Seguridad que se puede explicar al auditor y al área legal.

Nada aquí es una promesa de marketing. Es lo que hace el producto, descrito como lo pregunta un cuestionario de proveedores.

Evidencia y auditoría

Evidencia de la firma: Confirmación de identidad, fecha y hora, dispositivo e IP, aceptación del medio electrónico, y certificado y hashes grabados en el PDF.
Registro de auditoría: Cada acción queda vinculada a quién la hizo, cuándo, desde qué dispositivo y red, con ubicación aproximada cuando está disponible. Exportable en CSV.
Verificación pública: Un validador público y el QR del documento comprueban la autenticidad del archivo, sin necesidad de cuenta.

Privacidad y retención: Plazos de guarda por categoría, eliminación registrada, base legal documentada y política de privacidad pública.
Control de acceso: Grupos y clases de documento definen quién ve, descarga, comparte y aprueba. La sesión se bloquea por inactividad, con PIN de pantalla.
Aprobación de acciones sensibles: Enviar, descargar y compartir pueden exigir aprobación, y cada decisión queda en el registro.

Datos cifrados: Archivos cifrados en reposo y en tránsito.
Datos y resiliencia: Copias de seguridad cifradas automáticas, guardadas fuera del entorno principal.
Infraestructura protegida: TLS moderno, cabeceras de seguridad estrictas y límites de solicitudes por ruta.

Los proveedores por categoría, dónde se alojan los datos y qué hacemos cuando algo falla están en la página de confianza de la app.