Todo lo que conviene saberantes de firmar

Todas las firmas cumplen el Reglamento eIDAS (UE 910/2014), por lo que son válidas y admisibles como prueba en los 27 estados miembros. La fuerza probatoria depende del nivel de verificación: cuanto más identificado esté el firmante, más difícil resulta impugnar la firma.

Sí. Cada firma genera una traza con el hash del documento registrado en blockchain, un sello de tiempo certificado y el registro de cómo se verificó la identidad. Ese conjunto es lo que permite sostener ante un tribunal o una inspección quién firmó, cuándo y en qué condiciones.

Es la conservación ordenada de todas las evidencias asociadas a una firma: documento, identificación del firmante, momento exacto, dirección de origen y eventos posteriores. Sin custodia tienes un documento firmado; con custodia tienes un expediente defendible.

Un QTSP es un prestador cualificado de servicios de confianza, supervisado por la autoridad de su país e incluido en las listas oficiales de la UE. TsubaSign certifica los documentos con proveedores cualificados, lo que refuerza el reconocimiento de la firma ante notarios y organismos públicos.

Sí. Los datos personales se tratan conforme al RGPD y a los estándares ISO, con cifrado extremo a extremo y gestión granular de permisos y roles. Los datos biométricos solo se procesan con el consentimiento explícito del firmante y únicamente para verificar su identidad.

Cuatro. Firma simple, que solo deja constancia por IP y navegador. OTP por email, que verifica el control de esa cuenta. OTP por SMS, que vincula la identidad a un teléfono móvil. Y KYC completo, con documento oficial y prueba de vida facial.

Depende del riesgo legal del documento. Para aceptaciones internas sin valor contractual basta la firma simple. Para flujos B2B y onboarding, el OTP por email. Para gestiones con riesgo económico o reputacional, el SMS. Y para sectores regulados (legal, financiero, inmobiliario, salud) el KYC completo.

Sí, y es justamente lo que recomendamos. Todos los niveles conviven en una sola plataforma, así que puedes configurar cada flujo según el riesgo legal, el tipo de firmante y el cumplimiento normativo que te exijan.

No como evidencia en procedimientos jurídicos o regulatorios. Sirve para dejar constancia de una aceptación en situaciones sin riesgo legal, pero si necesitas defender la firma frente a un tercero, hace falta al menos una verificación OTP.

Consta de cuatro pasos: el receptor recibe el documento para revisarlo de forma segura, se verifica su identidad con OTP, biometría o doble factor, se firma dejando trazas digitales y criptográficas, y el documento queda sellado con las evidencias y la custodia legal.

No. No hace falta instalación ni formación previa. El firmante recibe un enlace seguro por email o SMS y completa el proceso desde el navegador en pocos minutos.

Sí. La firma es multidispositivo y funciona igual desde el navegador de un móvil, una tableta o un ordenador. La verificación biométrica también es compatible con apps, SMS y enlaces seguros.

Sí, la plataforma admite multi-firma. Puedes definir los firmantes y gestionar el flujo, los usuarios y los permisos desde un único panel de control.

El rechazo también queda registrado. Cada evento del proceso (firma, rechazo o modificación) queda sellado, de modo que el expediente refleja lo que realmente ocurrió, no solo los casos en que se acaba firmando.

Sí. TsubaSign dispone de una API REST que permite enviar documentos a firmar, consultar el estado del proceso y recuperar las evidencias desde vuestras propias aplicaciones, sin pasar por el panel. Escríbenos y te contamos cómo encaja con tu entorno.

Porque convierte la integridad del documento en algo comprobable. Cada firma genera un hash único que se registra con un sello de tiempo certificado. Si alguien modifica el documento después, el hash resultante ya no coincide con el registrado, y la alteración queda en evidencia.

Ambas opciones están disponibles. El registro puede hacerse en una blockchain pública o en una privada, según los requisitos de confidencialidad y cumplimiento de cada organización.

Es una validación facial en tiempo real que comprueba que frente a la cámara hay una persona real y no una fotografía, un vídeo o una recreación. Se combina con la comparación biométrica automatizada contra el documento oficial para evitar suplantaciones.

Se detecta. El hash registrado en blockchain corresponde al documento exacto en el momento de la firma; cualquier cambio posterior, por pequeño que sea, genera un hash distinto. Por eso la manipulación no puede pasar desapercibida.

Todos los datos se alojan dentro de la Unión Europea. Esto simplifica el cumplimiento del RGPD, porque no hay transferencias internacionales a terceros países que haya que justificar ante una auditoría.

No hay una tarifa pública única. El precio depende del volumen de firmas y del nivel de verificación que necesites, y se prepara una propuesta a medida tras una demo. Los precios indicados en la página de tarifas son orientativos y no incluyen impuestos.

Sí. Puedes solicitar acceso gratuito desde la página de contacto. Te prepararemos una demo adaptada a tu caso y al nivel de validación que necesites.

Sobre todo para despachos legales y notarías, salud y seguros (consentimientos informados y autorizaciones médicas), recursos humanos (contratos y onboarding) y fintech o sectores regulados con obligaciones de KYC, AML y auditoría externa.

Escríbenos desde la página de contacto explicando tu caso: tipo de documento, volumen aproximado y nivel de verificación que creas necesitar. Te responderemos con una propuesta y, si lo prefieres, agendamos una demo.