Traducción — revisión pendiente

Versión para la fase de prueba — 6 de octubre de 2026 La revisión jurídica está pendiente. Esta versión provisional se sustituirá tras la revisión. Los derechos legales no se ven afectados. Traducción — revisión pendiente Aviso de privacidad SPV, sección adicional / 6 de octubre de 2026

Esta versión describe el funcionamiento de SPV en la fase de prueba. La revisión jurídica y la concreción de los plazos generales de conservación se realizarán más adelante.

1. Responsable del tratamiento y contacto Responsable: Dirk Zimmermann — SIGVORA, empresario individual (autónomo), Cami Vell d'Alcudia, buzón n79, 07300 Inca, Illes Balears, España. NIE: X4992286K. Contacto: info@sigvora.eu. Consultas sobre privacidad de SPV: info@sigvora.eu.

2. Cuenta y perfil SPV utiliza una cuenta SPV independiente en su propia base de datos para iniciar sesión. Los datos incluyen los identificadores de cuenta y de SPV, la dirección de correo electrónico, el nombre mostrado y el idioma, además del país, las profesiones, las competencias y la experiencia declarada por el propio usuario en el perfil SPV. Los hashes de contraseñas y las sesiones de acceso pertenecen exclusivamente a la base de datos SPV; la exportación personal de SPV excluye los hashes de contraseñas y los secretos de sesión. La aceptación de las condiciones SPV se registra con su versión, fecha e idioma. La aceptación de las condiciones no proporciona por sí sola la base jurídica para cada actividad de tratamiento.

3. Documentos probatorios, bienes y archivos Para gestionar y verificar los documentos probatorios, tratamos declaraciones, el tipo de prueba, la descripción, las fechas relevantes, referencias a profesiones y competencias, el fundamento de la confirmación, el emisor, el miembro responsable, la validez y el estado. Para los bienes se incluyen también la categoría, el título, la descripción, las imágenes y los identificadores, como el VIN o el número de serie. Las listas ocultan parcialmente los identificadores; los valores completos permanecen almacenados para las vistas detalladas autorizadas. Las declaraciones propias se identifican como no verificadas. Los archivos probatorios, las imágenes y los documentos de las organizaciones se almacenan cifrados en la base de datos. El acceso se limita al titular y a los miembros autorizados de la organización que participan en el proceso de verificación correspondiente; los administradores autorizados también revisan los documentos de las organizaciones. El cifrado se realiza en el servidor, no de extremo a extremo. No todos los campos de texto y metadatos están cifrados individualmente. Evita información sanitaria innecesaria, copias de documentos de identidad e información de personas no implicadas.

4. Carpeta de seguros Los datos almacenados incluyen la aseguradora, el tipo de seguro, el número de póliza, la validez, el documento y los enlaces opcionales a bienes. Los números de póliza se cifran y se ocultan parcialmente en las vistas. Se programa un recordatorio opcional 30 días antes del vencimiento; el proceso también gestiona las pólizas dentro de los 30 días restantes que aún no hayan recibido un recordatorio. SIGVORA no intermedia en seguros ni ofrece asesoramiento sobre seguros.

5. Emisores y lista de espera Los datos del emisor incluyen el nombre de la organización, el país, el número y tipo de registro, el sector, el sitio web, la cuenta responsable, la función, los documentos probatorios, los permisos de los miembros y las decisiones de revisión. Las claves privadas de firma permanecen cifradas en el servidor. La revisión de una organización no garantiza la exactitud de todas sus declaraciones. La lista de espera almacena direcciones de correo electrónico y el consentimiento con la versión de su texto y la fecha. La inscripción se basa en el consentimiento, que puede retirarse para tratamientos futuros. Su finalidad es facilitar información sobre SPV para emisores. El consentimiento puede retirarse contactando con info@sigvora.eu.

6. Compartir y verificar El titular selecciona acreditaciones, campos individuales y una fecha de caducidad. Cualquiera que tenga un enlace válido puede consultar la información seleccionada y reenviar el enlace. El nombre del titular no está preseleccionado; la fecha de nacimiento y la dirección no se revelan por defecto. La información compartida puede retirarse. La información no seleccionada no se entrega al verificador como texto legible ni como datos revelados. La información técnica pública sobre firmas y estados es independiente y puede contener referencias técnicas. SPV almacena registros de información compartida, caducidad, retirada y eventos de consulta con la hora y el resultado de la verificación. spv_share_views no almacena direcciones IP de forma permanente. Los límites temporales ayudan a impedir que se adivinen tokens; la infraestructura y los registros de acceso requieren una evaluación separada. Retirar un enlace no elimina las copias que un destinatario ya haya guardado. El destinatario decide cómo utilizar las acreditaciones; SIGVORA no evalúa a personas.

7. Finalidades, bases jurídicas y destinatarios Las finalidades incluyen el acceso a la cuenta, la gestión y confirmación de documentos probatorios solicitadas, la información compartida por iniciativa del titular, la revisión de organizaciones, la prevención de abusos y la trazabilidad de aprobaciones, suspensiones y revocaciones.

Los destinatarios incluyen los emisores elegidos por el titular, los miembros autorizados de las organizaciones y los administradores, así como las personas que disponen de un enlace para compartir. El proceso SPV probado no incluye remisiones a socios comerciales o de selección de personal; este borrador no autoriza esas remisiones. Los mensajes transaccionales se envían mediante el servicio de correo OVH. OVHcloud también proporciona el alojamiento y la base de datos PostgreSQL.

8. Conservación y eliminación El prototipo conserva los datos SPV ordinarios hasta que el usuario los elimine o se ejecute la acción de la función correspondiente; no se han implementado plazos generales de conservación automática. Un enlace caducado o retirado deja de ser utilizable; esto no elimina automáticamente todos los registros subyacentes. La eliminación de un perfil SPV elimina sus bienes, solicitudes, archivos cifrados del titular, enlaces compartidos, eventos de consulta y documentos de seguros. Las acreditaciones emitidas vinculadas a ese perfil se revocan; se eliminan el contenido personal de los SD-JWT y el fundamento de la confirmación. Se conservan referencias mínimas al emisor, a la revocación y al estado. Los registros de auditoría se seudonimizan, lo que no equivale a un anonimato completo. Los registros y documentos de las organizaciones y las referencias a sus miembros tienen un ciclo de vida separado; las pertenencias se suspenden. Se eliminan la cuenta SPV independiente, los datos de contraseña, los tokens de verificación y las sesiones. Los registros de demostración caducan tras 24 horas y el proceso los elimina; un reinicio los elimina de inmediato. La demostración pública no envía mensajes a destinatarios externos. El receptor de correo de Preview independiente se utiliza únicamente para pruebas.

9. Tus derechos Cuando se cumplan las condiciones aplicables, los derechos incluyen acceso, rectificación, supresión, limitación, oposición y portabilidad; el consentimiento puede retirarse para tratamientos futuros. Puedes presentar una reclamación ante la autoridad de protección de datos competente, incluida la Agencia Española de Protección de Datos (AEPD), https://www.aepd.es/. La exportación y la eliminación de SPV están disponibles en el área de la cuenta; dirige las demás solicitudes al contacto indicado anteriormente.

Fuentes editoriales: RGPD, en particular los artículos 6, 13, 17, 20, 25, 32 y el capítulo V: https://eur-lex.europa.eu/legal-content/ES/TXT/?uri=CELEX:32016R0679; orientación del CEPD sobre derechos: https://www.edpb.europa.eu/sme/be-compliant/respect-individuals-rights_en