Política de privacidad
Última actualización: 20 de junio de 2026
Esta Política informa sobre el tratamiento de datos personales realizado a través del servicio AIM CODEX. BIOMAG, S.L.U. cumple el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la LSSI, garantizando la transparencia y la seguridad en el uso de los datos.
1. Responsable del tratamiento
BIOMAG, S.L.U. · NIF/CIF B-01037241 (IVA intracom. ESB01037241) · c/ Barrachi, 39 – Pab. 3, 01013 Vitoria-Gasteiz (Álava, España) · Tel. 945 460 486 · info@biomag.es · Registro Mercantil de Álava: Tomo 514, Folio 74, Hoja VI-1773
Delegado de Protección de Datos (DPD): no designado por no concurrir los supuestos del art. 37 RGPD. Para cualquier cuestión de privacidad: info@biomag.es.
2. Doble papel: responsable y encargado
Por la propia naturaleza del Servicio conviven dos roles que es importante distinguir:
- BIOMAG, S.L.U. actúa como RESPONSABLE respecto de los datos de la cuenta y de la relación contractual: los datos de quien contrata o usa el Servicio (nombre, email, empresa, datos de facturación) y los datos de uso necesarios para prestarlo y protegerlo.
- BIOMAG, S.L.U. actúa como ENCARGADO DEL TRATAMIENTO respecto de los datos personales que el usuario decida incluir en los documentos que sella, comparte o envía a través del Servicio, así como de los datos de los destinatarios. En ese ámbito el usuario es el responsable y BIOMAG los trata por su cuenta y según sus instrucciones, conforme al Contrato de Encargado de Tratamiento.
3. ¿Qué datos tratamos?
- Identificativos y de contacto: nombre, correo electrónico, organización.
- De facturación: los necesarios para emitir factura y gestionar el pago de la suscripción.
- De uso y seguridad: dirección IP, datos de navegación y registro (logs) de las acciones realizadas en el Servicio (creación, sellado, verificación, aceptación), con fines de funcionamiento, prueba y prevención del fraude.
- Contenido de los documentos y datos de destinatarios (nombre y email de quien recibe, abre, verifica o acepta un documento): tratados como encargado, por cuenta del usuario responsable.
El anclaje de la prueba en la cadena pública publica únicamente una huella criptográfica (hash SHA-256) del documento: no se publica el contenido del documento ni dato personal alguno en la cadena.
4. Finalidades y base jurídica
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Prestar el Servicio (sellar, verificar, compartir, conservar la prueba) y gestionar la cuenta. | Ejecución del contrato. |
| Facturación y obligaciones fiscales y contables. | Cumplimiento de una obligación legal. |
| Seguridad del Servicio, prevención del fraude y atención de incidencias. | Interés legítimo (con derecho de oposición). |
| Comunicaciones del servicio (avisos operativos). | Ejecución del contrato. |
| Comunicaciones comerciales sobre productos o servicios propios similares, en su caso. | Consentimiento o art. 21.2 LSSI, con baja en cada envío. |
5. Destinatarios y encargados (subencargados)
No se ceden datos a terceros salvo obligación legal o cuando sea necesario para prestar el Servicio. Para prestarlo, pueden acceder a los datos, como encargados de tratamiento de BIOMAG, S.L.U., proveedores de las siguientes categorías:
- Proveedor de infraestructura y alojamiento del Servicio.
- Proveedor de correo electrónico transaccional (verificación, notificaciones y avisos).
- Servicio de sellado de tiempo en cadena pública (recibe únicamente la huella SHA-256, no datos personales).
- Proveedor de pasarela de pago (cuando se active el cobro de suscripciones).
- Asesoría fiscal/contable, auditoría y servicios legales, cuando proceda.
- Autoridades y administraciones públicas, cuando lo exija la ley.
Todos los encargados acceden a los datos en virtud de un contrato que les obliga a tratarlos solo conforme a nuestras instrucciones y a aplicar medidas de seguridad. La lista detallada y actualizada de encargados (con su identidad) está disponible bajo petición en info@biomag.es y, para clientes profesionales, en el anexo del Contrato de Encargado de Tratamiento.
Transferencias internacionales: si algún proveedor está ubicado fuera del Espacio Económico Europeo, la transferencia se ampara en una decisión de adecuación o en las Cláusulas Contractuales Tipo de la Comisión Europea, junto con medidas adicionales cuando resulten necesarias.
6. Plazos de conservación
- Datos de la cuenta y de los documentos: mientras la cuenta esté activa y, tras su baja, durante el plazo que el usuario determine o el necesario para atender responsabilidades legales.
- Facturación: los plazos exigidos por la normativa fiscal y mercantil.
- Consultas/soporte: hasta su resolución y, en su caso, para trazabilidad.
- Seguridad/fraude: mientras sean necesarios; después, bloqueados para atender responsabilidades.
7. Sus derechos
Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento dirigiéndose a:
- Postal: c/ Barrachi, 39 – Pab. 3, 01013 Vitoria-Gasteiz (Álava, España).
- Email: info@biomag.es.
Podremos solicitar acreditación de identidad. Plazo de respuesta: máximo 1 mes (ampliable 2 meses). Cuando los datos se traten como encargado (los contenidos en documentos de un cliente), las solicitudes de los interesados se trasladarán al cliente responsable para que las atienda. Puede presentar una reclamación ante la Agencia Española de Protección de Datos: www.aepd.es.
8. Menores
El Servicio no está dirigido a menores de 14 años y no se tratan deliberadamente sus datos. Si se detectaran, se suprimirán.
9. Seguridad y brechas
Aplicamos medidas técnicas y organizativas adecuadas (control de acceso, cifrado en tránsito, sellado e integridad de la prueba, registro de incidencias y copias). En caso de brecha de seguridad con riesgo, lo notificaremos a la AEPD en un plazo máximo de 72 horas y, cuando proceda, a los interesados.
10. Cookies
La información sobre cookies está en la Política de cookies.