--- title: "Seguridad | AllSign — Cifrado AES-256, TLS 1.3, NOM-151" description: "AllSign protege cada documento con cifrado AES-256, TLS 1.3 y constancia NOM-151 vía Seguridata (PSC acreditado SE). Cumplimiento LFPDPPP, infra SOC 2." url: "https://allsign.io/seguridad" datePublished: "2026-04-02" dateModified: "2026-10-08" author: "Arturo García" --- Revisado 08·10·2026 # Seguridad en AllSign AllSign protege cada documento firmado con cifrado AES-256 en reposo y TLS 1.3 en tránsito, autenticación multifactor, control de acceso por roles y monitoreo en tiempo real. Constancias NOM-151 con validez probatoria plena. - NOM-151-SCFI-2016 - LFPDPPP - Infra SOC 2 Tipo II - AES-256 + TLS 1.3 * Conservación de constancias NOM-151 y sellos de tiempo 10 años * Infraestructura cloud con certificación Tipo II SOC 2 De dónde viene la evidencia ## Una firma, evidencia de sobra Cada constancia se arma a partir de varias fuentes verificables — no es una afirmación sola, es una cadena completa. - [INE](https://allsign.io/learn/verificacion-identidad) - [Lista Nominal](https://allsign.io/learn/verificacion-identidad) - [Seguridata](https://allsign.io/learn/nom-151) - [Sello de tiempo](https://allsign.io/learn/nom-151) - [SAT](https://allsign.io/learn/firma-digital) Operación - Tiempo de respuesta en horario laboral 2 h - Garantía de devolución 30 días - México, Estados Unidos y Canadá 3 países - Hash de cada sello de tiempo SHA-256 Cumplimiento ## Cumplimiento Normativo 1. ### LFPDPPP AllSign cumple con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento. La recopilación, procesamiento y almacenamiento de datos se realizan conforme a los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad. 2. ### NOM-151-SCFI-2016 Las constancias de conservación son emitidas por Seguridata, Prestador de Servicios de Certificación acreditado por la Secretaría de Economía, conforme a la Norma Oficial Mexicana NOM-151-SCFI-2016 y los artículos 89-114 del Código de Comercio. Validez probatoria plena en juicios y auditorías. [Conoce más sobre NOM-151-SCFI-2016](https://allsign.io/learn/nom-151) 3. ### Infraestructura sobre cloud con SOC 2 Tipo II AllSign opera sobre infraestructura cloud cuyo proveedor mantiene certificación SOC 2 Tipo II vigente — la certificación corresponde al data center, no a AllSign directamente. A nivel de aplicación, AllSign implementa controles internos alineados con los criterios de Trust Services Criteria, sin auditoría externa formal todavía. 4. ### GDPR Cuando AllSign procesa datos de residentes de la Unión Europea, lo hace conforme a las disposiciones del Reglamento General de Protección de Datos (Reglamento (UE) 2016/679), incluyendo bases jurídicas de tratamiento, derechos del titular y mecanismos de transferencia internacional. 5. ### Políticas documentadas Mantenemos políticas rigurosas para la integridad, seguridad y cumplimiento de nuestras operaciones: Anti-Malware, Gestión de Activos, Respaldo, Continuidad de Negocios, Clasificación de Datos y Saneamiento de Datos. Producto ## Seguridad del Producto 1. ### Seguridad de Datos Utilizamos encriptación avanzada y técnicas de aislamiento para garantizar que tu información permanezca protegida, confidencial y accesible solo para ti. 2. ### Autenticación Multifactor AllSign fortalece la seguridad de tu cuenta mediante la implementación de autenticación multifactor (MFA): una capa adicional que asegura que solo los usuarios autorizados puedan acceder a sus cuentas. 3. ### Arquitectura del Producto Nuestra arquitectura está diseñada pensando en seguridad y escalabilidad, con una base construida sobre principios de diseño seguro y una infraestructura robusta. Datos ## Seguridad de Datos 1. ### Monitoreo de Acceso Implementamos un monitoreo riguroso del acceso para asegurar que solo el personal autorizado pueda interactuar con los datos sensibles. Nuestros sistemas rastrean y registran todas las actividades. 2. ### Respaldo de Datos Respaldos automáticos cifrados con retención y procedimientos de recuperación documentados para minimizar la pérdida de datos en caso de un incidente. 3. ### Borrado de Datos Procedimientos claros y seguros para el borrado de datos, asegurando que tu información se elimine de forma segura y completa cuando ya no sea necesaria o a petición tuya. 4. ### Encriptación en Reposo Tus datos están protegidos por encriptación en reposo, asegurando que permanezcan seguros e inaccesibles para intrusos o accesos no autorizados. 5. ### Encriptación en Tránsito Protocolos avanzados de encriptación en tránsito para proteger tus datos mientras se mueven entre nuestros servidores y tus dispositivos. 6. ### Seguridad Física Nuestras instalaciones están protegidas con medidas de seguridad física avanzadas, incluyendo vigilancia, controles de acceso y otras defensas contra el acceso no autorizado. Aplicación ## Seguridad de la Aplicación 1. ### Divulgación Responsable Promovemos una política de divulgación responsable, invitando a investigadores y usuarios a reportar de manera ética cualquier hallazgo de vulnerabilidad. 2. ### Análisis de Código Utilizamos herramientas avanzadas de análisis de código y seguimos las mejores prácticas para identificar y remediar proactivamente cualquier posible vulnerabilidad. 3. ### Capacitación en Desarrollo Seguro Invertimos en la capacitación continua de nuestro equipo de desarrollo para que esté actualizado con las últimas técnicas y mejores prácticas de seguridad. 4. ### Ciclo de Vida del Desarrollo de Software Nuestro SDLC está integrado con prácticas de seguridad desde la conceptualización hasta la implementación y mantenimiento. 5. ### Gestión de Vulnerabilidades y Parches Mantenemos un enfoque proactivo en la gestión de vulnerabilidades y parches, monitoreando constantemente nuestras aplicaciones y sistemas. Legal ## Legal 1. ### Acuerdo de Servicios Maestros Detalla los términos y condiciones bajo los cuales proporcionamos nuestros servicios. 2. ### Política de Privacidad Explica cómo recopilamos, usamos, protegemos y, en ciertas circunstancias, compartimos tu información personal. [Conoce más sobre Política de Privacidad](https://allsign.io/aviso_privacidad) 3. ### Acuerdo de Nivel de Servicio (SLA) Establece el estándar de calidad y disponibilidad que puedes esperar de AllSign, así como las compensaciones en caso de incumplimiento. 4. ### Términos de Servicio Proporcionan el marco legal para tu uso de AllSign y sus servicios relacionados. [Conoce más sobre Términos de Servicio](https://allsign.io/terminos_condiciones) Privacidad ## Privacidad de Datos 1. ### Cookies Usamos cookies para mejorar y personalizar tu experiencia en AllSign. Nuestra Política de Cookies detalla cómo y por qué las usamos y cómo puedes gestionar tus preferencias. [Conoce más sobre Cookies](https://allsign.io/cookies) 2. ### Oficial de Privacidad de Datos AllSign cuenta con un Oficial de Privacidad de Datos dedicado a garantizar el cumplimiento de las leyes y regulaciones de privacidad. 3. ### Capacitación en Privacidad para Empleados Todos los empleados reciben capacitación regular en privacidad y protección de datos. Accesos ## Control de Acceso 1. ### Acceso a Datos Políticas estrictas de acceso a datos con controles basados en roles y auditorías regulares. 2. ### Registro de Actividades (Logging) Registros detallados de todas las actividades en nuestros sistemas para monitorizar el acceso y detectar comportamiento inusual o no autorizado. 3. ### Seguridad de Contraseñas Prácticas sólidas de seguridad de contraseñas, requiriendo contraseñas fuertes y únicas, además de autenticación de dos factores. Infraestructura ## Infraestructura 1. ### Monitoreo de Estado Nuestro sistema de monitoreo asegura la operatividad y el rendimiento óptimo de nuestra infraestructura con alertas proactivas. 2. ### Proveedor cloud con certificación SOC 2 AllSign opera sobre proveedores de infraestructura cloud cuyas instalaciones mantienen certificación SOC 2 Tipo II vigente, con seguridad física, redundancia geográfica y controles operativos auditados. 3. ### BC/DR Planes detallados de Continuidad de Negocios y Recuperación ante Desastres para mantener la seguridad de la información y la continuidad operativa. 4. ### Centro de Datos Revisiones anuales del acceso a nuestros centros de datos para garantizar que solo el personal autorizado tenga acceso. 5. ### Seguridad de la Infraestructura Herramienta de monitoreo que supervisa sistemas, infraestructura y rendimiento, generando alertas al alcanzar umbrales predefinidos. Corporativo ## Seguridad Corporativa 1. ### Prácticas de Gestión de Activos Prácticas rigurosas de gestión de activos, incluyendo inventario regular y clasificación de activos. 2. ### Protección de Email Soluciones avanzadas de protección de correo electrónico contra phishing, spam y otras amenazas. 3. ### Capacitación de Empleados Capacitación regular de seguridad para todos los empleados. 4. ### Seguridad HR Políticas estrictas de seguridad para proteger la información personal y profesional de nuestros empleados. 5. ### Respuesta a Incidentes Plan de respuesta a incidentes establecido para manejar rápidamente cualquier brecha de seguridad, minimizando el impacto. 6. ### Evaluaciones Internas Evaluaciones y auditorías internas regulares para revisar y mejorar nuestras políticas y prácticas de seguridad. ## Cuestionarios de seguridad _y due diligence_ Si tu equipo de procurement necesita responder un cuestionario de seguridad, DPA (LFPDPPP/GDPR) o información sobre nuestros controles internos, contáctanos y te asistimos. [Hablar con el equipo](https://allsign.io/contact)