Política de signatura electrònica

1. Marc legal

El procediment s'ajusta al Reglament (UE) 910/2014 (eIDAS) i a la Llei 6/2020, reguladora de determinats aspectes dels serveis electrònics de confiança. La signatura recollida és una signatura electrònica avançada basada en evidències: identifica el signant, està vinculada a ell de manera única, es crea sota el seu control exclusiu i permet detectar qualsevol canvi posterior del document.

Opcionalment, el signant pot signar amb el seu certificat digital qualificat (DNIe, idCAT, FNMT o equivalents), cas en què s'obté una signatura electrònica qualificada.

2. Qui signa

Signa l'alumne quan és major d'edat segons la data de naixement registrada al centre, o bé els tutors legals que consten al registre de matrícula quan l'alumne és menor. El centre educatiu és qui identifica les persones en el moment de la matrícula; EduGuru no incorpora signants que el centre no hagi registrat.

3. Identificació del signant

El signant accedeix amb el compte que el centre li ha facilitat o mitjançant un enllaç enviat al correu electrònic registrat. Abans de signar escriu el seu nom complet, que ha de coincidir amb el que consta al registre del centre.

Els alumnes majors d'edat introdueixen també el número del seu document d'identitat (DNI/NIE), que es compara amb el registre del centre. A les evidències només se'n conserva una versió emmascarada.

4. Control exclusiu: codi d'un sol ús

Quan el centre ho exigeix, el signant rep un codi d'un sol ús al correu electrònic registrat. El codi caduca als 10 minuts, admet un màxim de 5 intents i queda registrat al full d'evidències.

5. Signatura manuscrita en pantalla tàctil

La signatura manuscrita es dibuixa amb el dit o amb un llapis digital en una pantalla tàctil. No s'admeten signatures dibuixades amb ratolí. Es conserven la imatge i les dades dinàmiques del traç (pressió, velocitat, temps i seqüència de punts), que constitueixen l'evidència biomètrica del gest.

Des d'un ordinador, la captura es trasllada al telèfon mòbil del signant mitjançant un codi QR d'un sol ús vàlid durant 15 minuts; la decisió de signar es confirma sempre des de la sessió autenticada.

6. Integritat del document

En publicar un document, EduGuru en calcula l'empremta SHA-256 del text i, si n'hi ha, del fitxer adjunt. El signant accepta exactament aquesta versió; qualsevol canvi posterior faria que les empremtes deixessin de coincidir.

7. Registre d'evidències, segell i segellat de temps

Per a cada signatura es genera un registre canònic d'evidències: qui signa, què accepta, quan, des de quina adreça IP i navegador, amb quin mètode d'identificació i quines comprovacions s'han superat. El registre se segella amb la clau Ed25519 de la plataforma i rep un segell de temps RFC 3161 d'una autoritat externa (per defecte DigiCert; alternativament freetsa.org). El testimoni del segell de temps es conserva amb el registre.

8. Document signat

El resultat és un PDF amb el text del document, la decisió, el nom del signant i la signatura manuscrita, seguit d'un annex d'evidències amb totes les empremtes, el segell i el segell de temps. Es conserva en emmagatzematge privat i és accessible al signant i al centre.

9. Signatura amb certificat digital (opcional)

El signant pot optar per signar el document amb el seu certificat digital mitjançant l'aplicació AutoFirma. El PDF signat en format PAdES es conserva com a document signat; EduGuru comprova la validesa criptogràfica de la signatura i la correspondència entre el titular del certificat i el registre del centre, i afegeix el registre d'evidències, el segell i el segell de temps habituals.

10. Verificació pública

Cada document signat porta imprès un codi de verificació. Qualsevol persona pot introduir-lo a la pàgina de verificació d'EduGuru per comprovar les empremtes, la validesa del segell i del segell de temps i l'estat de la signatura, sense accedir a cap dada personal (només s'hi mostren inicials).

11. Rebuig i traçabilitat

Quan el document ho permet, el signant pot rebutjar-lo; el rebuig queda registrat amb les mateixes evidències. Tots els esdeveniments (creació, enviament, visualització, codi enviat i verificat, signatura, segellat, segellat de temps, generació del PDF i descàrregues) es registren en un historial immutable.

12. Protecció de dades

El responsable del tractament és el centre educatiu; Dockia Labs actua com a encarregat del tractament. La base jurídica és la relació educativa i, quan escau, el consentiment. Les dades dinàmiques del traç es tracten únicament com a evidència de la signatura i no s'utilitzen per identificar persones. Les evidències es conserven mentre el document signat tingui efectes i durant els terminis legals aplicables.

Pots exercir els teus drets d'accés, rectificació, supressió i oposició davant del centre o escrivint a hello@dockialabs.com.

13. Versions d'aquesta política

Versió 1.0, publicada el 15 de setembre de 2026. Cada registre d'evidències inclou la versió i l'empremta SHA-256 del text d'aquesta política vigent en el moment de signar, de manera que sempre es pot saber quin procediment es va aplicar.