Así protegemos tus documentos y la evidencia de cada firma. Esta página muestra la configuración real y vigente de la plataforma.
La firma electrónica produce los mismos efectos que la autógrafa conforme a los artículos 89 y siguientes del Código de Comercio y 1803 del Código Civil Federal. Cada documento incluye constancia con bitácora, aceptación expresa del firmante y huella SHA-256, y admite firma electrónica avanzada con e.firma del SAT.
Cualquier persona puede comprobar que un documento no fue alterado en firmadu.com/verificar, por folio o cargando el PDF (el archivo no se sube).
Consulta el aviso de privacidad y ejerce tus derechos ARCO. Las empresas pueden exportar o eliminar todos sus datos desde su configuración.
| Cifrado en tránsito | Implementado | TLS del servidor; HSTS activo |
| Cifrado de documentos en reposo | Implementado | AES-256-GCM con llave por empresa, llaves cifradas con llave maestra |
| Cifrado de secretos (SMTP, tokens, PIN) | Implementado | AES-256-GCM |
| Almacenamiento externo cifrado | Implementado | Backblaze B2 (S3) recibe archivos ya cifrados |
| Contraseñas con hash robusto | Implementado | bcrypt (password_hash); migración automática de hashes anteriores |
| Verificación en dos pasos (2FA) | Implementado | TOTP RFC 6238 con códigos de respaldo; obligatoria por empresa |
| Sesiones registradas y revocables | Implementado | Lista de dispositivos y cierre remoto |
| Control de acceso por roles y departamentos | Implementado | Propietario, administrador, miembro; permisos por carpeta/documento |
| Bloqueo por intentos fallidos | Implementado | Límites por IP y por cuenta (inicio de sesión, OTP, PIN) |
| Protección contra CSRF | Implementado | Token por sesión en cada operación |
| Content-Security-Policy | Implementado | Scripts solo propios con nonce; X-Frame-Options, nosniff, COOP |
| Validación de archivos | Implementado | Solo PDF/imagen; PDF protegidos rechazados; SVG sin scripts |
| Bitácora de auditoría | Implementado | Eventos con IP, dispositivo y fecha por documento y cuenta |
| Registro de consentimientos inalterable | Implementado | Cadena de hashes SHA-256 verificable |
| Integridad de documentos | Implementado | Huella SHA-256 por versión; verificación pública por folio o archivo |
| Sello digital PAdES | No activo | |
| Firma electrónica avanzada (e.firma SAT) | Implementado | Llave privada solo en el navegador del firmante |
| Retención y borrado configurables | Implementado | Retención por empresa, papelera con vaciado automático, baja de cuenta programada |
| Portabilidad de datos | Implementado | Exportación completa por empresa (JSON + PDF) |
| Derechos ARCO | Implementado | Formulario público, folio, plazo de 20 días hábiles y seguimiento |
| Respaldos cifrados | Implementado | ZIP AES-256 con base de datos, documentos y llave; copia opcional a B2 |
| Actualizaciones con respaldo previo | Implementado | Respaldo automático de archivos reemplazados |
| Aviso de privacidad y términos publicados | Implementado | https://firmadu.com/privacidad · https://firmadu.com/terminos |
| Dependencias externas | Implementado | Sin dependencias de terceros en el servidor (PHP puro); bibliotecas de navegador incluidas localmente |
Esta página describe controles técnicos de la plataforma; no constituye una certificación ISO 27001, SOC 2 ni CSA STAR.