Seguridad de la plataforma
Cómo protegemos sus documentos
Fírmalo guarda los documentos que se envían a firmar, la traza de cada firma y el documento final sellado. Estas son las medidas que los protegen.
Firmantes
- Cada firmante recibe un enlace personal e irrepetible; el enlace se guarda cifrado y solo su huella sirve para buscarlo.
- Antes de ver el documento, el firmante confirma el control de su correo con un código de un solo uso que vence en 10 minutos.
- Se registra la fecha y hora, la dirección IP y el navegador de cada paso: apertura, verificación, firma o rechazo.
Documentos
- Huella SHA-256 del original y del documento final; el final lleva una hoja de certificado de auditoría y un sello digital (PAdES) que se invalida ante cualquier cambio.
- Página pública de verificación con código y QR para comprobar que un documento es auténtico.
- Historial de eventos encadenado por huellas e inmutable en la base de datos.
- Documentos guardados fuera del sitio web público; se descargan solo con sesión y permiso, o con el enlace verificado del firmante.
Acceso al panel
- Verificación en dos pasos (MFA) obligatoria para todos los usuarios, contraseñas de al menos 12 caracteres guardadas con scrypt.
- Bloqueo por 15 minutos tras 5 intentos fallidos, cierre de sesión por inactividad (30 min).
- Integración por API con claves por empresa (solo se guarda su huella) y avisos firmados con HMAC-SHA256.
- Conexión HTTPS obligatoria con HSTS; secretos cifrados con AES-256-GCM; respaldos cifrados.