sentido del artículo 22 del RGPD, autorizada por el artículo 24, apartado 1 bis, letra c), del Reglamento eIDAS. Si el resultado es negativo, o si lo prefiere, puede pedir que la verificación se haga con intervención de un operador humano, manifieste su punto de vista y impugna la decisión.
Cuando el documento no tiene chip, la decisión final siempre corresponde a un operador humano.
Cuando la verificación está destinada a la expedición de un certificado calificado por DigitalSign, somos nosotros el responsable del tratamiento.
IDCheck no requiere la creación de cuenta.
Finalidad: Le permite crear y utilizar su cartera digital: guardar y presentar datos de identificación y certificados electrónicos de atributos (por ejemplo, carta de conducción, habilitaciones académicas o pruebas de dirección), compartirlos con terceros por su decisión y firmar o sellar documentos con certificados calificados.
Datos
Fundamento
Conservación
Datos de cuenta: nombre y dirección de correo electrónico
Ejecución del contrato (artículo 6, apartado 1, letra b), del RGPD)
Mientras la cuenta esté activa; eliminados cuando elimina la cuenta
Identificadores del dispositivo y de la instalación utilizados para asociar la cartera a su dispositivo y proteger las claves
Ejecución del contrato y interés legítimo en la seguridad del servicio (líneas b) y f))
Mientras la cuenta esté activa
Fotografías, video y audio recogidos en la identificación inicial (onboarding)
Ejecución del contrato y cumplimiento de la obligación legal (líneas b) y c)); consentimiento explícito para el componente biométrico (artículo 9, apartado 2, letra a))
Cuando se origina un certificado cualificado, 7 años después de la expiración de dicho certificado (artículo 13, letra f), del Decreto Ley no 12/2021); en los demás casos, hasta la eliminación de la cuenta
Datos de los certificados cualificados expedidos y registros de las operaciones de firma y sello
Cumplimiento de la obligación legal (artículo 24, apartado 2, letra h), del Reglamento eIDAS
7 años después de la expiración del certificado
Datos de identificación y atributos guardados en la cartera
Se almacenan en su dispositivo bajo su control. Solo se comparten con un tercero cuando lo decide y lo autoriza en la aplicación, y solo puede compartir los atributos necesarios (divulgación selectiva). No accedemos al contenido de sus transacciones ni guardamos el historial de compartir fuera de su dispositivo. Se eliminan cuando elimina la cuenta.
Los datos utilizados en la expedición de certificados electrónicos calificados de atributos por DigitalSign se conservarán durante 7 años a partir de la expiración del certificado, aplicando las mismas normas de conservación de los certificados cualificados. Estos datos no se eliminan cuando elimina la cuenta.
No recopilamos información sobre cómo usa la cartera más allá de lo estrictamente necesario para la prestación del servicio, ni la combinamos con datos de otros servicios.
Las apps solo piden los permisos que necesitan y solo las usan cuando está ejecutando la operación correspondiente:
Cámara (IDCheck y DS Wallet): fotografiar el documento de identificación y captar la cara para prueba de vida.
Microfono (IDCheck y DS Wallet): Cuando la verificación de identidad incluye grabación de video con sonido o videollamada.
NFC (IDCheck): leer el chip del documento de identificación.
Almacenamiento (IDCheck y DS Wallet): guardar y abrir archivos en el dispositivo, por ejemplo documentos e imágenes.
Internet: comunicar con nuestros servidores mediante conexión cifrada.
Puede retirar cualquier autorización en las definiciones de su dispositivo, aunque la funcionalidad correspondiente deje de estar disponible.
No vendemos sus datos ni los usamos para publicidad. Sólo los comunicamos a:
Los datos se tratan en la Unión Europea. No hemos transferido datos personales a países fuera del Espacio Económico Europeo. Si esto fuera necesario, sólo lo haremos con las garantías previstas en el capítulo V del RGPD y actualizaremos esta política.
Los datos se almacenan con medidas técnicas y organizativas adecuadas para el riesgo, incluyendo cifrado, control de accesos, registro de operaciones y seguimiento. Nuestro sistema de gestión de seguridad de la información está certificado según la norma ISO/IEC 27001 y nuestros servicios cualificados se auditan periódicamente en virtud del Reglamento eIDAS.
De conformidad con los artículos 15 a 22 del RGPD, puede pedirnos acceso a sus datos, su rectificación, su borrado, la limitación del tratamiento y la portabilidad, oponerse al tratamiento basado en interés legítimo y retirar el consentimiento en cualquier momento, sin que esto afecte al tratamiento ya realizado.
El derecho al apago no cubre los datos que tenemos que conservar por obligación legal, en particular las pruebas de identificación y los datos de los certificados cualificados, que la ley nos obliga a guardar durante 7 años después de la expiración del certificado.
Para ejercer cualquier derecho, escriba para dpo@digitalsign.pt o la dirección indicada en el punto 1. El ejercicio es gratuito. Respondemos en el plazo de un mes, que puede ser prorrogado por dos meses más en solicitudes complejas, en caso de que lo informaremos. Podemos pedirle información adicional para confirmar su identidad.
También tiene derecho a presentar reclamaciones a la Comisión Nacional de Protección de Datos (www.cnpd.pt) o la autoridad de control del Estado miembro en el que reside.
Podemos actualizar esta política para reflejar cambios de las apps o de la ley. La versión en vigor está siempre en esta página, con la fecha de la última actualización.
