Transparencia

1. Procedimientos y formatos de descarga y exportación

El Suscriptor descarga y exporta él mismo sus Datos Exportables, con las funciones de la Plataforma y con cualquiera de los planes, durante la vigencia del Contrato y durante el periodo de recuperación posterior a su terminación. Letsfinance no realiza la exportación por él ni entrega, convierte o migra datos a otros proveedores o sistemas. Cada Usuario del Suscriptor obtiene los datos de las Salas a las que tiene acceso.

• Documentos. Se descargan desde cada Sala, en sus dos paneles, con la Clave de cifrado con la que se subió cada uno: de uno en uno o en lotes de hasta 1000 archivos, marcando archivos o carpetas. Se entregan descifrados y en su formato original. En un lote, el Usuario elige una carpeta de su ordenador y cada carpeta marcada se guarda con su estructura de subcarpetas.
• Registro de actividad. Se exporta en CSV desde «Registro de actividad» (en el plan Básico, desde su página de descarga), con los filtros que se apliquen: con las fechas vacías y sin otros filtros, todo el historial, hasta 200 000 registros por archivo (los más recientes); el resto, acotando las fechas.
• Chat. La conversación con cada Cliente se exporta completa en CSV desde la ventana del chat de su Sala.
• Certificaciones en blockchain. Se exportan en un archivo ZIP desde «Registro de actividad», con lo necesario para vincular cada Certificación con sus documentos y verificarla sin la Plataforma.

Incorporación de datos al Servicio. Solo se incorporan documentos, que se suben desde el navegador, sueltos o en carpetas completas (hasta 200 carpetas por subida; las carpetas vacías no se crean), con una Clave de cifrado. Se admite cualquier formato salvo ejecutables, código y accesos directos (.exe, .bat, .js, .php, .lnk y similares) y archivos ocultos o de configuración, con un máximo de 1000 MB por archivo, dentro del espacio libre de la Sala, y nombres de hasta 255 caracteres (algo menos con tildes u otros caracteres especiales). No se admiten archivos vacíos, nombres de archivo con caracteres de control, nombres de carpeta con los signos < o > ni dos archivos con el mismo nombre en la misma carpeta (sin distinguir mayúsculas ni tildes), y se rechazan los archivos en los que el antivirus detecta una amenaza.

2. Registro de estructuras y formatos de los Datos Exportables

• Documentos. Cada archivo, con el mismo contenido y formato con que se subió (su integridad se comprueba al descargarlo). En la descarga por lotes, cada carpeta marcada se guarda con su estructura de subcarpetas, sin las carpetas que la contienen, y los archivos marcados sueltos, sin carpeta.
• Registro de actividad. Archivo CSV con una fila por acción y estas columnas: ID, Fecha/Hora, Usuario, Tipo Usuario, Categoría, Acción, Descripción, Archivo, Cliente, Resultado, IP, User Agent, Tabla de origen, id_carpeta, folder_id y Metadatos (JSON).
• Chat. Archivo CSV por Cliente, con una fila por mensaje y estas columnas: Cliente, Fecha/Hora, Escribe (Asesor o Cliente), Mensaje y Leído (fecha y hora de lectura; vacía si no se ha leído).
• Certificaciones. Archivo ZIP con: certificaciones.csv, una fila por operación, con las columnas ID operación, UUID, Fecha de la operación, Cliente, Tipo, Archivo o lote, Documentos, Anclaje, Valor anclado, Red, Chain ID, Transacción, Explorador, Bloque, Fecha del bloque, Estado y Manifiesto; documentos_certificados.csv, una fila por documento certificado, con las columnas SHA-256, Documento, ID operación, Índice, Cliente, Tipo, Fecha de la operación, Transacción, Estado y Manifiesto; manifiestos/operacion_N.json, el manifiesto de cada operación que lo tiene, en JSON, tal como se selló (las operaciones antiguas con anclaje «sha256» no lo tienen); verificador/verificador_independiente.py, un verificador para Python 3.8 o superior, y LEEME.txt, con las instrucciones.

Los archivos CSV son texto UTF-8 con BOM, con punto y coma como separador, saltos de línea LF, comillas dobles como en la RFC 4180 (las interiores se duplican) y una primera fila con los nombres de las columnas. Las fechas tienen el formato AAAA-MM-DD HH:MM:SS, sin desfase horario, en la zona horaria que indica la cabecera de su columna (la del navegador o, si este no la facilita, UTC). Las celdas que empiezan por =, +, -, @, un tabulador o un retorno de carro llevan delante un apóstrofo para que la hoja de cálculo no las trate como fórmulas. Si la Plataforma limita una exportación o la interrumpe por un error, su última fila lo indica.

Normas y especificaciones: CSV (RFC 4180, con las variantes de separador y salto de línea indicadas), UTF-8 (RFC 3629), JSON (RFC 8259), ZIP (especificación APPNOTE de PKWARE) y SHA-256 (FIPS 180-4).

3. Jurisdicción de la infraestructura del Servicio

La infraestructura en la que se alojan y se tratan los datos del Servicio está en el Espacio Económico Europeo: los servidores, en Francia y Alemania, y sus copias de seguridad, en España. Está sujeta a la legislación de esos Estados y al Derecho de la Unión Europea. Letsfinance es una sociedad española y sus proveedores de alojamiento están establecidos en la Unión Europea.

La Certificación en blockchain (plan Extendido) registra en las redes públicas Polygon o Ethereum solo una huella criptográfica de cada operación, sin documentos ni datos en claro, a través de un proveedor de acceso a esas redes que puede estar establecido fuera de la Unión Europea. Esas redes son globales: sus nodos pueden estar en cualquier país.

4. Medidas frente al acceso gubernamental internacional a los datos no personales

Para impedir que autoridades de terceros países accedan a los datos no personales del Suscriptor, o se los transfieran, cuando eso sea contrario al Derecho de la Unión o al del Estado miembro correspondiente, Letsfinance aplica estas medidas:

• Técnicas. Los datos se alojan y se tratan en servidores situados en el Espacio Económico Europeo. El contenido de los archivos se almacena cifrado con una clave derivada de la Clave de cifrado del Usuario, que no se almacena: los servidores solo tratan esa Clave y el archivo en claro de forma transitoria, durante la subida y la descarga, y fuera de esos momentos Letsfinance no puede descifrar los archivos almacenados. Los nombres de archivos y carpetas, los mensajes y los demás metadatos no se cifran con esa Clave. Las comunicaciones con la Plataforma se cifran y el acceso exige credenciales individuales y, para los Usuarios del Suscriptor, doble factor de autenticación.
• Organizativas. Letsfinance solo atiende las solicitudes de autoridades de terceros países sobre datos no personales del Suscriptor en los términos del artículo 32 del Reglamento de Datos, es decir, cuando se basan en un acuerdo internacional, como un tratado de asistencia judicial mutua, o cumplen las condiciones de ese artículo. Si las atiende, facilita la cantidad mínima de datos admisible e informa antes al Suscriptor, salvo que la solicitud tenga fines de aplicación de la ley y mientras sea necesario para preservar la eficacia de esa actividad.
• Contractuales. El Contrato con cada Suscriptor, que se rige por la legislación española, recoge esos compromisos por remisión al artículo 32 del Reglamento de Datos, y el alojamiento lo prestan proveedores que tratan los datos en el Espacio Económico Europeo.

5. Tarifas, cargos por cambio de proveedor y penalizaciones por terminación anticipada

El Servicio no tiene tarifas estándar: el Precio mensual y el margen de las Certificaciones se fijan en las Condiciones Particulares de cada Suscriptor.

Letsfinance no aplica cargos por cambio de proveedor, y la descarga y la exportación de los Datos Exportables están incluidas en el precio.

Si el Suscriptor termina el Contrato antes del final de la Duración inicial o de una prórroga, para cambiar a otro proveedor o a sus propios sistemas o para suprimir sus datos, abona la penalización por terminación anticipada que fijen sus Condiciones Particulares, calculada sobre los Precios mensuales que se habrían devengado desde la fecha de terminación efectiva hasta el final del periodo en curso. Esta penalización no es un cargo por cambio de proveedor y no se devenga si el Contrato termina por cualquier otra causa prevista en él.