Privacidad gestionada en el producto, no en una hoja de cálculo
Las solicitudes de los interesados, el cifrado y el aislamiento entre clientes forman parte de sign.yt. Dedicas menos tiempo al papeleo del RGPD y conservas los documentos firmados que la ley te obliga a guardar.
Exportación a petición
Los usuarios pueden descargar todos sus datos en un archivo ZIP: perfil, organizaciones, metadatos de documentos y firmas, contactos y las entradas de auditoría que se refieren a ellos. Las personas sin cuenta, como los destinatarios, pueden pedir sus datos por correo y recibir un enlace de descarga de un solo uso.
Las solicitudes públicas tienen límite de frecuencia por correo y por dirección IP, para que nadie pueda saturar el sistema.
Supresión que conserva las evidencias
Cuando un usuario pide ser olvidado, sign.yt lo anonimiza: los nombres y las direcciones de correo se sustituyen por etiquetas opacas, se revocan las sesiones y se eliminan los métodos de inicio de sesión. Los documentos firmados se conservan, porque borrarlos rompería el registro de auditoría y los derechos de las demás partes.
Las cuentas de superadministrador requieren una confirmación adicional, que protege frente a borrados accidentales.
Cifrado en reposo, por organización
Los PDF subidos y firmados se cifran con AES-256-GCM usando una clave derivada por separado para cada organización. Las credenciales de los proveedores de correo y SMS se guardan con cifrado a nivel de campo, nunca en texto plano.
Cada archivo está vinculado a su organización y a su documento, así que un blob copiado al lugar equivocado no puede descifrarse allí. Las claves nunca se guardan en la base de datos junto a los datos que protegen.
Los clientes nunca se mezclan
Cada consulta se limita a la organización a la que pertenece. Las solicitudes en un dominio propio se resuelven a exactamente una organización, y las cadenas de auditoría se mantienen por cliente.
Este aislamiento es lo que permite que muchas empresas, y muchas marcas, compartan una plataforma sin compartir datos. Los contratos de tus clientes solo son visibles para las personas que invitas a tu organización.
Preguntas frecuentes
¿Los destinatarios sin cuenta pueden ejercer sus derechos?
Sí. Envían una solicitud con su dirección de correo y reciben un enlace por correo. La respuesta nunca revela si la dirección existe en el sistema.
¿Se borran los documentos firmados al suprimir los datos?
No. Los datos personales se anonimizan, pero los documentos firmados se conservan para preservar las evidencias y los derechos de las demás partes.
¿Mis datos están cifrados?
Sí. Los documentos se cifran en reposo con AES-256-GCM y una clave distinta por organización.
Más funciones
- Firmas PAdES
Cada firmante recibe una firma digital PAdES en el PDF, más un sello final de la plataforma y un certificado de finalización. Todo cambio posterior se detecta.
- Verificación pública
Cada documento firmado lleva un QR y un enlace corto a una página pública: nombres enmascarados, fechas de firma, estado del sello y comparación del archivo.
- Profil Zaufany y firmas cualificadas
Permite a firmantes polacos usar Profil Zaufany, e-dowód o mObywatel vía Węzeł Podpisu, o una firma electrónica cualificada de un prestador de confianza.