Seguridad
La información de tus clientes no se comparte con nadie.
Aquí está lo que hacemos para protegerla, cómo puedes comprobarlo tú mismo, y —porque también es parte de la seguridad— lo que todavía no tenemos. Preferimos que lo sepas antes de firmar que después.
Seis cosas, y todas se pueden verificar.
El aislamiento lo impone la base, no el código
Cada fila de cada tabla lleva la firma dueña, y la base de datos rechaza cualquier consulta que pida datos de otra firma. Si mañana tuviéramos un error en el código, la base sigue sin entregar expedientes ajenos. Son políticas de seguridad por fila, escritas una por una.
Los permisos se comprueban en el servidor
Que el botón de aprobar no aparezca para un asistente es cosmético. Lo que importa es que el servidor vuelve a comprobar el rol antes de escribir, así que llamar la ruta a mano tampoco funciona.
El cliente nunca entra a tu sistema
No tiene cuenta ni contraseña: abre un enlace con un token aleatorio que el servidor valida. Solo ve y toca lo suyo. Las notas internas y los comentarios de tu equipo se filtran antes de responderle: no viajan a su navegador.
Los documentos viven en almacenamiento privado
Nada es público. Cada archivo se guarda en la carpeta de su firma y, para verlo, se genera un enlace firmado que vence en cinco minutos. Pasado ese rato el enlace no sirve ni para quien lo tenía.
La bitácora no se edita ni se borra
Cada acción queda registrada con quién, qué y cuándo. La base tiene un disparador que impide modificarla o borrarla: ni el socio de la firma ni nosotros podemos. En una inspección, eso es lo primero que piden.
No hay contraseñas que robar
Se entra con un enlace de un solo uso que vence. No guardamos contraseñas, así que no hay nada que filtrar, reutilizar ni rotar.
Compruébalo tú mismo, en diez minutos.
Te damos dos cuentas de firmas distintas y haces estas tres pruebas delante de nosotros.
Intenta ver los expedientes de la otra firma
Copia el enlace de un expediente de una firma y ábrelo con la sesión de la otra. No vas a ver un expediente vacío: vas a ver que no existe.
Copia el enlace de un documento y espera
Abre un documento, copia la dirección y vuelve a abrirla en cinco minutos. Ya no sirve.
Edita algo y busca el rastro
Cambia un responsable, pide una corrección, aprueba un expediente. Todo queda en la bitácora, y no hay forma de quitarlo.
Sin letra chica.
La infraestructura
- La base de datos y los documentos están en Supabase, en servidores de Estados Unidos (región este)
- La aplicación corre en Vercel
- Todo el tráfico viaja cifrado (HTTPS)
- La base de datos se respalda todos los días, con restauración a cualquiera de los últimos siete días
- Son nuestros únicos subprocesadores, y quedan listados por escrito en el contrato
- Si la firma exige que los datos no salgan de Panamá, hoy no podemos cumplirlo: hay que decirlo de frente
Lo que manda la ley panameña
- La firma es responsable del tratamiento y Alodocs es custodio de la base de datos (Ley 81 de 2019, arts. 4 y 14)
- Contrato de custodio con el contenido mínimo del Decreto Ejecutivo 285 de 2021, arts. 47 y 48: tratar solo según tus instrucciones, confidencialidad, avisar de brechas, devolver o eliminar al terminar
- No cambiamos de proveedor sin tu autorización por escrito (art. 49)
- Los datos salen de Panamá, así que el cliente lo consiente dentro del propio formulario (Ley 81, art. 5; DE 285, arts. 51 a 53)
- La prueba de vida, si se usa, es dato biométrico y por tanto sensible: consentimiento explícito (Ley 81, art. 13)
- Ante una brecha: te avisamos de inmediato y la notificación va dentro de 72 horas (DE 285, art. 37)
Esto es lo que no te vamos a decir que tenemos.
Cualquiera puede escribir «seguridad de clase mundial» en una página. Esto es lo que nos falta, con fecha de cuándo lo tendremos.
Certificación SOC 2 propia
No la tenemos. Nuestros proveedores operan con sus propias certificaciones, pero eso no es lo mismo que una auditoría de Alodocs. Es un proceso de meses y varios miles de dólares; se hace cuando la cartera lo justifique.
Prueba de penetración externa
Pendiente. Se contrata antes de que la segunda firma ponga datos reales, y el resumen se comparte con los clientes.
Doble factor de autenticación
Hoy se entra con un enlace al correo, que es un solo factor. Si tu correo corporativo ya tiene doble factor, ese paso lo cubres tú.
Respaldo de los documentos
La base de datos se respalda a diario y se puede restaurar. Los archivos que sube el cliente —pasaportes, pruebas de domicilio— viven en el almacenamiento, y ese respaldo diario no los incluye: es una copia aparte que todavía no está montada. Antes de que entre la segunda firma.
Cifrado campo por campo
La información está cifrada en tránsito y en los discos del proveedor, pero no ciframos cada campo con una llave de la firma.
Datos alojados en Panamá
Hoy no. Si para la firma es un requisito, se conversa una instalación dedicada.
Compromisos por escrito, no promesas.
Tus datos son tuyos
No los usamos para nada que no sea prestarte el servicio. No los vendemos, no los analizamos para otros fines y no entrenamos nada con ellos.
Te los llevas cuando quieras
Exportación completa en formato abierto, cuando la pidas, sin costo y sin tener que avisar por qué.
Al terminar, se devuelven o se borran
Como diga el contrato, con constancia de que se hizo, y respetando los plazos que la ley te obliga a conservar.
Quien entra queda registrado
Cada acceso y cada cambio tienen nombre y hora, y esa bitácora te la entregamos si una autoridad te la pide.
¿Tu oficial de cumplimiento tiene preguntas?
Mejor. Mándanoslas antes de la reunión y las contestamos una por una, por escrito.