Protección de datos
Política de Privacidad
Qué datos tratamos, para qué, quién más los recibe y qué puedes exigirnos.
Última actualización: 5 de octubre de 2026
Quién es el responsable
Cristian Cascante Portabella, con NIF 38846956W y domicilio en Plaça d'Ibèria 1, 08014 Barcelona (España), es el responsable del tratamiento de los datos personales recogidos a través de sellat.app. Sellat es su marca comercial.
Para cualquier cuestión relacionada con tus datos, incluido el ejercicio de tus derechos: [email protected].
Si eres cliente de una tienda que usa Sellat
Algunas tiendas online conectan su tienda a Sellat para dejar prueba de sus pedidos. En ese caso, la tienda es la responsable del tratamiento de tus datos y Sellat trata, por su cuenta y como encargado del tratamiento, el registro de tu pedido: importes, líneas, fechas, las condiciones que aceptaste, tu identificador de cliente en la tienda y una huella de tu correo electrónico, nunca el correo en claro. Solo si la tienda lo activa, también la dirección IP con la que aceptaste las condiciones o una copia completa del pedido, que incluye tu nombre y tus direcciones.
Esos datos se tratan para que la tienda pueda demostrar el pedido, y Sellat los conserva mientras la tienda mantenga su cuenta. Para ejercer tus derechos sobre ellos, dirígete a la tienda; si nos escribes a [email protected], se lo trasladaremos.
Qué datos tratamos y para qué
Cada tratamiento, con la base jurídica que lo permite. El correo electrónico es necesario para enviarte el certificado y gestionar tu cuenta: sin él no podemos prestar el servicio. El resto de datos solo se tratan si usas la función correspondiente.
| Para qué | Qué datos | Base jurídica |
|---|---|---|
| Crear, conservar y verificar tus pruebas | Huella SHA-256, nombre del archivo, tipo y tamaño, fecha. Con la sesión iniciada el archivo no se sube; sin cuenta se usa para calcular la huella y no se conserva | Ejecución del contrato |
| Enviarte el certificado y el paquete de verificación | Correo electrónico | Ejecución del contrato |
| Tu cuenta y el acceso a ella | Correo electrónico y, si entras con Google o Microsoft, tu nombre (y, con Google, tu imagen de perfil) | Ejecución del contrato |
| Organizar nuestras comunicaciones sobre Sellat según el uso que haces del servicio | Correo electrónico, nombre, idioma y etiquetas de uso: si tienes cuenta, si has protegido algún archivo y si has usado el sello cualificado gratuito o de pago. Nunca tus archivos, sus huellas ni sus nombres | Interés legítimo. No te enviamos publicidad sin tu consentimiento previo, y puedes oponerte escribiendo a [email protected] |
| Enviarte novedades de Sellat, solo si lo pides desde tu cuenta | Correo electrónico, nombre e idioma | Consentimiento, que puedes retirar cuando quieras desde tu cuenta o con el enlace de baja de cada correo. Es independiente de tu cuenta, tus pruebas y tus compras |
| Custodia del archivo original (opcional) | El archivo que deposites | Ejecución del contrato, a petición tuya |
| Emitir un sello de tiempo cualificado | La huella y el identificador del pedido | Ejecución del contrato |
| Conectar un asistente de IA (ChatGPT, Claude) a tu cuenta, solo si lo haces tú | Las huellas, nombres de archivo, fechas y estado de tus pruebas, y los datos de tu cuenta que el asistente consulte (plan, sellos, límites). Nunca los archivos en custodia | Ejecución del contrato, a petición tuya. Puedes desconectar el asistente cuando quieras desde tu panel |
| Cobros y suscripción | Correo, identificadores de Stripe, país y dirección de facturación | Ejecución del contrato |
| Facturación y obligaciones contables | Datos fiscales del pedido | Obligación legal |
| Dejar constancia sellada de cada compra, de las condiciones aceptadas y de tu suscripción a las novedades | Tu correo, los identificadores de tu cuenta, del pedido y del pago, lo comprado, el importe, la fecha y la versión e idioma de las condiciones. Si te suscribes a las novedades, la frase exacta que marcaste, dónde y cuándo. Ese registro se queda en Sellat y solo tú y nosotros podemos descargarlo. En las redes públicas solo se publica su huella, calculada con un valor aleatorio para que nadie pueda deducirla de estos datos: allí nunca aparece tu correo ni tu nombre | Interés legítimo en poder acreditar lo contratado, también a tu favor |
| Responder a tus consultas y solicitudes de información, y avisarte de lo que nos pidas | Tu nombre, tu correo, tu empresa o la plataforma de tu tienda si nos la indicas, y lo que nos escribas | Medidas precontractuales aplicadas a petición tuya |
| Seguridad y prevención de abuso | Dirección IP y registros del servidor | Interés legítimo |
| Medir el uso del sitio | Datos de navegación mediante cookies | Consentimiento |
Quién más recibe tus datos
Trabajamos con los siguientes proveedores, cada uno para una función concreta y con contrato de encargado de tratamiento:
| Proveedor | Para qué |
|---|---|
| Stripe | Cobros, suscripción y facturas. Los datos de tu tarjeta no pasan por Sellat en ningún momento |
| Resend | Envío de los correos del producto: certificado, paquete de verificación, acceso a la cuenta y tus solicitudes de información |
| Scaleway | Almacenamiento de los archivos en custodia |
| FNMT-RCM, a través de un distribuidor autorizado | Emisión del sello de tiempo cualificado. Reciben únicamente la huella |
| El asistente de IA que conectes (OpenAI, si conectas ChatGPT; Anthropic, si conectas Claude) | Recibe los datos de tus pruebas y de tu cuenta que consulte para responderte. Los trata como responsable independiente, según sus propias condiciones y política de privacidad |
| Medición de uso (Analytics) y, si lo eliges, acceso con tu cuenta de Google | |
| Microsoft | Acceso con tu cuenta de Microsoft, si lo eliges |
| Mailchimp (Intuit) | Gestión de los contactos de las cuentas y de nuestras comunicaciones sobre Sellat |
| Mailrelay (CPC Servicios Informáticos Aplicados a Nuevas Tecnologías, S.L.) | Envío de las novedades de Sellat, solo a quien se ha suscrito |
| Cloudflare | Entrega y protección del sitio web, y una comprobación anti-abuso (Turnstile) al crear una cuenta o pedir información |
| Tawk.to | Chat de ayuda, solo si lo abres: lo que escribas en él y los datos técnicos de la conexión |
| Proveedor de alojamiento | Servidor donde se ejecutan Sellat y su base de datos |
Transferencias fuera de la Unión Europea
Los archivos en custodia se almacenan en la Unión Europea y no se transfieren fuera de ella.
Stripe, Resend, Google, Microsoft, Mailchimp, Cloudflare y Tawk.to están establecidos en Estados Unidos o tratan datos allí. En esos casos la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea o en el marco de adecuación aplicable, junto con las garantías adicionales que cada proveedor documenta.
Si conectas un asistente de IA, su proveedor (OpenAI o Anthropic, en Estados Unidos) recibe los datos que consulte porque tú se lo pides, y se rige por sus propias garantías.
Cuánto tiempo conservamos cada cosa
- Las pruebas, sus huellas y sus certificados: de forma indefinida, porque conservarlas es el servicio que has contratado.
- Los anclajes en redes públicas: para siempre, y fuera de nuestro alcance.
- Los archivos en custodia: hasta que los elimines, más el tiempo técnico necesario para el borrado efectivo.
- Los datos de tu cuenta: mientras la mantengas abierta.
- La conexión con un asistente de IA: hasta que la desconectes, y como máximo un año; después hay que volver a conectarla. Los accesos temporales que recibe caducan en una hora.
- Las facturas y los registros contables: durante los plazos que exige la normativa fiscal y mercantil.
- Los registros del servidor: durante un periodo breve, el necesario para diagnosticar incidencias y detectar abusos.
- Tus consultas y solicitudes de información: el tiempo necesario para responderte y, si nos pides que te avisemos, hasta que lo hagamos o nos digas que ya no quieres.
Tus derechos
Puedes ejercer en cualquier momento, escribiendo a [email protected], los derechos de:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir los que sean inexactos.
- Supresión: pedir que eliminemos tus datos.
- Oposición y limitación del tratamiento.
- Portabilidad: recibir tus datos en un formato utilizable.
Si consideras que no hemos atendido tu solicitud como debíamos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Lo que queda publicado y no se puede borrar
Para que tu prueba pueda verificarla cualquiera sin depender de nosotros, la huella de tu archivo —o una raíz Merkle que la incluye— se publica en redes públicas: Polygon y, mediante OpenTimestamps, Bitcoin. Esa publicación es permanente: ni Sellat ni ninguna otra parte puede eliminarla ni modificarla.
Si nos pides que eliminemos tus datos, eliminaremos tu cuenta, los archivos que tengamos en custodia y los datos personales asociados a tus pruebas: tu correo electrónico, el nombre de los archivos y tu historial. Lo que no podemos eliminar es la huella ya publicada ni el sello que un tercero cualificado ya haya emitido.
Lo que queda publicado es un valor SHA-256 y una fecha. No contiene el archivo, no permite reconstruirlo y no revela su contenido, su nombre ni su autoría; por sí solo no identifica a ninguna persona. Al crear una prueba aceptas esta publicación.
Cookies
El uso de cookies y tecnologías similares, y cómo aceptarlas o rechazarlas, se describe en la Política de Cookies, accesible desde cualquier página del sitio. Las cookies de medición solo se activan si las aceptas.
Cambios en esta política
Podemos actualizar esta política cuando cambie lo que hacemos con los datos. La fecha de la última actualización figura al principio, y si el cambio te afecta de forma significativa te lo comunicaremos por correo.