Política del Servicio

2. USUARIOS Y ENTIDADES PARTICIPANTES DEL SERVICIO
2.1. PRESTADOR DEL SERVICIO ELECTRÓNICO DE CONFIANZA
El Prestador del servicio electrónico de confianza de creación y verificación de firma es FACTUM IDENTITY SOLUTIONS SLU (en el documento se identifica como FACTUM ID)Los datos identificativos relativos a FACTUM ID son los siguientes:

2.2. OPERADOR DE VERIFICACIÓN DE IDENTIDAD
El Operador de Verificador de Identidad es aquella persona a la que FACTUM ID como Prestador de Servicio de Confianza encomienda la función de identificar y comprobar las circunstancias personales de los solicitantes del servicio, así como de la entrega de las claves de autenticación para, en su caso, poder acceder al mismo.
La identificación y la entrega de claves de autenticación se realizarán en un entorno seguro y controlado.
‍
2.3. CLIENTES/SUSCRIPTORES
Son las personas físicas o jurídicas que haya contratado con FACTUM ID la prestación del servicio de creación y verificación de firmas electrónica. Deberán tener en cuenta tanto las Condiciones Generales de Contratación y los Términos y Condiciones del Servicio, así como las limitaciones establecidas en el apartado 15 de esta Política.

2.4. USUARIO Y FIRMANTE
Los usuarios son las personas físicas y jurídicas que hacen uso del servicio de creación y verificación de firmas electrónicas de FACTUM ID. El firmante es la persona que realiza la firma. Deberá ser siempre mayor de edad y con capacidad suficiente para prestar consentimiento.

2.5. TERCERAS PARTES CONFIANTES
Las Terceras Partes son aquellas partes que confían en la firma electrónica realizada por el firmante utilizando la plataforma de firma de FACTUM ID. Las terceras partes confían igualmente en las evidencias generadas como resultado de la firma por el firmante. Deberán tener en cuenta los términos y condiciones del servicio, así como las limitaciones establecidas en el propio servicio.

2.6. OTROS PRESTADORES DE SERVICIOS ELECTRONICOS DE CONFIANZA INTERVINIENTES
FACTUM ID utiliza, para la Prestación del servicio electrónicos de confianza de firma electrónica, los servicios de certificación cualificados de otros prestadores de servicios de confianza. Dichos prestadores utilizados son:
- Firma profesional: Prestador de Servicios de Certificación que emite el Sello Electrónico de Entidad a FACTUM ID, que se incorpora a los documentos firmados en la plataforma.
- Firma profesional: es también Prestador de Servicios de Sellado de Tiempo Cualificados, y como tal emite los sellos de tiempo que se incorporan a los documentos firmados en la plataforma de firma de FACTUM ID.

3. DESCRIPCIÓN DE LOS SERVICIOS
La plataforma de firma de FACTUM ID se denomina SealSign. SealSign está dirigido a personas físicas y jurídicas que tienen la necesidad de colaborar y firmar documentos con sus clientes, proveedores o socios.
SealSign consiste en una aplicación para la gestión de firmas simples y avanzadas, utilizando sistemas de OTP, biometría y certificados electrónicos, a través de la cual gestiona el proceso de firma. El sistema funciona de la siguiente forma:

• El usuario previamente registrado en SealSign (gestor del documento) puede subir un documento en PDF para su firma.
• El gestor selecciona al destinatario del documento, elije el flujo de firma que proceda (sea firma única o múltiple, y en este último caso, cofirma o contrafirma), elige el tipo de firma que debe utilizar el firmante (OTP, biometría, certificado) o bien lo deja a su elección, elige una plantilla de correo o personaliza su propio contenido, revisa los datos y envía el mail para que el documento llegue al firmante.
• El firmante recibirá un correo con el acceso a la plataforma de SealSign, que se deberá autenticar previamente con un dato que se haya recogido.
• Accede a SealSign, lee el documento y lo firma. En cada firma se incorpora un sello de tiempo, para certificar que el documento existe y se ha firmado en ese momento dado y dotarle de integridad.
• SealSign.
• Por último SealSign envía un correo a todos los firmantes con el documento firmado y el acta generada.

4. USO DE SERVICIOS
FACTUM ID, a través de su servicio de SealSign, ofrece una solución valida y legal para la firma de contratos y otro tipo de documentos privados, si bien el reconocimiento y validez de los efectos jurídicos de los documentos y transacciones ejecutados por los usuarios de la plataforma, serán debidamente valorados y determinados, en cada caso, por parte de los órganos jurisdiccionales correspondientes.
FACTUM ID actúa como mero proveedor de una plataforma tecnológica de firma electrónica. En consecuencia, no asumirá ninguna responsabilidad, directa o indirecta, derivada del mal uso que los Usuarios puedan hacer de la Plataforma ni derivada del contenido de los documentos objeto de firma.

4.1 USOS PERMITIDOS
Los servicios electrónicos de confianza de FACTUM ID sólo se utilizarán de acuerdo con la normativa vigente en el momento, y para las finalidades y funciones previstas en la DPC y en esta Política de servicio de confianza.

4.2. USOS PROHIBIDOS
No se permite ningún uso de los servicios contrario a la normativa española y de la Unión Europea, a los convenios internacionales ratificados por España, a la DPC y a su Política de servicio de confianza correspondiente.
Los servicios electrónicos de confianza de FACTUM ID no se pueden reproducir, copiar, comercializar ni revender para ningún fin, a menos que así se estipule en un acuerdo específico para ello.
No se permite someter a la Plataforma a acciones vayan claramente orientadas a la desestabilización de la misma, como pueden ser ataques de denegación de servicios (DDoS) o situaciones semejantes.
No se permite realizar actos de ingeniería inversa, toma de requisitos y demás actividades encaminadas a desarrollar una Plataforma online similar a la de titularidad de FACTUM ID, pudiendo ser considerada esta actividad como un acto de competencia desleal y vulneración de los derechos de propiedad intelectual e industrial que FACTUM ID ostenta sobre la Plataforma.

4.3. COMUNICACIÓN DE USOS NO AUTORIZADOS, QUEJAS Y SUGERENCIAS
FACTUM ID mantiene un buzón de quejas y sugerencias, accesible en la siguiente dirección electrónica: saas.support@factumidentity.com, donde cualquier persona podrá comunicarse con FACTUM para informar sobre un mal uso del servicio de SealSign, o hacer llegar cualquier queja o sugerencia sobre los servicios prestados.
FACTUM ID se compromete a gestionar la información recibida a través de este buzón en un plazo máximo de 30 días, siempre que sea posible.

5. DEFINICIONES Y ACRÓNIMOS
5.1 DEFINICIONES
Para una mayor comprensión del contenido de la DPC se facilita, por orden alfabético, una breve definición de los siguientes términos:

• Autenticación: Es el proceso electrónico que posibilita la identificación de una persona física o jurídica, o del origen y la integridad de datos en formato electrónico.
• API: Es un conjunto de definiciones y protocolos que se utiliza para desarrollar e integrar el software de diversas aplicaciones.
• Cifrado: Operación mediante la cual un mensaje en claro se transforma en un mensaje ilegible.
• Cliente: Es la persona física o jurídica que contrata los servicios de SealSign a FACTUM ID.
• Documento electrónico: información de cualquier naturaleza en forma electrónica, archivada en un soporte electrónico según un formato determinado, y susceptible de identificación y tratamiento diferenciado.
• Evidencias: Hace referencia a todos los datos y elementos acreditativos generados durante un servicio electrónico de confianza, que permiten probar que un evento ha ocurrido en un momento determinado. Son archivados y custodiados por FACTUM ID.
• Firma electrónica: es el conjunto de datos en forma electrónica, consignados junto a otros o asociados con ellos, que pueden ser utilizados como medio de identificación personal.
• Firma electrónica avanzada: es aquella firma electrónica que permite establecer la identidad personal del suscriptor respecto de los datos firmados y comprobar la integridad de los mismos, por estar vinculada de manera exclusiva tanto al suscriptor, como a los datos a que se refiere, y por haber sido creada por medios que mantiene bajo su exclusivo control.
• Firma biométrica: Firma electrónica que incorpora datos biométricos del firmante durante el proceso de firma de un documento en formato electrónico.
• Firma única: Firma estampada en un documento por una única persona.
• Firma múltiple: Firma estampada en un documento por varios firmantes.
• Firmante: Persona física que firma el documento enviado por el usuario.
• Integridad del contenido: Capacidad para demostrar que el contenido no ha sido alterado o modificado.
• OTP: One Time Password: Código de validación de un sólo uso y caducidad en el tiempo que permite autenticar y firmar.
• PIN: (Personal Identification Number) número específico sólo conocido por la persona que tiene que acceder a un recurso que se encuentra protegido por este mecanismo.
• Sello de tiempo electrónico: datos en formato electrónico que vinculan otros datos en formato electrónico con un instante concreto, aportando la prueba de que estos últimos datos existían en ese instante.
• Usuarios: Hace referencia a toda persona física o jurídica que hace uso de los servicios proporcionados por FACTUM ID.
• Validación: Procedimiento a través del cual la Autoridad de Certificación verifica la validez de la firma empleada.

5.2 ACRÓNIMOS

• AEPD: Agencia Española de Protección de Protección de Datos
• CPD: Centro de Proceso de Datos.
• CP: Política del servicio electrónico de confianza.
• DPC: Declaración de Prácticas de Certificación.
• eIDAS: Reglamento 910/2014 del Parlamento y del Consejo, de 23 de julio de 2014, de identificación electrónica y servicios de confianza para las transacciones electrónicas en el mercado interior y por el que se deroga la Directiva 1999/937CE.
• LSEC: Ley 6/2020, de 11 de noviembre, reguladora de determinados aspectos de los servicios electrónicos de confianza.
• LOPDGDD: Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales.
• LSSI: Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico.
• PSC: Prestador de Servicios de Confianza.
• OID: (Object Identifier): valor de naturaleza jerárquica y comprensivo de una secuencia de componentes variables, aunque siempre constituidos por enteros no negativos separados por un punto, que pueden ser asignados a objetos registrados y que tienen la propiedad de ser únicos entre el resto de OID.
• OTP: One Time Password.
• SGSI: Sistema de Gestión de Seguridad de la Información.
• TSP: Trust Service Provider. Prestador de Servicios de Confianza.

6. NORMATIVA Y ESTÁNDARES APLICABLES
Las normas y estándares de aplicación descrito en esta Política del servicio electrónico de confianza son las siguientes:

• Reglamento (UE) 910/2014, del Parlamento y del Consejo, de 23 de julio de 2014, relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior.
• Ley 6/2020, de 11 de noviembre, reguladora de determinados aspectos de los servicios electrónicos de confianza.
• Reglamento de Ejecución (UE) 2015/1502 de la Comisión, de 8 de septiembre de 2015 sobre la fijación de especificaciones y procedimientos técnicos mínimos para los niveles de seguridad de medios de identificación electrónica con arreglo a lo dispuesto en el artículo 8, apartado 3, del Reglamento (UE) no 910/2014 del Parlamento Europeo y del Consejo, relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior.
• Reglamento (UE) 2016/679, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE.
• Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales.
• Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico.

Igualmente, el contenido de la presente DPC se encuentra alineado no solo con la normativa anterior si no de acuerdo con las indicaciones de los estándares estándares del Instituto Europeo de Normas de Telecomunicaciones o estándares “ETSI” conforme a las especificaciones técnicas de la ETSI EN 319 401 (requerimientos generales para proveedores de servicios de confianza).

7. REQUERIMIENTO DE CONFORMIDAD
Según lo especificado en la DPC de FACTUM ID

8. ROLES DE CONFIANZA
Según lo especificado en la DPC de FACTUM ID

9. IDENTIFICACIÓN Y AUTENTICACIÓN DE LOS USUARIOS
El gestor de la plataforma de SealSign se autenticará con las claves que FACTUM le haya proporcionado, una vez comprobada su autorización pertinente. Previamente deberá existir un acuerdo o contrato por el que el Cliente solicita el acceso al servicio de SealSign y autoriza a una o varias personas de su entidad a gestionar los documentos de firma.
El firmante se identificará mediante el acceso a la web a través de la url enviada a su correo electrónico.

10. OBLIGACIONES DE LAS PARTES
OBLIGACIONES DE FACTUM ID COMO PRESTADOR DEL SERVICIO
FACTUM ID, actuando como Prestador del Servicio de Confianza, además de las obligaciones establecidas en la DPC se obliga a:

• Prestar el Servicio conforme a la diligencia debida y los principios de la buena fe y en estricto cumplimiento de la legislación aplicable.
• Publicar y mantener pública la información sobre el servicio electrónico de confianza.
• Mantener informados a los usuarios del servicio de las características de la prestación del servicio, las obligaciones que asume y los límites de responsabilidad.
• No almacenar ni copiar, por sí o a través de un tercero, los datos de creación de firma de la persona física o jurídica a la que hayan prestado sus servicios, salvo en caso de su gestión en nombre del titular.
• Disponer de los medios técnicos y de organización pertinentes, debiendo contar con los equipos necesarios y cuantos profesionales sean precisos para cumplir el objeto del servicio de confianza.
• Proteger de manera fiable todos los datos de sus clientes, así como los registros de actividad y auditoria con los medios que para ello considere más adecuados y durante el periodo de tiempo contemplado según la naturaleza de los datos registrados.
• Comunicar a sus clientes con la suficiente antelación la no disponibilidad del sistema en caso de realizar procesos de modificación, mejora o mantenimiento que impliquen una paralización del servicio.
• Atender las solicitudes, consultas, quejas y reclamaciones de clientes y terceros en el plazo establecido.
• Colaborar y cooperar ante cualquier actuación o requerimiento de un organismo regulador o supervisor, en relación con el Servicio objeto de las presentes Condiciones.
• Custodiar y proteger los datos de creación de firma, de sello o de autenticación de sitio web frente a cualquier alteración, destrucción o acceso no autorizado, así como garantizar su continua disponibilidad.

OBLIGACIONES DE LOS USUARIOS DEL SERVICIO
Los usuarios de los servicios electrónicos de confianza de FACTUM ID, además de las obligaciones establecidas en la DPC de FACTUM ID, tendrán las obligaciones siguientes:

• Deberán conocer y aceptar lo dispuesto en la presente Política del servicio de confianza, las condiciones generales de contratación del servicio, responsabilidades y limitaciones del servicio y, en su caso, lo dispuesto en el contrato de prestación del servicio.
• Deberán comunicar a FACTUM ID cualquier incidente de seguridad, fallo o situación anómala relativa al servicio de confianza utilizado, en el momento que lo identifique.
• Los firmantes deberán validar las firmas y sellos electrónicos que se han incorporado en las Actas de evidencias del servicio, en su caso.
• El cliente deberá comunicar sin demora cualquier modificación de las circunstancias que incidan en la prestación del servicio de confianza utilizado.
• El cliente deberá custodiar diligentemente los datos de acceso al servicio.
• El cliente deberá proporcionar a SealSign los datos de los destinatarios sin errores y actualizados.

OBLIGACIONES DE LOS PROVEEDORES
Según lo estipulado en la DPC

RESPONSABILIDADES
Tal y como establece el artículo 13 del Reglamento eIDAS, FACTUM ID, como Prestador de Servicios de Confianza, será responsable de los perjuicios causados de forma deliberada o por negligencia a cualquier persona física o jurídica en razón del incumplimiento de las obligaciones establecidas en dicho Reglamento.
No obstante, FACTUM ID procurará informar debidamente a sus clientes con antelación sobre las limitaciones de la utilización de los servicios que presta y que estas limitaciones sean reconocibles para un tercero.

LIMITACIONES DE RESPONSABILIDAD
De forma general, FACTUM ID no será responsable en caso de incumplimiento de las obligaciones contenidas en la presente Política, en la DPC y en la legislación aplicable.
FACTUM ID, a través de su servicio de firma electrónica, ofrece una solución valida y legal para la firma de contratos y otro tipo de documentos privados, si bien el reconocimiento y validez de los efectos jurídicos de los documentos y transacciones ejecutados por los usuarios de la plataforma, serán debidamente valorados y determinados, en cada caso, por parte de los órganos jurisdiccionales correspondientes.
FACTUM ID actúa como mero proveedor de una plataforma tecnológica de firma electrónica. En consecuencia, no asumirá ninguna responsabilidad, directa o indirecta, derivada del mal uso que los Usuarios puedan hacer de la Plataforma ni derivada del contenido de los documentos objeto de firma.
FACTUM ID no será responsable, además de los supuestos establecidos en la DPC, en los siguientes supuestos:

• Mal uso o abuso por parte del Cliente de la información obtenida a través de los servicios contratados con FACTUM ID.
• Errores o retrasos en el acceso por parte del Cliente a la hora de introducir sus datos en la solicitud o de recepción por parte de los destinatarios del documento o cualquier demora, fallo o anomalía que pueda surgir cuando estas incidencias sean debidas a acciones del Usuario o Cliente, o cualquier otra causa fortuita, de fuerza mayor o contingencia imprevisible y ajena a la buena fe de la empresa.
• Los fallos e incidencias que pudieran producirse en las comunicaciones, borrado o transmisiones incompletas dado que pueden producirse caídas de la red u otro tipo de situaciones de las que FACTUM ID no es directamente responsable, no asumirá responsabilidad por ello ni garantizar que los servicios del sitio web estén constantemente operativos, quedando eximida de cualquier daño que esto pudiera provocar.
• La no operatividad o problemas en la dirección de correo electrónico facilitada.
• La ralentización de los servidores o por la mala transmisión debido a los fallos en las redes.
• La eliminación o el daño del contenido y de otros datos de divulgación que se alojan en los servicios o que se ofrecen a través de estos, así como la imposibilidad de almacenarlos.
• Si los correos para la firma se califican como “correo no deseado” o “spam” o fueran bloqueados por los servidores de correos.
• Los errores o daños producidos por la negligencia o mala fe en el uso del servicio por parte del Usuario y/o Cliente, como puede ser no haber preservado la contraseña o la información de la cuenta de manera segura y confidencial.
• Las transacciones ilegales o que violen cualquier tipo de ley, uso o costumbre.
• Si se firmara algún contenido contrario a la ley, FACTUM ID estará exenta de cualquier responsabilidad ya que la empresa no tiene acceso al contenido del documento objeto de firma.
• FACTUM ID no asumirá la responsabilidad de tratamientos de datos realizados por terceros que no hayan sido previamente informados a los interesados o sobre los que no se hayan adoptado las medidas de seguridad correspondientes.

11. TERMINACIÓN DEL SERVICIO
Según lo estipulado en la DPC. Sin información adicional.

12. CONTROLES DE SEGURIDAD
12.1 SEDE E INSTALACIONES Y MEDIDAS DE SEGURIDAD FÍSICAS Y AMBIENTALES
Según lo estipulado en la DPC. Sin información adicional.
‍
12.2 SEGURIDAD LÓGICA, CONTROLES DE ACCESO
Según lo estipulado en la DPC. Sin información adicional.

12.3 CLASIFICACIÓN DE LA INFORMACIÓN Y GESTIÓN DE ACTIVOS DOCUMENTOS
Según lo estipulado en la DPC. Sin información adicional.

12.4 COPIAS DE RESPALDO Y PROCEDIMIENTO DE RECUPERACIÓN
Según lo estipulado en la DPC. Sin información adicional.

12.5 MEDIDAS DE SEGURIDAD EN OPERACIONES Y COMUNICACIONES
Según lo estipulado en la DPC. Sin información adicional.

12.6 SEGURIDAD EN LOS RECURSOS HUMANOS
Según lo estipulado en la DPC. Sin información adicional.

12.7 CONTINUIDAD DEL SERVICIO
Según lo estipulado en la DPC. Sin información adicional.

12.8 REVISIÓN PERIÓDICA DE LA SEGURIDAD
Según lo estipulado en la DPC. Sin información adicional.

13. AUDITORIAS
Según lo estipulado en la DPC. Sin información adicional.

14. DEBER DE CONFIDENCIALIDAD Y PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL
14.1. DEBER DE CONFIDENCIALIDAD
Según lo estipulado en la DPC. Sin información adicional.

14.2. PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL
Según lo estipulado en la DPC. Sin información adicional.

15. TÉRMINOS Y CONDICIONES DEL SERVICIO
FACTUM ID tiene publicado un documento que recoge los términos y condiciones del servicio de creación y verificación de firma, que se encuentra en la siguiente url: www.factumidentity.com

DISPONIBILIDAD DEL SERVICIO
Los Servicios Electrónicos de Confianza de FACTUM ID estará disponible ininterrumpidamente 24 horas los 7 días de la semana.
FACTUM ID Se comprometerá a reactivar el servicio a la mayor brevedad posible en el caso de ser suspendido sin previo aviso debido a tareas de mantenimiento.
Igualmente, se compromete a solucionar los problemas que puedan surgir siempre y cuando los mismos se deban única y exclusivamente a un problema en el sistema de FACTUM ID, colaborando en todo lo que fuera necesario para llegar una solución adecuada al Cliente.

16. RECLAMACIONES, QUEJAS O SUGERENCIAS DEL SERVICIO
Según lo estipulado en la DPC. Sin información adicional.

17. JURISDICCIÓN APLICABLE
Según lo estipulado en la DPC. Sin información adicional.

18. APROBACIÓN Y REVISIÓN DE LA DPC
La presente Política, así como cualquier modificación sustancial sobre la misma, será aprobada por el Comité de Seguridad de FACTUM ID.
Igualmente, esta Política será revisada anualmente, y podrá ser modificada en cualquier momento por publicación, modificación o derogación de normativa aplicable, por causas legales que le afecten así como causas técnicas o comerciales.
Cualquier cambio sustancial que pueda afectar a los suscriptores del servicio o terceras partes confiantes, se comunicarán por FACTUM ID a través del sitio web donde se encuentra publicitado el servicio. En concreto en la siguiente dirección: www.factumidentity.com
Sin perjuicio de lo anterior, los únicos cambios que pueden realizarse en esta Política y que no requieren notificación son correcciones de estilo o tipográficas, cambios de edición o cambios en los contactos.

19. CAMBIOS REALIZADOS AL DOCUMENTO