PFSI · GIDI · Facultad de Ingeniería · UNMdP
Política de privacidad de Verifica firmas
Última actualización: 10 de octubre de 2026
Responsable y alcance
Esta política corresponde a Verifica firmas (PFSI · Verifica firmas), paquete Android ar.edu.unmdp.fi.pfsi.verify, y al servicio https://pfsi.fi.mdp.edu.ar/verify/. Responsable del servicio: PFSI · Grupo GIDI, Facultad de Ingeniería de la Universidad Nacional de Mar del Plata, Argentina. Contacto sobre privacidad: pfsi@fi.mdp.edu.ar.
Cómo funciona la aplicación
La aplicación abre el verificador mediante el navegador del dispositivo. Al elegir y enviar un PDF, su contenido completo se transmite al servidor PFSI para analizar sus firmas digitales y mostrar los resultados. El análisis no se realiza localmente en la aplicación. Enviá únicamente documentos que estés autorizado a tratar.
Datos de documentos y resultados
Se procesan el archivo PDF seleccionado, su nombre, contenido, metadatos y los datos incluidos en sus firmas y certificados. Según el documento, estos pueden incluir nombres, identificadores personales, direcciones de correo, instituciones, fechas y otros datos personales o sensibles de sus titulares y de terceros. Se usan para realizar la verificación solicitada y presentar el documento y los resultados. El servicio no necesita las claves privadas ni las contraseñas de los certificados para esta consulta.
Datos del dispositivo y sesión
La aplicación Android no solicita permisos de cámara, micrófono, contactos, ubicación ni acceso general al almacenamiento; no incorpora SDK de publicidad o analítica. El navegador gestiona la elección del archivo y las descargas. El sitio utiliza una cookie de sesión para mantener el acceso y relacionar el documento con la consulta. Las conexiones web transmiten información técnica, como dirección IP, navegador, fecha, hora y recurso solicitado, al servidor y a los proveedores que intervienen en la carga de la página.
Proveedores y destinatarios
El servidor PFSI recibe el PDF para ejecutar la consulta. Cloudflare Turnstile interviene en la protección contra acceso automatizado y procesa señales técnicas, como IP, información del navegador y de la conexión TLS, y origen de la solicitud. La integración envía a su servicio de validación el token de verificación, no el PDF. Para verificar certificados, el motor de validación puede realizar consultas a servicios de las autoridades certificantes, según su configuración; esas consultas pueden contener identificadores de certificados e información técnica de conexión. La página de acceso carga fuentes de Google Fonts, por lo que el navegador realiza solicitudes a Google; las páginas de resultados cargan recursos de code.ionicframework.com. Esos proveedores reciben los datos técnicos necesarios para atender sus solicitudes. El navegador y los proveedores de almacenamiento que el usuario elija al abrir o guardar archivos aplican sus propias políticas. Los proveedores externos pueden procesar información técnica en otros países conforme a sus políticas, enlazadas al final de esta página. La aplicación no incorpora publicidad ni funciones de venta de datos.
Conservación y eliminación
El servicio solicita eliminar el PDF anterior al reemplazarlo y el PDF de la sesión al cerrar sesión expresamente. Cerrar la aplicación o el navegador no equivale a ejecutar ese cierre de sesión. La autorización de acceso dura 30 minutos. Al ingresar correctamente al servicio se ejecuta una rutina que intenta eliminar archivos temporales con más de una hora de antigüedad; no es una eliminación programada exactamente a la hora y depende de nuevos accesos y del funcionamiento de la rutina. Cerrar el navegador no garantiza el borrado del PDF. Los datos de sesión se usan para mantener el acceso y la consulta; la expiración de la autorización no implica por sí sola borrar todos los archivos de sesión. Los registros técnicos de Apache se gestionan con rotación diaria y conservación de 14 archivos rotados, además del archivo activo. Los archivos vacíos no se rotan, por lo que esto no constituye un plazo máximo exacto de 14 días. Estos registros se utilizan para operación, diagnóstico y seguridad del servicio. En la revisión de las tareas programadas del servidor no se identificaron respaldos automáticos de los PDF; el administrador informa que no realiza copias ni snapshots desde Proxmox. El servicio no ofrece archivo permanente ni recuperación de documentos. Podés solicitar la eliminación de datos que aún se conserven mediante el contacto indicado abajo.
Protección de los datos
El acceso al servicio utiliza HTTPS. No deben enviarse claves privadas o contraseñas dentro de los documentos. Las copias que el usuario descargue quedan bajo su control y el de su navegador o proveedor de almacenamiento; eliminar un archivo del servidor no elimina esas copias.
Consultas y solicitudes
Para consultar sobre el tratamiento de tus datos o solicitar su acceso, corrección o eliminación, escribí a pfsi@fi.mdp.edu.ar indicando la fecha aproximada y los datos necesarios para identificar la consulta. No adjuntes de nuevo el PDF sensible ni envíes contraseñas o claves privadas salvo que se acuerde un canal y una necesidad concretos.
Cambios
Los cambios en el tratamiento de datos se reflejarán en esta página y en su fecha de actualización. Esta política está disponible sin iniciar sesión ni superar una verificación Turnstile.