Aviso de Privacidad

Fecha de la versión: 10 de enero de 2024

Propósito

En DocuSign, la protección de la privacidad es una prioridad fundamental. El objetivo de este documento es establecer el modo en que DocuSign, Inc. y sus filiales (“nosotros”, “nuestro” o “nos”) recaban, utilizan, almacenan o procesan de cualquier otro modo de datos personales de los clientes y otras personas (colectivamente, “usted”) que acceden o utilizan nuestros sitios web, incluidos docusign.com y docusign.net, nuestras aplicaciones móviles, nuestro cliente web o cliente profesional, y/o cualquiera de nuestros otros sitios web, productos o servicios que estén vinculados a este Aviso de privacidad (los “Servicios”). Al utilizar nuestros Servicios, usted entiende que recabaremos y utilizaremos sus datos personales tal y como se describe en este Aviso de privacidad.

En algunos casos, podemos procesar sus datos personales en virtud de un acuerdo con una tercera organización. En esos casos, los términos de ese acuerdo pueden regir la forma en que procesamos sus datos personales. Si cree que una tercera organización nos ha pedido que procesemos sus datos personales en su nombre, consulte con ellos en primera instancia, ya que serán responsables de cómo procesamos su información. El presente Aviso de Privacidad (“Aviso”) no se aplica a los sitios web y aplicaciones de terceros que usted pueda utilizar, incluidos aquellos a los que enlazamos en nuestros Servicios. Debe consultar las condiciones y políticas de los sitios web y aplicaciones de terceros antes de hacer clic en cualquier enlace.

El producto y los servicios principales de DocuSign ayudan a los usuarios a crear, completar y demostrar la validez de las transacciones digitales o electrónicas, como firmar electrónicamente un contrato de servicios de telefonía móvil o colocar una firma digital en una solicitud de préstamo. Como parte de nuestros Servicios, los usuarios desean que recabemos y registremos información que ayude a las partes a demostrar la validez de las transacciones, como los nombres de las personas que participan en ellas y los dispositivos que utilizan.

Le recomendamos que lea este Aviso en su totalidad para asegurarse de que está plenamente informado sobre la forma en que recabamos, utilizamos, almacenamos o procesamos de otro modo sus datos personales, así como sobre sus derechos de privacidad. No obstante, si desea saltar a una sección concreta de este Aviso, por favor consulte el índice que aparece a continuación.

1. Recolección de datos personales

Usted puede elegir si visita nuestros sitios web, instala nuestras aplicaciones o nos facilita datos personales. Sin embargo, si no nos facilita determinados datos personales, es posible que no pueda utilizar algunas funcionalidades de nuestros Servicios. Por ejemplo, si no adopta una firma electrónica, no podrá firmar determinados documentos electrónicos en nuestro Servicio. Para conocer las opciones y los derechos que puede tener, consulte la Seccion 5 de este Aviso.

Datos personales que recabamos de usted. Usted nos proporciona datos personales sobre sí mismo cuando usted:

Se regístra o accede a su cuenta.
Inicia, firma o revisa un documento electrónico.
Crea o edita su perfil de usuario.
Se pone en contacto con el servicio de atención al cliente.
Comenta en nuestros blogs o en los foros de la comunidad.
Participa en encuestas, eventos patrocinados, sorteos o cuando se suscribe a boletines informativos.

Usted también nos proporciona datos personales sobre otras personas cuando utiliza partes de nuestros Servicios, por ejemplo, cuando:

Inicia o participa en una transacción electrónica, como un sobre dentro de DocuSign Signature.
Comparte información en DocuSign Rooms Service.
Añade a otras personas como miembros a una cuenta existente.
Deja sus comentarios.
Recomienda a sus amigos.

Su principal opción para este tipo de datos personales es simplemente no proporcionarlos, como por ejemplo no crear un perfil o no dejar un comentario en un blog. Para conocer otras opciones que puede tener, consulte la Sección 5 de este Aviso de privacidad.

Ejemplos de las categorías de datos personales que puede facilitar son:

Identificadores e información de contacto. Esto incluye su nombre, dirección de correo electrónico, dirección postal, número de teléfono o firma electrónica.
Información comercial. Esto incluye información de facturación y pago (i.e., número de tarjeta de crédito, fecha de vigencia, criptograma visual), productos o servicios adquiridos.
Los datos de su cuenta. Esto incluye su información de inicio de sesión (correo electrónico y contraseña) y la información de perfil de usuario (datos de contacto, incluyendo su nombre, dirección de correo electrónico y foto (si se ha cargado)).
Otros datos de contactos. Cuando nos conceda permiso, información sobre sus contactos autorizados (i.e., nombre, dirección de correo electrónico) y una imagen del contacto (si se ha cargado) en su dispositivo que se puede utilizar para guardar como su imagen de perfil en su cuenta.
Información de atención al cliente y comunicaciones. Esto incluye preguntas y otros mensajes u opiniones que nos dirija directamente a través de formularios en línea, por correo electrónico o a través de nuestras encuestas de opinión o canales de atención al cliente. Si utiliza cualquiera de nuestras funciones de chat que podemos utilizar para comunicarnos con usted, podemos recopilar los datos personales que nos proporcione voluntariamente durante sus interacciones, como su nombre, dirección de correo electrónico, datos de contacto o cualquier otra información que decida compartir y conservar una transcripción de sus chats para los fines establecidos en este Aviso.

Datos personales que recopilamos automáticamente. Podemos recopilar automáticamente datos personales sobre usted y sus dispositivos cuando utiliza nuestros Servicios, incluso cuando visita nuestros sitios web o aplicaciones sin iniciar sesión. En la Sección 5 del presente Aviso de privacidad encontrará información sobre las opciones de que dispone en cuanto a la información que recopilamos automáticamente.

Recopilamos datos personales sobre cómo utiliza nuestros Servicios y los dispositivos (i.e., ordenadores, teléfonos móviles, tabletas) que utiliza para acceder a nuestros Servicios. Estos datos pueden incluir, entre otros, los siguientes:

Datos del dispositivo. Esto incluye la dirección IP, los identificadores únicos del dispositivo y los atributos del dispositivo, como el sistema operativo y el tipo de navegador.
Datos de uso. Esto incluye datos de registro web, páginas y URL de referencia y salida, tipo de plataforma, número de clics, nombres de dominio, páginas de destino, páginas y contenidos vistos y el orden de esas páginas, la cantidad de tiempo dedicado a páginas concretas, la(s) fecha(s) y hora(s) en que utilizó nuestros Servicios, la frecuencia de su uso de nuestros Servicios, registros de errores y otra información relacionada.
Datos de transacciones. Esto incluye direcciones IP y métodos de autenticación de las partes de una transacción, línea de asunto, historial de acciones que las personas realizan en relación con una transacción (i.e., revisar, firmar, activar funciones) e información sobre los dispositivos de dichas partes.
Datos de marketing y publicidad. Esto incluye sus intereses basados en su uso de nuestros Servicios y otros sitios web y servicios en línea, preferencias en relación con la recepción de materiales de marketing nuestros, preferencias de comunicación y sus preferencias por productos y servicios concretos.

Parte de la información que recabamos automáticamente se captura utilizando cookies, que son archivos de texto que contienen pequeñas cantidades de información que se descargan en su dispositivo, o tecnologías relacionadas, como balizas web, objetos locales compartidos y píxeles de seguimiento, para recabar y/o almacenar información. Para obtener más información sobre las cookies y las tecnologías relacionadas, incluidos los detalles sobre cómo excluirse, lea nuestro Aviso sobre cookies (https://www.docusign.com/company/cookie-policy) y “Sus derechos y opciones de privacidad” a continuación.

Datos personales que recabamos de otras fuentes. Sujeto a la ley aplicable, podemos recabar datos personales sobre usted de otros, tales como:

Fuentes de terceros. Entre los ejemplos de fuentes de terceros se incluyen comercializadores, socios, investigadores, filiales (empresas bajo propiedad o control común de DocuSign), proveedores de servicios y otros, siempre que estén legalmente autorizados a compartir sus datos personales con nosotros. Por ejemplo, si se registra para nuestros Servicios en otro sitio web, el sitio web puede proporcionarnos sus datos personales.
Otros clientes. Otros clientes pueden facilitarnos sus datos personales. Por ejemplo, si un cliente quiere que firme un documento electrónico en nuestros Servicios, nos dará su dirección de correo electrónico y su nombre.
Combinación de datos personales de distintas fuentes. Podemos combinar los datos personales que recibimos de otras fuentes con los datos personales que recabamos de usted (o de su dispositivo) y utilizarla como se describe en este Aviso.

Datos personales que recabamos y procesamos en nombre de los clientes. Cuando nuestros clientes comerciales utilizan determinados Servicios, generalmente procesamos y almacenamos en su nombre datos personales limitados, como procesador de datos. Por ejemplo, en el contexto de DocuSign eSignature, cuando un cliente carga contratos u otros documentos para su revisión o firma, actuamos como procesador de datos y procesamos los documentos en nombre del cliente y de acuerdo con sus instrucciones. En esos casos, el cliente es el controlador de datos y es responsable de la mayoría de los aspectos del procesamiento de los datos personales. En el caso de determinados productos, como los productos de gestión del ciclo de vida de los contratos (CLM) y de identidad de DocuSign, podemos actuar como procesador y como controlador en determinadas circunstancias (i.e., retención de datos transaccionales para cumplir con las obligaciones legales de DocuSign). Si tiene alguna pregunta o duda sobre cómo se procesan los datos personales en estos casos, incluido cómo ejercer sus derechos como interesado, debe ponerse en contacto con el cliente (ya sea su empleador o la persona o entidad que solicita su firma). Si recibimos alguna solicitud de derechos relativa a casos en los que actuamos como encargados del tratamiento de datos, transmitiremos su consulta al cliente correspondiente.

2. Uso de los datos personales y fundamento legal del tratamiento

En general, y con sujeción a la legislación aplicable, utilizaremos sus datos personales para prestar, mantener y mejorar nuestros Servicios, desarrollar nuevos Servicios y comercializar nuestros productos y Servicios de DocuSign. Consulte la sección siguiente titulada “Información adicional sobre los datos personales que procesamos y nuestros fines”, en la que encontrará información más específica sobre estos fines, ejemplos de los tipos de información procesada para estos fines y las bases legales (es decir, los fundamentos jurídicos) en los que nos basamos para procesarla.

Base legal para el tratamiento de sus datos personales. Si la legislación aplicable en materia de protección de datos exige una base jurídica para el tratamiento, y si DocuSign actúa como responsable del tratamiento de datos, nuestra base jurídica para recabar y utilizar los datos personales descritos en el presente Aviso dependerá del tipo de datos personales de que se trate y del contexto específico en el que los recabemos o utilicemos.

Normalmente, sólo recolectamos o utilizamos datos personales cuando los necesitamos para ejecutar un contrato con usted o cuando el tratamiento responde a nuestros intereses legítimos y no se ve anulado por sus intereses en materia de protección de datos o sus derechos y libertades fundamentales. En algunos casos, podemos tener la obligación legal de recabar o conservar datos personales o podemos necesitarlos para proteger sus intereses vitales o los de otra persona. En determinadas circunstancias, podemos solicitar su consentimiento (independientemente de cualquier contrato entre nosotros) antes de recabar, utilizar o divulgar sus datos personales.

Si procesamos datos personales sensibles sobre usted, además de asegurarnos de que se aplica una de las bases legales mencionadas anteriormente, nos aseguraremos de que se aplican uno o más de los motivos para procesar datos personales sensible.

Tenga en cuenta que en las situaciones en las que DocuSign actúa como procesador, es nuestro cliente quien determina la base jurídica adecuada, asociada a las actividades de procesamiento, y las consultas sobre la base jurídica aplicable deben dirigirse a él.

Más información sobre los datos personales que tratamos y nuestros fines

El cuadro que figura a continuación ofrece información más específica sobre nuestros fines, los tipos de información que pueden tratarse y las bases jurídicas en las que nos basamos para hacerlo. Los ejemplos que figuran en el cuadro no pueden, por supuesto, ser exhaustivos.

Dependiendo de la jurisdicción en la que resida, puede haber otros fundamentos jurídicos aplicables para el tratamiento de sus datos personales que no se enumeran aquí. Si tiene alguna pregunta sobre nuestros fundamentos jurídicos o necesita más información, póngase en contacto con nosotros utilizando los datos de contacto que figuran en la Sección 10 del presente Aviso.