Política de privacidad
1. Introducción
Esta Política de privacidad explica cómo Mostly Tiny Ltd ("nosotros", "nos", "nuestro") recopila, utiliza, comparte y protege tus datos personales cuando utilizas mostlysign.com, y los derechos que tienes sobre esos datos. Se aplica a los datos personales para los cuales actuamos como responsable del tratamiento. Fecha efectiva: 2026-10-06.
2. Quiénes somos y cómo contactarnos
Mostly Tiny Ltd es el responsable del tratamiento de tus datos personales. Puedes contactarnos sobre esta política, o para ejercer tus derechos, en privacy@mostlytiny.io.
Studio M, Hackney Depot, 5 Sheep Lane, London E8 4QS, United Kingdom
3. Representante de la UE/RU y Oficial de Protección de Datos
Cuando estamos obligados a designar un representante en el EEE o RU porque estamos establecidos fuera pero ofrecemos servicios a personas allí o las supervisamos, y cuando estamos obligados a nombrar a un Oficial de Protección de Datos, sus datos de contacto están disponibles bajo solicitud en privacy@mostlytiny.io.
4. Datos personales que recopilamos
Recopilamos: información que proporcionas directamente (por ejemplo your name and email address (from the Mostly Tiny account you sign in with); the documents you upload to send for signature and their contents; the name and email address of each person you send a document to; the signature each signer draws or types; and, for every envelope, an audit trail of the UTC time, IP address and browser of each view, signature and completion event); información que se recopila automáticamente cuando utilizas mostlysign.com, como tu dirección IP, tipo de dispositivo y navegador, páginas visitadas e identificadores de cookies; e información que recibimos de terceros cuando sea relevante.
Recopilamos datos personales en las categorías anteriores para los fines establecidos en esta política.
5. De dónde obtenemos tus datos
Cuando no recopilamos datos personales directamente de ti, los obtenemos de fuentes como nuestros proveedores de servicios, socios de análisis y publicidad, fuentes disponibles públicamente y otros terceros a los que has autorizado para compartirlos.
6. Cómo y por qué utilizamos tus datos
Utilizamos tus datos personales para: proporcionar, operar y mejorar mostlysign.com y nuestros servicios; crear y gestionar tu cuenta; responder consultas y proporcionar soporte; personalizar tu experiencia; enviar mensajes de servicio y, donde está permitido, de marketing; mantener el servicio seguro y prevenir fraudes; y cumplir con nuestras obligaciones legales.
7. Emails we send you
We email you what you need to use MostlySign: sign-in links, receipts, billing and security notices, and messages about your account. These are part of the service, so you cannot turn them off while your account is open.
We may also send you tips and offers about MostlySign. The sign-up form has a box for these, ticked by default: untick it and we never send them. In the UK this is the "soft opt-in" in regulation 22 of the Privacy and Electronic Communications Regulations; our lawful basis under the UK GDPR is our legitimate interest in telling customers about the product they signed up for, and you can object at any time.
We email you about other Mostly Tiny products (MostlyQR, MostlyPDF, MostlyPrivacy, MostlyRender and Vekta) only if you asked us to, by ticking a box that is never ticked for you, either when you sign up or later in a product. Our lawful basis is your consent. We send at most one such email a month across all of them.
Every marketing email says why you are getting it, has an unsubscribe link, and supports your email app's one-click unsubscribe button. One click stops that kind of email; the linked preferences page lets you choose exactly what you get, or stop all marketing email from every Mostly Tiny product at once. You can also change this in your Mostly Tiny account at id.mostlytiny.io/settings. Withdrawing is as easy as agreeing, and never affects service email.
To show we had your agreement, we record each choice: which box, the exact wording you saw, when, and a keyed one-way hash of your IP address. We store your choices against a one-way hash of your email address. If an address bounces permanently or a message is reported as spam, we stop all marketing email to it. Our do-not-email list keeps only that hash, never your address, so it continues to protect you after you close your account.
8. Nuestras bases legales para el procesamiento
Si se aplica el GDPR de la UE o del Reino Unido, procesamos tus datos personales conforme a una o más bases legales bajo el Artículo 6: tu consentimiento, la ejecución de un contrato contigo, el cumplimiento de una obligación legal, la protección de intereses vitales, la ejecución de una tarea de interés público, o nuestros intereses legítimos (o los de un tercero), excepto cuando tus intereses o derechos prevalezcan.
Cuando nos basamos en intereses legítimos, estos incluyen operar y asegurar nuestros servicios, entender cómo se utilizan, y marketing limitado — puedes objetar en cualquier momento. Cuando procesamos categorías especiales de datos personales bajo el Artículo 9 (por ejemplo, datos de salud o biométricos), lo hacemos solo con tu consentimiento explícito u otra condición permitida por la ley.
9. Con quién compartimos tus datos
Compartimos datos personales con: proveedores de servicios y procesadores que operan mostlysign.com en nuestro nombre (por ejemplo Google Firebase and Google Cloud, which host the site, the database, the functions and the stored documents (where, see "Where your data is stored"); Stripe, which processes payments and holds the billing details you enter; Resend, which delivers signature requests, reminders and sign-in email; and DigiCert’s RFC 3161 timestamping authority, which receives only a cryptographic hash of a completed document, never the document or its contents, in order to attest the time it was sealed), quienes solo pueden usarlo según nuestras instrucciones; asesores profesionales, proveedores de pago, y agencias de aplicación de la ley o reguladores cuando sea necesario; y partes en una transacción corporativa como una fusión o adquisición. No vendemos tus datos personales por dinero.
10. Venta y compartición de información personal
Las categorías de información personal que hemos "vendido" o "compartido" (conforme se define bajo la CCPA/CPRA) en los últimos 12 meses, y las categorías de terceros a los que se divulgó, se describen en la sección de California que aparece a continuación. Si compartimos información personal para publicidad conductual entre contextos, puedes optar por no participar como se describe allí.
11. Transferencias internacionales de datos
Algunos de nuestros proveedores de servicios se encuentran fuera de tu país, incluso fuera del EEE, el Reino Unido o Australia. Cuando transferimos datos personales internacionalmente, confiamos en un mecanismo de transferencia legal — como una decisión de adecuación, las Cláusulas Contractuales Estándar de la UE (con la Adenda de Transferencia de Datos Internacionales del Reino Unido donde corresponda), u otra salvaguarda permitida por la ley — y tomamos medidas para mantener tus datos protegidos. Los detalles están disponibles bajo solicitud en privacy@mostlytiny.io.
12. Where your data is stored
MostlySign runs on Google Cloud and Firebase: the database, the functions and the stored documents and audit trails are in the UK (europe-west2, London).
Sign-in uses Firebase Authentication, which Google runs only in the United States, and your Mostly Tiny account (Mostly Tiny ID), whose database is in the United States. Our website is served from Google's global network (Firebase Hosting).
Transfers to Google LLC in the United States rely on the UK Extension to the EU-US Data Privacy Framework (and, for data under the EU GDPR, on the EU-US Data Privacy Framework), to both of which Google LLC is certified. If you are in the EU, your personal data reaches our servers in the UK under the European Commission's adequacy decision for the UK (Implementing Decision (EU) 2021/1772, as amended by Implementing Decision (EU) 2025/2574).
13. Cuánto tiempo conservamos sus datos
Conservamos datos personales solo el tiempo necesario para los fines descritos en esta política; después los eliminamos o anonimizamos. Los criterios que utilizamos para establecer períodos de retención incluyen la naturaleza y sensibilidad de los datos, el propósito del tratamiento, y nuestras obligaciones legales, contables y de reporte (while your account is open we keep each envelope, its sealed PDF and audit trail, which prove a signature later; closing your account cancels pending requests and API keys at once, and we delete your envelopes, PDFs, audit trails, templates and keys 30 days after you close your account; Stripe keeps payment records as its obligations require; hosting logs are kept up to 12 months).
14. Cómo protegemos sus datos
Utilizamos medidas técnicas y organizativas apropiadas —incluida la encriptación en tránsito, controles de acceso y revisión periódica— para proteger datos personales contra pérdida, mal uso y acceso no autorizado. Ningún método de transmisión o almacenamiento es completamente seguro, por lo que no podemos garantizar seguridad absoluta.
15. Cookies y tecnologías similares
Utilizamos cookies y tecnologías similares en mostlysign.com. Para obtener información sobre las cookies que utilizamos, su propósito y duración, y cómo controlarlas, consulte nuestra Política de Cookies.
16. Toma de decisiones automatizada
No tomamos decisiones que produzcan efectos legales o igualmente significativos sobre usted basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, a menos que lo permita la ley. Si alguna vez lo hacemos, le informaremos, explicaremos la lógica involucrada y le ofreceremos el derecho a obtener revisión humana.
17. Privacidad de los menores
mostlysign.com no está dirigido a menores. No recopilamos conscientemente datos personales de menores por debajo de la edad de consentimiento digital que les aplica (16 conforme al GDPR, sujeto a edades nacionales inferiores hasta 13), y no vendemos ni compartimos conscientemente la información personal de consumidores que sabemos son menores de 16. Si crees que un menor nos ha proporcionado datos, contacta con nosotros en privacy@mostlytiny.io y los eliminaremos.
18. Tus derechos conforme al GDPR
Si el GDPR de la UE o el UK GDPR te aplican, tienes derecho a: ser informado; acceder a tus datos personales; rectificar datos inexactos; suprimir tus datos; limitar el tratamiento; la portabilidad de tus datos; y oponerte al tratamiento, incluido el marketing directo. Cuando el tratamiento se basa en el consentimiento, puedes retirarlo en cualquier momento sin afectar al tratamiento realizado con anterioridad.
Para ejercer cualquiera de estos derechos, contacta con nosotros en privacy@mostlytiny.io. Responderemos en el plazo de un mes, que podemos prorrogar hasta dos meses más para solicitudes complejas o numerosas, informándote en el primer mes. También tienes derecho a presentar una reclamación ante tu autoridad supervisora de protección de datos.
19. Autoridad supervisora del Reino Unido
Si estás en el Reino Unido, te aplican el UK GDPR y la Data Protection Act 2018, y puedes presentar una reclamación ante la Information Commissioner's Office (ICO) en ico.org.uk.
20. Derechos de privacidad de California (CCPA/CPRA)
Si eres residente de California, tienes derecho a: conocer qué información personal recopilamos, usamos, divulgamos, vendemos o compartimos; eliminar la información personal que tenemos sobre ti; corregir información personal inexacta; optar por no participar en la venta o el intercambio de tu información personal; limitar el uso y la divulgación de tu información personal sensible; y no ser discriminado ni represaliado por ejercer estos derechos.
Para ejercer el derecho de acceso, eliminación o corrección, contáctanos en privacy@mostlytiny.io o utiliza cualquier enlace de "Tus opciones de privacidad" en mostlysign.com; no te requeriremos crear una cuenta para hacer una solicitud, y puedes usar un agente autorizado. Para optar por no participar en la venta o el intercambio, usa el enlace de "No vender ni compartir mi información personal" en mostlysign.com o envía una señal de Global Privacy Control, que respetamos.
21. Cambios a esta política
Podemos actualizar esta Política de Privacidad de vez en cuando. Publicaremos la versión actualizada aquí con una nueva fecha de vigencia y, donde los cambios sean significativos, tomaremos pasos razonables para notificarte.
22. Contáctanos
Para cualquier pregunta, solicitud o queja sobre privacidad respecto a cómo manejamos tus datos personales, contacta con Mostly Tiny Ltd en privacy@mostlytiny.io.
Studio M, Hackney Depot, 5 Sheep Lane, London E8 4QS, United Kingdom