Soluciones
API
Recursos
Firma Electrónica
Simple vs Avanzada
Diferencias legales, Art. 89 y 97
Infraestructura de firma
PKI, NOM-151, VideoFirma y más
NOM-151
Constancias de conservación
Identidad & Evidencia
Verificación de Identidad
KYC, biometría, INE + face match
Identidad Propósito-Vinculante
Marca de agua SHA-256 en INE
Onboarding Digital
Flujo completo de identidad
VideoFirma
Evidencia visual de consentimiento
IA Anti-Deepfakes
Detección de identidades sintéticas
Revisado
AllSign protege cada documento firmado con cifrado AES-256 en reposo y TLS 1.3 en tránsito, autenticación multifactor, control de acceso por roles y monitoreo en tiempo real. Constancias NOM-151 con validez probatoria plena.
De dónde viene la evidencia
Cada constancia se arma a partir de varias fuentes verificables — no es una afirmación sola, es una cadena completa.
Operación
Cumplimiento
AllSign cumple con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento. La recopilación, procesamiento y almacenamiento de datos se realizan conforme a los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad.
Las constancias de conservación son emitidas por Seguridata, Prestador de Servicios de Certificación acreditado por la Secretaría de Economía, conforme a la Norma Oficial Mexicana NOM-151-SCFI-2016 y los artículos 89-114 del Código de Comercio. Validez probatoria plena en juicios y auditorías.
Conoce más sobre NOM-151-SCFI-2016AllSign opera sobre infraestructura cloud cuyo proveedor mantiene certificación SOC 2 Tipo II vigente — la certificación corresponde al data center, no a AllSign directamente. A nivel de aplicación, AllSign implementa controles internos alineados con los criterios de Trust Services Criteria, sin auditoría externa formal todavía.
Cuando AllSign procesa datos de residentes de la Unión Europea, lo hace conforme a las disposiciones del Reglamento General de Protección de Datos (Reglamento (UE) 2016/679), incluyendo bases jurídicas de tratamiento, derechos del titular y mecanismos de transferencia internacional.
Mantenemos políticas rigurosas para la integridad, seguridad y cumplimiento de nuestras operaciones: Anti-Malware, Gestión de Activos, Respaldo, Continuidad de Negocios, Clasificación de Datos y Saneamiento de Datos.
Producto
Utilizamos encriptación avanzada y técnicas de aislamiento para garantizar que tu información permanezca protegida, confidencial y accesible solo para ti.
AllSign fortalece la seguridad de tu cuenta mediante la implementación de autenticación multifactor (MFA): una capa adicional que asegura que solo los usuarios autorizados puedan acceder a sus cuentas.
Nuestra arquitectura está diseñada pensando en seguridad y escalabilidad, con una base construida sobre principios de diseño seguro y una infraestructura robusta.
Datos
Implementamos un monitoreo riguroso del acceso para asegurar que solo el personal autorizado pueda interactuar con los datos sensibles. Nuestros sistemas rastrean y registran todas las actividades.
Respaldos automáticos cifrados con retención y procedimientos de recuperación documentados para minimizar la pérdida de datos en caso de un incidente.
Procedimientos claros y seguros para el borrado de datos, asegurando que tu información se elimine de forma segura y completa cuando ya no sea necesaria o a petición tuya.
Tus datos están protegidos por encriptación en reposo, asegurando que permanezcan seguros e inaccesibles para intrusos o accesos no autorizados.
Protocolos avanzados de encriptación en tránsito para proteger tus datos mientras se mueven entre nuestros servidores y tus dispositivos.
Nuestras instalaciones están protegidas con medidas de seguridad física avanzadas, incluyendo vigilancia, controles de acceso y otras defensas contra el acceso no autorizado.
Aplicación
Promovemos una política de divulgación responsable, invitando a investigadores y usuarios a reportar de manera ética cualquier hallazgo de vulnerabilidad.
Utilizamos herramientas avanzadas de análisis de código y seguimos las mejores prácticas para identificar y remediar proactivamente cualquier posible vulnerabilidad.
Invertimos en la capacitación continua de nuestro equipo de desarrollo para que esté actualizado con las últimas técnicas y mejores prácticas de seguridad.
Nuestro SDLC está integrado con prácticas de seguridad desde la conceptualización hasta la implementación y mantenimiento.
Mantenemos un enfoque proactivo en la gestión de vulnerabilidades y parches, monitoreando constantemente nuestras aplicaciones y sistemas.
Legal
Detalla los términos y condiciones bajo los cuales proporcionamos nuestros servicios.
Explica cómo recopilamos, usamos, protegemos y, en ciertas circunstancias, compartimos tu información personal.
Conoce más sobre Política de PrivacidadEstablece el estándar de calidad y disponibilidad que puedes esperar de AllSign, así como las compensaciones en caso de incumplimiento.
Proporcionan el marco legal para tu uso de AllSign y sus servicios relacionados.
Conoce más sobre Términos de ServicioPrivacidad
Usamos cookies para mejorar y personalizar tu experiencia en AllSign. Nuestra Política de Cookies detalla cómo y por qué las usamos y cómo puedes gestionar tus preferencias.
Conoce más sobre CookiesAllSign cuenta con un Oficial de Privacidad de Datos dedicado a garantizar el cumplimiento de las leyes y regulaciones de privacidad.
Todos los empleados reciben capacitación regular en privacidad y protección de datos.
Accesos
Políticas estrictas de acceso a datos con controles basados en roles y auditorías regulares.
Registros detallados de todas las actividades en nuestros sistemas para monitorizar el acceso y detectar comportamiento inusual o no autorizado.
Prácticas sólidas de seguridad de contraseñas, requiriendo contraseñas fuertes y únicas, además de autenticación de dos factores.
Infraestructura
Nuestro sistema de monitoreo asegura la operatividad y el rendimiento óptimo de nuestra infraestructura con alertas proactivas.
AllSign opera sobre proveedores de infraestructura cloud cuyas instalaciones mantienen certificación SOC 2 Tipo II vigente, con seguridad física, redundancia geográfica y controles operativos auditados.
Planes detallados de Continuidad de Negocios y Recuperación ante Desastres para mantener la seguridad de la información y la continuidad operativa.
Revisiones anuales del acceso a nuestros centros de datos para garantizar que solo el personal autorizado tenga acceso.
Herramienta de monitoreo que supervisa sistemas, infraestructura y rendimiento, generando alertas al alcanzar umbrales predefinidos.
Corporativo
Prácticas rigurosas de gestión de activos, incluyendo inventario regular y clasificación de activos.
Soluciones avanzadas de protección de correo electrónico contra phishing, spam y otras amenazas.
Capacitación regular de seguridad para todos los empleados.
Políticas estrictas de seguridad para proteger la información personal y profesional de nuestros empleados.
Plan de respuesta a incidentes establecido para manejar rápidamente cualquier brecha de seguridad, minimizando el impacto.
Evaluaciones y auditorías internas regulares para revisar y mejorar nuestras políticas y prácticas de seguridad.
Si tu equipo de procurement necesita responder un cuestionario de seguridad, DPA (LFPDPPP/GDPR) o información sobre nuestros controles internos, contáctanos y te asistimos.
