Términos de uso

1. Partes y aceptación

Estos términos regulan la relación entre el titular del servicio TrustSign (identificado al final de este documento) y:

• las personas que se registran como administradores;
• las personas que firman un documento a través de un enlace público de iniciativa;
• quienes utilizan el verificador público de expedientes.

El servicio está pensado tanto para profesionales como para particulares. Si actúa en nombre de una organización, garantiza que tiene facultades suficientes para vincularla.

2. Descripción del servicio

TrustSign permite publicar un PDF inmutable, recoger endosos con firma electrónica cualificada (CAdES detached, típicamente mediante AutoFirma), almacenar evidencias de validación, exportar un expediente ASiC-E y verificar dicho expediente de forma independiente.

El administrador puede elegir, al crear la iniciativa, una de estas modalidades de evidencia:

• Standard: validación de firmas y certificados sin sello de tiempo de cierre ni preservación T+LT por firma.
• Cierre certificado: al cerrar la iniciativa se genera un sello de tiempo cualificado sobre el manifiesto canónico del expediente (prestador previsto: Camerfirma u otro QTSP configurado).
• Preservación: refuerzo de cada firma aceptada hacia niveles de preservación (p. ej. CAdES-T/LT) según la configuración del servicio y del prestador de sellado.

TrustSign no es un QTSP, no emite certificados y no garantiza por sí mismo un determinado efecto jurídico de la firma. La cualificación eIDAS depende del certificado del firmante, de las listas de confianza y del momento de la validación.

3. Condiciones económicas (fase actual)

En la fase actual el servicio se ofrece sin contraprestación económica (acceso en modo demostración / preproducción). El titular podrá introducir modalidades de pago o planes en el futuro; en tal caso se informará con claridad antes de aplicar cargos y se actualizarán estos términos.

4. Registro y cuenta de administrador

• El registro requiere un correo electrónico verificado y una contraseña que cumpla la política de complejidad del servicio.
• El administrador es responsable de la confidencialidad de su cuenta y de las acciones realizadas con ella.
• Puede solicitar la eliminación de la cuenta desde la configuración; ello conlleva el borrado de iniciativas, firmas y evidencias asociadas bajo control de la plataforma.

5. Obligaciones del administrador

• Garantizar que el contenido del PDF y la finalidad de la recogida de firmas son lícitos y respetan derechos de terceros.
• Disponer de base jurídica adecuada para tratar los datos de los firmantes (incluido el DNI/NIE del certificado cuando se captura) y para publicar listas de admitidos, si las utiliza.
• Custodiar los expedientes ASiC-E y cualquier copia descargada.
• No utilizar el servicio para spam, fraude, suplantación o vulneración de la normativa aplicable.

6. Obligaciones del firmante

Al firmar, el usuario declara haber podido revisar el PDF presentado y actuar de forma voluntaria con un certificado cualificado de su titularidad o del que está legitimado a usar. Es responsable de la custodia de su certificado y dispositivo.

La plataforma puede rechazar firmas que no cumplan los requisitos técnicos o de política configurados (p. ej. certificado no cualificado, DNI no admitido, iniciativa caducada o cerrada).

7. Ciclo de vida de las iniciativas

Una iniciativa puede estar en borrador, publicada (recogiendo firmas) o cerrada. Si alcanza la fecha de caducidad configurada, el enlace público deja de estar disponible y se informa de que la iniciativa ya no existe o está caducada. El cierre puede activar, según modalidad, el sello de tiempo de cierre.

8. Exportación y verificación

El administrador puede exportar el expediente ASiC-E y otros informes. Cualquier persona con el fichero puede someterlo al verificador público. El resultado de la verificación refleja el estado criptográfico en ese momento y no constituye dictamen jurídico.

9. Propiedad intelectual

El software y la marca TrustSign pertenecen al titular. El contenido aportado por el administrador (PDF y metadatos de la iniciativa) sigue siendo de quien corresponda; se concede al titular una licencia limitada para alojarlo, procesarlo y generar evidencias estrictamente necesarias para prestar el servicio.

10. Disponibilidad y soporte

El servicio se ofrece en fase de desarrollo / demostración. Pueden existir interrupciones, cambios de funcionalidad o limitaciones de capacidad. No se garantiza un nivel de servicio (SLA) concreto en esta fase.

11. Limitación de responsabilidad

En la máxima medida permitida por la ley aplicable —y sin perjuicio de los derechos irrenunciables de consumidores—, el titular no responde de daños indirectos, lucro cesante ni perjuicios derivados de: certificados revocados o caducados; fallos de AutoFirma o del entorno del usuario; indisponibilidad de TSA o listas de confianza; interpretaciones jurídicas del documento o de los endosos; ni del uso que el administrador haga de los datos o del expediente exportado.

12. Suspensión y terminación

El titular podrá suspender el acceso ante incumplimiento grave de estos términos, riesgo de seguridad o requerimiento legal. El administrador puede dejar de usar el servicio y eliminar su cuenta en cualquier momento.

13. Protección de datos

El tratamiento de datos personales se describe en la política de privacidad y en la política de cookies.

14. Modificaciones

Podemos actualizar estos términos. Los cambios relevantes se publicarán en el sitio con indicación de la fecha de actualización. El uso continuado tras la publicación implica la aceptación de la versión vigente, sin perjuicio de los derechos que la ley reconozca al usuario.

15. Legislación y jurisdicción

Estos términos se rigen por la legislación española y el Derecho de la UE aplicable. Las controversias se someterán a los juzgados y tribunales competentes según la normativa procesal y, cuando el usuario sea consumidor, conforme a las reglas de protección de consumidores y usuarios.