Política de Privacidad de firmaHSN

Introducción

En firmaHSN, la privacidad y seguridad de nuestros usuarios son de máxima prioridad. Esta extensión ha sido diseñada para facilitar la firma digital de documentos de manera eficiente y segura, aprovechando las capacidades del navegador y la interacción directa con el sistema operativo del usuario cuando es necesario.

¿Cómo funciona la extensión y por qué necesita acceso nativo?

La funcionalidad principal de esta extensión es permitir a los usuarios realizar firmas digitales avanzadas de documentos o datos directamente desde su navegador. Para lograr esto, es esencial interactuar con una aplicación nativa instalada en su sistema operativo. Esta aplicación nativa es la que gestiona la comunicación con su eToken (dispositivo de firma digital USB) y realiza el proceso criptográfico de firma utilizando su certificado digital personal.

¿Qué datos se intercambian y cómo se manejan?

Cuando usted inicia un proceso de firma digital a través de la extensión:

1 - Envío de Datos para Firma:
La extensión codifica el contenido que usted desea firmar (por ejemplo, un documento, datos específicos de una transacción).
No se envía información personal identificable del usuario a menos que sea intrínsecamente parte del documento o dato que el usuario ha elegido firmar. La extensión no recolecta ni envía a servidores externos ningún dato personal no relacionado con el proceso de firma que usted inicie.

2 - Procesamiento de Firma por la Aplicación Nativa:
La aplicación nativa recibe los datos, los decodifica y, a través de la interacción con su eToken (requiriendo su PIN o autenticación en el dispositivo), realiza la operación de firma digital. El proceso de firma ocurre completamente en su máquina local. La extensión no tiene acceso a su clave privada ni al contenido de su eToken.

3 - Recepción del Resultado Firmado:
Una vez que la aplicación nativa ha completado el proceso de firma, el resultado (la firma digital o el documento ya firmado) es codificado nuevamente y enviado de vuelta a la extensión a través del mismo canal seguro.
La extensión recibe este resultado para presentárselo al usuario o para completar la operación en el navegador.

Nuestro Compromiso con su Seguridad y Privacidad

Sin Acceso Innecesario: La extensión solo se comunica con la aplicación nativa y para el propósito específico de la firma digital que usted inicia explícitamente.
Datos Locales: La interacción con su eToken y el proceso de firma digital se realizan íntegramente en su computadora. Sus claves privadas nunca abandonan su dispositivo de firma (eToken).
Transparencia: La extensión no recopila, almacena ni transmite a servidores externos información sobre su actividad de navegación, datos personales no relacionados con el proceso de firma, ni el contenido de los documentos que no estén destinados a ser firmados.
Seguridad del Canal: La tecnología de comunicación utilizada entre la extensión y la aplicación de apoyo está diseñada para ser altamente segura, protegiendo la integridad y confidencialidad de los datos durante el intercambio.
Control del Usuario: Usted tiene el control total sobre cuándo iniciar el proceso de firma y qué documentos o datos firmar.