Cifrado
El tráfico se protege con TLS 1.2+ y los datos almacenados se cifran en reposo con AES-256.
SEGURIDAD
Seguridad en Signatuz
Los documentos firmados pueden convertirse en prueba legal. Diseñamos la plataforma para proteger su confidencialidad, integridad y disponibilidad.
Integridad documental
Los PDF completados usan controles compatibles con PAdES y sellos RFC 3161 cuando se configuran, para detectar cambios posteriores.
Evidencia de auditoría
Los eventos relevantes conservan marcas de tiempo, direcciones IP, agente de usuario y eventos de verificación configurados.
Infraestructura en la UE
La infraestructura de producción y los datos de clientes se alojan en la Unión Europea, con copias cifradas y entornos aislados.
Control de acceso
El aislamiento por organización, los permisos por rol y los controles de sesión limitan quién puede ver y enviar documentos.
Opciones de identidad
Los flujos pueden añadir acceso por email, códigos SMS de un solo uso y comprobaciones KYC opcionales antes de firmar.
Las afirmaciones de seguridad deben poder verificarse
Cumplir un marco legal y estar certificado por un tercero no son lo mismo. Publicamos por separado los controles disponibles hoy y las certificaciones que siguen en roadmap.
Ver cumplimiento y roadmapSECURITY.TXT
Escribir a security@signatuz.appDivulgación responsable
Si crees haber encontrado una vulnerabilidad, contacta con nuestro equipo. No accedas ni alteres datos de otros clientes y danos un plazo razonable para investigar antes de publicar.