Centro de confianza

Cifrado

Documentos, firmas y base de datos se guardan cifrados con llaves de AWS KMS, y toda conexión usa TLS.

Llave dedicada por empresa

Las empresas que lo contratan pueden tener una llave KMS propia para su evidencia sellada.

Sello y verificación pública

Cada documento terminado lleva un sello PAdES-LTA con sello de tiempo RFC 3161. Cualquiera puede comprobarlo con el archivo en la página Verificar.

Historial encadenado

Cada acción (envío, apertura, verificación, firma) queda en un historial encadenado con hashes, con fecha, IP y dispositivo.

Retención y borrado

La evidencia sellada se conserva de 5 a 10 años, según elija la organización (10 por defecto), protegida contra borrado; al vencer, se elimina.

Archivos revisados

Todo archivo que se carga pasa por un escaneo antimalware antes de usarse.

Región de los datos

El servicio funciona en Amazon Web Services, región us-east-1 (Virginia, Estados Unidos).

Acceso a tu cuenta

Verificación en dos pasos (que la organización puede exigir), inicio de sesión único por SAML u OIDC, roles y permisos, duración de sesión y alertas de acceso nuevo.

Proveedores que usa el servicio

Amazon Web Services (infraestructura, correo y SMS), Meta (WhatsApp, cuando se usa), Unicus Face de TEKBEES (verificación biométrica, cuando se usa), Cloudflare Turnstile (protección contra bots en formularios) y Stripe (pagos con tarjeta).