Privacy Policy

1. Data controller

The controller of personal data processed to provide Alinea Signature is Alinea Signature, NIF 29589957C, Seville, Spain (CP 41008). Email: hola@alineasignature.com. Phone: +34 644 778 824.

This policy is issued under the GDPR and Spain’s LOPDGDD. It explains what we collect, why, and your rights.

2. Data we collect

• Account: name, email, password hash, profile photo, creation date.
• Session and security: session token (HttpOnly cookie), approximate IP of the login, last seen time.
• Billing: Stripe customer and subscription IDs, plan, payment status, invoice numbers and amounts. Card details are handled by Stripe; we do not store full card numbers.
• Signatures and team: signature fields, logos, photos, banners, team member names and emails you add.
• Signature click analytics (Team): when someone clicks a tracked link in a signature we store country (from the edge/CDN), device type, OS, user-agent, link type, destination, and timestamp. We do not store the clicker’s email.
• Support and transactional email: messages you send us, and emails we send (invoices, password reset).
• Preferences: language and theme stored in your browser (localStorage).

3. Purposes and legal bases

• Provide the Service and the account — contract (Art. 6.1.b GDPR).
• Billing, invoices, and tax records — contract and legal obligation (Art. 6.1.b and 6.1.c).
• Security, abuse prevention, session management — legitimate interest and, where needed, contract (Art. 6.1.f / 6.1.b).
• Product usage stats (Vercel Web Analytics, if enabled) — legitimate interest in understanding traffic in aggregate (Art. 6.1.f). See the Cookie Policy.
• Signature click analytics — we process this to perform the contract with you (the customer). You are typically the controller of that tracking towards your email recipients; we act as your processor for that data.

4. Recipients and processors

We only share data with providers needed to run the Service:

• Stripe — payments, subscriptions, customer portal, invoices.
• Turso (libSQL) — application database.
• Cloudflare R2 — storage of photos, logos, and generated assets.
• Email delivery (Gmail SMTP) — transactional mail such as invoices and password-reset links.
• Hosting / CDN — to serve the site. If Vercel Analytics is active, Vercel processes anonymous usage events.

We do not sell your personal data.

5. Signature click analytics

Team-plan signatures can wrap links through our redirect (/r) so you can see aggregated click stats. Recipients who click those links are not Alinea customers. You must make sure this tracking is lawful for your audience (for example, by informing them in your own privacy notice if required).

We keep click rows to show you the dashboard. We do not use them to advertise to the people who clicked.

6. International transfers

Some providers may process data outside the EEA. Where that happens we rely on appropriate safeguards (such as Standard Contractual Clauses) offered by those providers, or on an adequacy decision.

7. Retention

• Account and signatures: while the account exists, then deleted or anonymised when you ask us to delete the account (unless we must keep invoices).
• Invoices and billing records: at least the period required by Spanish tax law (generally 4–6 years).
• Sessions: until they expire (30 days) or you sign out. Password-reset tokens expire after 1 hour and are deleted when used.
• Click analytics: while you need them for the product; we may aggregate or purge older rows.

8. Your rights

You can request access, rectification, erasure, restriction, portability, and objection, and withdraw consent where processing is based on consent. Write to hola@alineasignature.com.

You may also lodge a complaint with the Spanish Data Protection Agency (AEPD): www.aepd.es.

You can update name, email, password, and photo from your profile. Closing the account can be requested by email or, if you are an admin of the workspace, through support.

9. Minors

The Service is not directed at children under 14 (or the higher age required in your country). We do not knowingly collect their data.

10. Changes

We may update this policy. The current version is always on this page, with its last-updated date.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales para prestar Alinea Signature es Alinea Signature, NIF 29589957C, Sevilla, España (CP 41008). Email: hola@alineasignature.com. Teléfono: +34 644 778 824.

Esta política se emite al amparo del RGPD y de la LOPDGDD. Explica qué recogemos, para qué y cuáles son tus derechos.

2. Datos que recogemos

• Cuenta: nombre, email, hash de contraseña, foto de perfil, fecha de alta.
• Sesión y seguridad: token de sesión (cookie HttpOnly), IP aproximada del inicio de sesión, última actividad.
• Facturación: IDs de cliente y suscripción de Stripe, plan, estado de pago, números e importes de factura. Los datos de tarjeta los trata Stripe; no almacenamos el número completo.
• Firmas y equipo: campos de la firma, logos, fotos, banners, nombres y emails de los miembros que añades.
• Analítica de clics (Team): cuando alguien pulsa un enlace con seguimiento de una firma guardamos país (vía edge/CDN), tipo de dispositivo, SO, user-agent, tipo de enlace, destino y fecha. No guardamos el email de quien pulsa.
• Soporte y correo transaccional: mensajes que nos envías y correos que mandamos (facturas, restablecer contraseña).
• Preferencias: idioma y tema en tu navegador (localStorage).

3. Finalidades y bases jurídicas

• Prestar el Servicio y la cuenta — contrato (art. 6.1.b RGPD).
• Cobros, facturas y obligaciones fiscales — contrato y obligación legal (art. 6.1.b y 6.1.c).
• Seguridad, prevención de abuso y gestión de sesiones — interés legítimo y, si procede, contrato (art. 6.1.f / 6.1.b).
• Estadísticas de uso (Vercel Web Analytics, si está activo) — interés legítimo en entender el tráfico de forma agregada (art. 6.1.f). Ver la Política de Cookies.
• Analítica de clics de firmas — la tratamos para ejecutar el contrato contigo (el cliente). Tú sueles ser el responsable de ese seguimiento frente a tus destinatarios; nosotros actuamos como encargado de ese tratamiento.

4. Destinatarios y encargados

Solo compartimos datos con proveedores necesarios para operar el Servicio:

• Stripe — pagos, suscripciones, portal del cliente y facturas.
• Turso (libSQL) — base de datos de la aplicación.
• Cloudflare R2 — almacenamiento de fotos, logos y assets generados.
• Envío de email (SMTP de Gmail) — correo transaccional (facturas, restablecer contraseña).
• Hosting / CDN — para servir el sitio. Si Vercel Analytics está activo, Vercel trata eventos de uso anónimos.

No vendemos tus datos personales.

5. Analítica de clics de las firmas

Las firmas del plan Pro pueden pasar los enlaces por nuestra redirección (/r) para mostrarte estadísticas agregadas. Quien pulsa no es cliente de Alinea. Debes asegurarte de que ese seguimiento es lícito frente a tu audiencia (por ejemplo, informando en tu propia política si procede).

Conservamos las filas de clics para el panel. No las usamos para anunciarnos a quienes pulsan.

6. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del EEE. En ese caso nos apoyamos en garantías adecuadas (como las Cláusulas Contractuales Tipo) de esos proveedores, o en una decisión de adecuación.

7. Conservación

• Cuenta y firmas: mientras exista la cuenta; se borran o anonimizan si pides la baja (salvo lo que debamos conservar de facturas).
• Facturas y registros de cobro: al menos el plazo exigido por la normativa fiscal española (habitualmente 4–6 años).
• Sesiones: hasta que caduquen (30 días) o cierres sesión. Los tokens de restablecimiento caducan a la hora y se borran al usarse.
• Analítica de clics: mientras las necesites en el producto; podemos agregar o purgar filas antiguas.

8. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad y oposición, y retirar el consentimiento cuando el tratamiento se base en él. Escríbenos a hola@alineasignature.com.

También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

Puedes actualizar nombre, email, contraseña y foto desde tu perfil. La baja de la cuenta se puede pedir por email o a través de soporte.

9. Menores

El Servicio no está dirigido a menores de 14 años (o la edad superior que exija tu país). No recogemos sus datos de forma consciente.

10. Cambios

Podemos actualizar esta política. La versión vigente está siempre en esta página, con su fecha de actualización.