Centro de confianza de SignSolú
En resumen
SignSolú guarda un expediente de evidencia por cada documento firmado.
Cualquier persona verifica un documento en signsolu.com/verificar sin cuenta.
Los datos viven en Estados Unidos con cifrado en tránsito y en reposo.
SignSolú avisa cualquier vulneración al Cliente en un máximo de 72 horas.
¿Qué evidencia guarda SignSolú de cada firma?
- Fecha y hora de envío, apertura y firma registradas por el servidor.
- Dirección IP pública y ubicación aproximada.
- Navegador y sistema operativo.
- Firma dibujada incrustada en el PDF.
- Huella SHA-256 del documento firmado.
- Certificado de auditoría en PDF, bilingüe cuando alguien firma en inglés.
¿Cómo se verifica un documento firmado?
Entra a signsolu.com/verificar y escribe el folio del certificado.
También puedes arrastrar el PDF para comparar su huella SHA-256.
Los juzgados tienen su guía de verificación.
¿Cómo protege SignSolú los documentos?
- TLS en todo el sitio con HSTS activo.
- Cifrado AES-256 en reposo.
- Depósitos privados con ligas temporales firmadas.
- Aislamiento por cuenta en la base de datos.
- Una liga única por firmante que deja de servir al firmar.
- Código por correo y verificación de identidad opcionales.
¿Dónde viven los datos?
Los datos se alojan en Estados Unidos.
El proveedor de infraestructura mantiene SOC 2 Tipo 2 e ISO/IEC 27001.
La lista por función está en subencargados.
¿Cuánto tiempo se conservan los documentos?
Mientras la cuenta exista, sin costo y sin límite de espacio.
Cancelar la suscripción no borra los documentos firmados.
El Cliente exporta todo su historial desde su cuenta.
¿Qué pasa si hay un incidente?
SignSolú avisa al Cliente dentro de las 72 horas siguientes a confirmarlo.
El aviso dice qué pasó, a quién afecta y qué medidas se tomaron.
Contacto
El responsable de privacidad y seguridad es José Rodrigo Barrios Villa.
Escribe a rodrigo@solufintech.com para evaluaciones de seguridad o de compra.
Publicado por SignSolú, plataforma mexicana de firma electrónica por WhatsApp.