Las pruebas de cada documento

Integridad criptográfica

Se calcula el resumen SHA-512 del PDF firmado y se firma con una clave RSA-2048 generada para cada firmante. Si alguien cambia un solo byte, la verificación falla.

Sello de tiempo RFC 3161

Lo emite un servicio externo de sellado (freetsa.org, no cualificado). Solo recibe el resumen del documento, nunca su contenido.

Anclaje en Bitcoin

Con OpenTimestamps, el resumen del documento queda anclado en la cadena de bloques pública como prueba independiente de existencia.

Datos del trazo

En la firma manuscrita se guardan coordenadas, velocidad y tiempos según la norma ISO/IEC 19794-7, con su propio sello de tiempo.

Registro de eventos

Email enviado, enlace abierto, documento leído, código pedido y verificado, firma y descarga, cada uno con fecha, IP y navegador.

Informe de evidencias

Informe por transacción con firmante, identificadores, resumen de cada documento y traza completa.

Infraestructura y datos

Ficheros privados en almacenamiento cloud compatible con S3 (DigitalOcean Spaces, región de Ámsterdam ams3, UE), con cifrado en reposo y acceso mediante enlaces temporales.
Datos separados por organización (multiempresa).
Copias de seguridad diarias.
Comunicaciones cifradas por HTTPS.
Gestión de riesgos e incidentes con aviso en 24 horas al órgano de supervisión y a los afectados (art. 19 bis eIDAS).
Documentos firmados, firmas, sellos y evidencias: se conservan durante el contrato y 6 años después, salvo que el cliente pida antes su borrado. Los originales sin usar se borran a los 6 meses.

Proveedores

Proveedor	Para qué
DigitalOcean	Servidores y almacenamiento
ClickSend	Envío de SMS
FreeTSA	Sello de tiempo (solo resúmenes)
OpenTimestamps	Anclaje en Bitcoin (solo resúmenes)

Lista completa de encargados en la política de privacidad.