Seguridad
Firmas electrónicas seguras
Lo que realmente hace segura a una firma electrónica no es el trazo visual — es el cifrado, el registro de auditoría y qué pasa si algo se disputa alguna vez. Así es exactamente cómo maneja Docracy las tres cosas.
Cuatro cosas que hacen segura a una firma
No son afirmaciones de marketing — es el mecanismo real.
Cifrado en tránsito y en reposo
Todo el tráfico usa TLS. Los bytes del documento y los datos de la aplicación se cifran en reposo con los valores predeterminados de la plataforma de Cloudflare para R2, KV y D1.
Registro de auditoría inviolable
Cada vista, consentimiento y firma queda registrada con marca de tiempo, dirección IP, user-agent y un hash criptográfico del contenido del documento en ese momento exacto.
Enlaces de firma imposibles de adivinar
Los enlaces de firma son tokens firmados con HMAC, no contraseñas de cuenta — no se pueden adivinar ni forzar, y los planes de pago pueden agregar un PIN obligatorio adicional.
Límites de retención deliberados
Las cadenas de firma anónimas usan una ventana de retención corta (9 días por defecto) para que los documentos no permanezcan en nuestra infraestructura más tiempo del necesario para completar la firma y entregar las copias finales.
Lo que "seguro" no significa aquí
Somos directos sobre esto: Docracy (RELACON GmbH) no tiene su propia certificación SOC 2 ni ISO 27001. Nuestra infraestructura corre sobre Cloudflare, que sí mantiene SOC 2 Type II e ISO 27001 — pero eso es evidencia de infraestructura de responsabilidad compartida, no un certificado emitido por Docracy para la capa de aplicación.
Preferimos publicar exactamente lo que tenemos y lo que no, en lugar de hacer una afirmación de cumplimiento que no podamos respaldar. Nuestras respuestas completas al cuestionario de seguridad son públicas, no están detrás de una llamada de ventas.
Seguro ≠ verificado por identidad, por defecto
Por defecto, Docracy no verifica quién firma — cualquiera que tenga un enlace de firma puede firmar con el nombre que aparece en él. El registro de auditoría prueba qué se firmó y cuándo, no quién lo hizo físicamente. Las cuentas de pago y Enterprise pueden agregar un PIN obligatorio y entrega vinculada a WhatsApp (próximamente) para un nivel más fuerte, ligado a la identidad.
Preguntas frecuentes
¿Docracy tiene SOC 2 o ISO 27001?
No por sí sola — nuestra infraestructura (Cloudflare) sí, lo cual es evidencia de responsabilidad compartida, no un certificado emitido por Docracy. Consulta nuestra página completa de Confianza y seguridad para el cuestionario completo.
¿Mis datos están cifrados?
Sí — TLS en tránsito, y cifrado en reposo a nivel de plataforma de Cloudflare para documentos y datos de la aplicación.
¿Docracy verifica quién firma?
No por defecto. El registro de auditoría prueba qué se firmó y cuándo, no una identidad verificada. Un PIN opcional y la entrega vinculada a WhatsApp (próximamente, planes de pago) agregan una verificación más fuerte del firmante.
¿Cuánto tiempo se guardan mis documentos?
Las cadenas de firma anónimas usan una ventana de retención por defecto de 9 días. El plan de pago conserva los PDF firmados hasta el próximo 15 de abril o 13 meses.
Página completa de Confianza y seguridad · Acuerdo de procesamiento de datos
Mira exactamente cómo se protege tu documento.
Firma de forma segura, gratis →