Política de prestación del servicio
1. Identificación del prestador
Coventia Legal S.L. (CIF: B56685738), con domicilio social en Valencia (España). Prestador comunicado al Ministerio para la Transformación Digital conforme al Art. 12 de la Ley 6/2020.
2. Servicios prestados
Expedición de certificados electrónicos de firma electrónica (Art. 3.16.a eIDAS) y conservación de firmas electrónicas (Art. 3.16.c eIDAS). Firma Electrónica Avanzada conforme al Art. 26 del Reglamento (UE) 910/2014.
3. Custodia de datos de creación de firma
Datos de creación de firma custodiados en sistemas HSM/KMS conforme al Art. 9.1.b) Ley 6/2020. La activación se produce mediante enlace único al correo verificado del firmante, captura biométrica con métricas por punto (presión, inclinación, ritmo, timestamps) y fingerprinting de dispositivo y red. El conjunto se documenta en audit trail íntegro y sellado temporalmente como prueba del control del firmante (Art. 26 letras a)-d) eIDAS). OTP por email se activa para flujos que lo requieran.
4. Limitaciones del servicio
Servicio de firma electrónica avanzada no cualificado. Régimen probatorio del Art. 326.3 LEC. Certificados no incluidos en la Lista de Confianza del Art. 22 eIDAS.
5. Obligaciones del firmante
Custodiar su PIN, notificar sospecha de compromiso, no utilizar el servicio tras suspensión o revocación. Incumplimiento exonera al prestador (Art. 11.1 Ley 6/2020).
6. Protección de datos
Tratamiento conforme al RGPD y LO 3/2018. Base jurídica: ejecución contractual (Art. 6.1.b RGPD). DPD: dpd@coventiasign.es. Conservación: 10 años desde la finalización del servicio (compromiso contractual voluntario).
7. Notificación de incidentes
Conforme al Art. 19.2 eIDAS y Art. 13 Ley 6/2020, las violaciones de seguridad se notifican al Ministerio para la Transformación Digital en un máximo de 24 horas, y a las personas afectadas sin demora indebida.

