Este documento es un borrador para que lo revise tu asesoría/DPD.
Responsable del tratamiento: [Nombre entidad], NIF [..], contacto [..]
Finalidad: gestionar la solicitud/recogida de firmas para Propósito X.
Base jurídica: [consentimiento/interés público/legítimo], según el caso.
Conservación: [plazo], y posteriormente bloqueados o anonimizados.
Destinatarios: no se cederán datos salvo obligación legal. Proveedores (hosting/email) como encargados.
Derechos: acceso, rectificación, supresión, oposición, limitación, portabilidad, y reclamar ante AEPD.
Nota técnica: el sistema puede anclar solo hashes (huellas criptográficas) en blockchain para acreditar integridad, sin publicar datos personales.