¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
DocuSign es una de las plataformas líderes mundiales de firma electrónica y gestión digital de contratos, regulada en Europa bajo el RGPD y el Reglamento eIDAS.
DocuSign es una de las plataformas líderes mundiales de firma electrónica y gestión digital de contratos. La empresa estadounidense ofrece firmas electrónicas con validez jurídica conforme al Reglamento eIDAS de la UE. DocuSign es utilizado por millones de empresas y particulares en más de 180 países para la firma digital de documentos.
DocuSign actúa como encargado del tratamiento de los datos de los firmantes según el Art. 4, párr. 8 del RGPD. La empresa proporciona un Acuerdo de Tratamiento de Datos con Cláusulas Contractuales Tipo para transferencias de datos a EE.UU. Las bases de tratamiento para los firmantes son generalmente el Art. 6, párr. 1, letra b) del RGPD (ejecución contractual) o el Art. 6, párr. 1, letra c) (obligación legal).
DocuSign procesa datos personales de los firmantes (nombre, correo electrónico), datos de registros de auditoría (dirección IP, marcas de tiempo, información del dispositivo), datos biométricos opcionales para firmas avanzadas y el contenido de los documentos enviados. Todos los datos se transmiten y almacenan cifrados. DocuSign cuenta con certificación ISO 27001 y ofrece residencia de datos en la UE opcional para clientes empresariales.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
DocuSign admite los tres tipos de firma eIDAS: firma electrónica simple para documentos cotidianos, firma electrónica avanzada con verificación de identidad para contratos más importantes y firma electrónica cualificada con el mayor nivel de fuerza probatoria para documentos jurídicamente críticos. La elección del tipo de firma determina la solidez jurídica del documento.
Para un uso de DocuSign conforme a la protección de datos se recomiendan: suscribir un Acuerdo de Tratamiento de Datos, seleccionar la opción de residencia de datos en la UE para datos especialmente sensibles, incluir DocuSign en la política de privacidad con descripción completa de flujos de datos, informar a los firmantes sobre el tratamiento de datos antes de la firma y revisar periódicamente los plazos de conservación.
Se requiere una Evaluación de Impacto en Protección de Datos según el Art. 35 del RGPD cuando DocuSign se utiliza para datos especialmente sensibles como datos de salud o financieros, o cuando se utiliza la verificación de firma biométrica. La evaluación debe analizar los riesgos de transferencia a EE.UU., las posibilidades de acceso de autoridades estadounidenses y escenarios de violaciones de datos.
Websites using DocuSign must obtain user consent under GDPR regulations.
DPIA considerations
DocuSign procesa datos de firmantes, registros de auditoría y datos biométricos opcionales en servidores estadounidenses. Se requiere una EIPD para el tratamiento de datos contractuales sensibles o biométricos. Deben evaluarse las CCT y la opción de residencia de datos en la UE.
Sample consent text
Acepto el tratamiento de mis datos personales por DocuSign para la creación y gestión de mi firma electrónica. Los datos pueden transferirse a Estados Unidos.
Third-party domains contacted
docusign.comdocusign.netapp.docusign.comaccount.docusign.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| DSSessionID | session | Session | Session identifier used to manage the signing interface state and authenticate the active signing session |
| DS-Signer-Auth-Token | session | Session | Authentication token for the active DocuSign signing session, used to verify signer identity throughout the signing flow |
| ds_cookie_support | session | Session | Technical detection cookie used to verify that the signer's browser supports cookie storage, required for secure session management |
DocuSign utiliza cookies para las preferencias de los usuarios — informa a tus visitantes con un banner de consentimiento.
DocuSign es una plataforma de firma electrónica que permite firmar documentos digitalmente con plena validez jurídica. Los usuarios reciben un documento por correo electrónico, lo firman digitalmente y DocuSign crea una pista de auditoría a prueba de falsificaciones. Las firmas tienen validez jurídica en toda la UE conforme al Reglamento eIDAS.
Sí, las firmas de DocuSign son legalmente vinculantes en toda la UE cuando cumplen los requisitos del Reglamento eIDAS. DocuSign admite firmas electrónicas simples, avanzadas y cualificadas. Para determinados tipos de contratos, el derecho nacional prescribe tipos de firma específicos que deben verificarse en cada caso.
DocuSign ofrece infraestructura de cumplimiento del RGPD con Acuerdo de Tratamiento de Datos, Cláusulas Contractuales Tipo y residencia de datos en la UE opcional. Sin embargo, el cumplimiento del RGPD depende de la correcta configuración y uso por parte de la empresa. Informar a los firmantes sobre el tratamiento de datos es una obligación del remitente del documento.
DocuSign procesa datos personales de los firmantes como nombre y dirección de correo electrónico, datos de registros de auditoría (dirección IP, información del dispositivo, marcas de tiempo), datos biométricos opcionales para firmas avanzadas y el contenido de los documentos enviados. El contenido de los documentos puede contener datos especialmente sensibles que requieren medidas de protección adicionales.
DocuSign almacena datos de forma predeterminada en servidores de EE.UU. Para clientes empresariales europeos, DocuSign ofrece la opción de residencia de datos en la UE, por la que los datos se almacenan exclusivamente en servidores europeos. Con la configuración predeterminada, las Cláusulas Contractuales Tipo están en vigor como mecanismo de transferencia.
Sí, si utiliza DocuSign como responsable del tratamiento y DocuSign procesa datos personales por encargo, se requiere un Acuerdo de Tratamiento de Datos según el Art. 28 del RGPD. DocuSign proporciona un acuerdo estandarizado que puede suscribirse en la gestión de la cuenta. Este ya incluye Cláusulas Contractuales Tipo para transferencias de datos a EE.UU.
DocuSign admite tres tipos de firma eIDAS: la firma electrónica simple para documentos cotidianos, la firma electrónica avanzada con verificación de identidad para contratos más importantes y la firma electrónica cualificada con el mayor nivel de fuerza probatoria para documentos jurídicamente críticos. La elección depende de los requisitos legales y del perfil de riesgo del documento.
Se requiere una Evaluación de Impacto en Protección de Datos con DocuSign cuando se procesan datos especialmente sensibles como datos de salud o financieros en documentos, cuando se utiliza la verificación de firma biométrica o cuando se procesan documentos de grupos de personas en situación de vulnerabilidad. La evaluación analiza los riesgos de almacenamiento en EE.UU. y posibles violaciones de datos.