Confianza
Seguro, privado y comprobable.
Todo lo que mueve tu negocio puede vivir en XOsign, así que debes saber exactamente cómo lo protegemos. Cada promesa de esta página lleva a la función que la respalda.
Solo tú ves tus datos
Ninguna otra cuenta puede llegar a ellos.
Nunca se usan para entrenar IA
Tus documentos no entrenan el modelo de nadie.
Firmas que se sostienen
Construidas según la ley de firma electrónica de EE. UU.
Pruebas que cualquiera puede comprobar
Sin cuenta y sin tener que confiar en nosotros.
Tus datos siguen siendo tuyos
Tus contratos, nóminas, estados de cuenta bancarios y correos son lo más privado que tiene un negocio. Esto es lo que los protege.
Ninguna otra cuenta puede ver la tuya
Los muros entre cuentas están construidos en la propia base de datos, no se deja que la aplicación se acuerde.
Para tu responsable de TI: Seguridad a nivel de fila de Postgres en cada tabla que guarda datos de cuenta.
Cerrado con llave en el camino y en reposo
Todo se cifra mientras viaja y mientras se guarda. Las claves que podrían saltarse esto nunca llegan a un navegador.
Para tu responsable de TI: TLS en tránsito, AES-256 en reposo; las claves de servicio viven solo en funciones del servidor.
Nunca se usan para entrenar IA
Tus documentos nunca se usan para entrenar un modelo, ni el nuestro ni el de nadie. Nuestro proveedor de IA, OpenAI, está configurado para no guardar lo que le enviamos.
Para tu responsable de TI: API de OpenAI con el almacenamiento desactivado en cada solicitud.
No guardamos tu tarjeta
Los pagos pasan por Stripe. Solo guardamos un número de cliente, nunca los datos de la tarjeta.
Tu original nunca se modifica
Lo que subes se queda exactamente como lo subiste. Cualquier copia editable es una copia de trabajo aparte, con el original guardado al lado.
Llévate todo, cuando quieras
Descarga un resumen de todo lo que guardamos sobre ti, o el paquete completo con todos los archivos, desde Ajustes → Privacidad.
Nuestros informes de errores nunca ven tus papeles
Cuando algo falla, recibimos el error y nada más: sin pantallas, sin cookies, sin direcciones.
Iniciar sesión, para ti y tu equipo
Entrar debe ser fácil para ti y difícil para cualquier otra persona.
Inicia sesión a tu manera
Correo y contraseña, Google o un enlace de un solo uso por correo.
Inicio de sesión en dos pasos
Activa hoy mismo un código de autenticación para ti. Un propietario puede exigirlo a todo el equipo, con un aviso y un plazo de gracia, para que nadie se quede fuera en medio de una tarea.
Los firmantes no necesitan cuenta
Cada persona recibe su propio enlace privado para ese único documento, y no se puede volver a usar.
Para tu responsable de TI: Un token de un solo uso de 192 bits para cada destinatario y documento.
Firmas que se sostienen
En Estados Unidos una firma electrónica vale cuando el firmante aceptó firmar electrónicamente y existe un registro de lo que ocurrió. XOsign hace las dos cosas, siempre.
Consentimiento antes de que nadie firme
Los firmantes ven el consentimiento de registros electrónicos y lo aceptan. Esa aceptación se guarda junto a la firma.
Para tu responsable de TI: Construido según ESIGN y UETA.
Quién firmó, cuándo y desde dónde
Cada paso (enviado, abierto, firmado, rechazado, cancelado) se registra con la hora, la dirección y el dispositivo.
Nadie puede cambiar el registro en silencio
Ni nuestro personal ni nuestra propia aplicación. Al historial solo se le puede agregar, nunca editar ni borrar.
Para tu responsable de TI: Tabla de auditoría de solo adición; los permisos de modificar y borrar están revocados en la base de datos.
Firmado significa firmado de verdad
Figurar en un documento no es firmarlo. Cuentas como firmante solo cuando tus propias marcas de firma están en la página.
Léelo en tu propio idioma
Un firmante puede leer el documento en el idioma que entiende, que es justo lo que miran los tribunales cuando se impugna una firma.
No hacemos de abogado
XOsign señala lo que suelen incluir los contratos. Nunca te dice si un contrato es válido o no. Las decisiones importantes quedan en tus manos y las de tu abogado.
Pruebas que cualquiera puede comprobar
No deberías tener que creernos. Tampoco la otra parte, su abogado o un juez.
Una huella digital en cada documento firmado
Un código único que cambia por completo si cambia un solo carácter del archivo.
Para tu responsable de TI: Hash SHA-256 del PDF completado.
Una marca de tiempo de alguien que no somos nosotros
Un servicio independiente firma esa huella con la hora. Aunque XOsign desapareciera, la prueba seguiría en pie.
Para tu responsable de TI: Marca de tiempo RFC 3161 de FreeTSA.
- 1
Abre la página de verificación
Sin cuenta, sin iniciar sesión.
- 2
Suelta el PDF firmado
Se comprueba en tu navegador; solo la huella llega hasta nosotros.
- 3
Mira la respuesta
Si coincide, cuándo se firmó y cuántas personas firmaron. Nunca lo que dice.
Sabe a dónde fue cada copia
La mayoría de los documentos dejan de ser tuyos en cuanto salen. XOtrace mantiene el hilo.
Cada copia que sale queda registrada
Una descarga, una impresión, un archivo adjunto en un correo: cada una recibe su propio número de serie, quién la tomó, cuándo y desde dónde.
Solo tu cuenta puede leer ese registro
Nadie, tampoco nosotros, puede cambiarlo ni borrarlo desde la aplicación.
Una marca oculta que sobrevive al papel
En los planes de pago, cada copia lleva una marca que sobrevive a la impresión, el escaneo y las capturas de pantalla, así que una página filtrada lleva de vuelta a su origen.
Hacia dónde vamos
La lista honesta. No diremos que algo está terminado hasta que lo esté.
Todos los planes, incluido el gratuito, tienen la misma protección.
La privacidad, el registro de firmas, la huella y la marca de tiempo nunca son una mejora de pago.
Eliminar tu cuenta
Pídelo desde Ajustes. Espera 30 días para que se pueda deshacer un error, y después tus datos se borran. El historial de firmas se queda, porque un registro legal que puedes borrar no es un registro legal.
Accesibilidad
Apuntamos a WCAG 2.1 AA, y nuestra declaración dice claramente dónde lo cumplimos y dónde todavía no.
SOC 2
Está planeada una auditoría SOC 2 Type II. No la hemos empezado y hoy no afirmamos tener ninguna certificación.
¿Encontraste algo que parece mal? Investigadores de seguridad y revisores de TI pueden escribir a security@xoaos.com. Respondemos a cada informe en 24 horas.
Todos los servicios externos que usamos