Seguridad y datos
Esta página dice lo que hacemos y, con el mismo detalle, lo que no. Si algo aquí no encaja con lo que tu oficina necesita, es mejor saberlo antes de crear la cuenta.
Dónde se procesan tus datos
La infraestructura de Tarchos Sign está en Estados Unidos: ahí se procesan y almacenan los documentos, las cuentas y los registros de auditoría. Si contratas desde fuera de Estados Unidos, tus datos se transfieren allí. No ofrecemos alojamiento en la Unión Europea, Reino Unido, Canadá, Brasil ni ninguna otra región, y no tenemos un acuerdo de tratamiento de datos (DPA) publicado. Para preguntas sobre privacidad, escribe a [email protected].
Lo que sí hacemos
- Los documentos se cifran en reposo (AES-256-GCM) y viajan por conexiones cifradas.
- Los enlaces de firma son privados, de un solo uso y caducan. No existen URL públicas de documentos.
- Cada documento conserva una pista de auditoría (apertura, consentimiento, firma, fecha y hora en UTC, IP y dispositivo) y un certificado de finalización.
- Las cuentas admiten verificación en dos pasos y el acceso del equipo es por roles.
- Copias de seguridad cada noche en un disco distinto, conservadas 14 días, con los documentos cifrados dentro; las restauraciones se prueban.
Lo que no ofrecemos
- Certificaciones de terceros (SOC 2, ISO 27001) — no tenemos ninguna.
- Conformidad declarada con eIDAS, NOM-151, ICP-Brasil ni esquemas equivalentes.
- Firma electrónica avanzada o cualificada, ni emisión de certificados digitales.
- Residencia de datos fuera de Estados Unidos.
- Borrado automático programado: existe un ajuste de retención en la aplicación, pero la eliminación automática todavía no está activa. Los documentos se conservan hasta que los borras tú.
- Acuerdos de confidencialidad o DPA firmados de forma automática; se estudian caso por caso.
Versión en inglés, con el mismo contenido: Security. Política de privacidad y condiciones (en inglés): Privacy · Terms