Una seguridad que puedes verificar, no solo leer
Un acuerdo vale lo que valen las pruebas que lo respaldan. Esta página explica, en lenguaje claro, cómo protege SignSpry exactamente tus documentos y demuestra lo que ocurrió, y qué sigue en la hoja de ruta.
Pruebas
Registro de auditoría encadenado por hash
Cada evento de un sobre (enviado, visto, firmado, pagado, rechazado, recordado) se registra con el autor, la dirección IP, el dispositivo y una marca de tiempo UTC, y cada registro contiene el hash del anterior. Si se altera o elimina uno, la cadena se rompe de forma visible.
PDF sellados
Cuando firma la última parte, el PDF se sella con una firma digital PKCS#7 que abarca cada byte, y una marca de tiempo RFC 3161 de una autoridad independiente fija el momento exacto sin que nadie tenga que confiar en nuestro reloj.
Certificado de finalización
Se adjunta a cada documento completado: quién firmó, desde dónde, cuándo (en UTC y en hora local), cómo se comprobó la identidad, los hashes del documento y el registro completo de eventos, en inglés y en el idioma de los firmantes.
Verificador público
Cualquiera puede arrastrar un PDF de SignSpry a nuestro verificador, sin cuenta ni coste, y confirmar que está sellado, que no ha cambiado desde el sellado y cuándo se selló. Un tribunal, un auditor o la otra parte nunca tienen que fiarse de nuestra palabra.
Identidad del firmante
Enlaces de firma verificados por correo electrónico, códigos de acceso opcionales por firmante, registros de IP y dispositivo, y consentimiento explícito recogido antes del primer campo. Los códigos por SMS en todo el mundo, la comprobación de documentos de identidad y las firmas avanzadas eIDAS están en la hoja de ruta.
Una hora que significa lo mismo en todas partes
Todas las marcas de tiempo se almacenan en UTC y se muestran junto a la hora local de cada persona, de modo que un acuerdo firmado en tres zonas horarias tiene una única secuencia de eventos sin ambigüedades.
Seguridad de la plataforma
Cifrado
TLS en todas las conexiones, seguridad de transporte estricta y encabezados de seguridad de contenido en cada respuesta, y copias de seguridad nocturnas cifradas con AES-256 almacenadas fuera del servidor de producción.
Protección de la cuenta
Autenticación en dos pasos con códigos de respaldo, limitación de intentos de inicio de sesión y bloqueos, políticas de caducidad de contraseñas definidas por tu administrador, gestión de sesiones activas y un registro de seguridad de inicios de sesión y cambios sensibles.
Control de acceso
Roles de Lector, Miembro, Gestor y Administrador, además de permisos por usuario, aplicados en el servidor en cada solicitud. Las carpetas del equipo, las plantillas bloqueadas y las políticas de conservación mantienen los documentos donde deben estar, y solo durante el tiempo necesario.
Alojamiento y residencia de datos
El entorno de producción funciona en Amazon Web Services en la India (Bombay). Los documentos, los registros de auditoría y las copias de seguridad permanecen en esa región. Las regiones de datos de la UE y EE. UU., para que los clientes europeos y estadounidenses puedan conservar sus datos en su territorio, son el siguiente paso de infraestructura de nuestra hoja de ruta.
Una IA que no sale de nuestros servidores
Los resúmenes de acuerdos, la revisión de cláusulas, la extracción de obligaciones y la búsqueda de texto completo se calculan en infraestructura que gestionamos nosotros. El texto de tus documentos nunca se envía a un modelo externo ni se usa para entrenamiento.
Fiabilidad
Comprobaciones de estado automatizadas, copias de seguridad nocturnas externas cifradas y un proceso de despliegue que impide la puesta en producción si falla una comprobación. Una página pública de estado está en la hoja de ruta.
Privacidad
Privacidad desde el diseño
Recogemos lo que el servicio necesita y nada más; nunca enviamos publicidad a los firmantes. Nuestra Política de privacidad explica qué datos conservamos, por qué y durante cuánto tiempo, y cómo ejercer tus derechos.
Consentimiento antes de las cookies
No se instala ninguna cookie analítica ni publicitaria hasta que aceptas. El consentimiento queda registrado, se respeta mediante Google Consent Mode v2 y puede cambiarse en cualquier momento desde el pie de página. Las fuentes se sirven desde nuestros propios servidores, así que ninguna solicitud sale de la página antes de que elijas.
GDPR, DPDP y más
Diseñado teniendo en cuenta la Digital Personal Data Protection Act de la India y el GDPR: minimización de datos, controles de conservación y exportación de tus datos cuando lo solicites. Un kit de autoservicio para el GDPR (acuerdo de tratamiento de datos, registros de consentimiento, exportación y supresión) es el siguiente paso de la hoja de ruta.
Reconocimiento legal por jurisdicción
SignSpry genera firmas electrónicas estándar respaldadas por un registro de auditoría sellado. Las leyes que figuran a continuación reconocen este tipo de firmas para los contratos que pueden celebrarse electrónicamente; cada una excluye algunos tipos de documentos (por ejemplo, testamentos o determinadas transmisiones de inmuebles). Esta información es de carácter general y no constituye asesoramiento jurídico.
| Jurisdicción | Ley | Qué significa para los documentos de SignSpry |
|---|---|---|
| India | Information Technology Act, 2000 (sección 10A) | Los contratos celebrados electrónicamente son válidos; el PDF sellado y el registro de auditoría constituyen el registro electrónico. |
| Estados Unidos | ESIGN Act (2000) y UETA (adoptada por 49 estados) | No se puede negar efecto jurídico a una firma por ser electrónica; la intención, el consentimiento y la atribución quedan acreditados en el registro de auditoría. |
| Unión Europea | Reglamento eIDAS (UE) 910/2014 | Las firmas electrónicas estándar son admisibles como prueba; los niveles avanzado y cualificado están en nuestra hoja de ruta con un prestador cualificado de servicios de confianza. |
| Reino Unido | Electronic Communications Act 2000; UK eIDAS | Las firmas electrónicas son admisibles y, por lo general, válidas para los contratos, como confirmó la Law Commission (2019). |
| Singapur | Electronic Transactions Act 2010 | Las firmas electrónicas cumplen el requisito de firma cuando un método fiable identifica al firmante y demuestra su intención. |
| Emiratos Árabes Unidos | Decreto-ley federal n.º 46 de 2021 sobre transacciones electrónicas y servicios de confianza | Las firmas y los registros electrónicos tienen efecto jurídico; se excluyen determinados documentos. |
| Australia | Electronic Transactions Act 1999 (Cth) y sus equivalentes estatales | El requisito de firma se cumple con un método electrónico fiable y con el consentimiento del firmante. |
| Canadá | PIPEDA, parte 2; leyes provinciales de comercio electrónico | Las firmas electrónicas están reconocidas; algunos documentos federales exigen una firma electrónica segura. |
Quién más trata tus datos
Mantenemos una lista breve. Cada proveedor trata solo lo que su función requiere.
- Amazon Web Services — alojamiento, almacenamiento y copias de seguridad en la región de Bombay (ap-south-1); envío de correo saliente.
- Razorpay — procesamiento de pagos de suscripciones y de los cobros realizados al firmar. Los datos de las tarjetas nunca llegan a nuestros servidores.
- Google — analítica y medición publicitaria, solo después de que aceptes esas cookies.
- Autoridad de sellado de tiempo RFC 3161 — recibe solo el hash de un documento sellado, nunca el documento en sí.
Notificar una vulnerabilidad
If you believe you have found a security issue, please email support@signspry.com (subject "Security report") with enough detail to reproduce it. We acknowledge reports, fix confirmed issues promptly and credit researchers who wish to be named. Please do not access other customers' data or disrupt the service while testing.
¿Tiene preguntas tu equipo de seguridad o tu departamento legal?
Estaremos encantados de explicarte la arquitectura, completar un cuestionario de seguridad o hablar de un acuerdo de tratamiento de datos.