Seguridad

La seguridad está en el centro de todo lo que hacemos. Conoce las medidas que protegen tus documentos y datos.

Integridad del documento

Cada documento se protege con un hash SHA-256 que verifica que no ha sido alterado desde su creación.

Tokens únicos

Cada firmante recibe un token UUID único con fecha de expiración. No se usan IDs secuenciales.

Contraseñas seguras

Las contraseñas se almacenan con bcrypt (12 rondas de salt). Nunca se almacenan en texto plano.

Auditoría completa

Cada acción genera un evento inmutable: creación, apertura, consentimiento, firma, rechazo.

Consentimiento explícito

Los firmantes deben aceptar explícitamente los términos de firma y tratamiento de datos.

Aislamiento multi-tenant

Los datos de cada organización están completamente aislados. Todas las consultas se filtran por organización.

Protección de API

Rate limiting en rutas de autenticación y firma. Protección CSRF integrada.

Validación de archivos

Solo se aceptan archivos PDF con un tamaño máximo de 20MB.