Sellado en el tiempo. Trazable. Verificable.
SealDoc añade una capa de prueba criptográfica a sus documentos: sellos de tiempo RFC 3161 de una autoridad de sellado de tiempo independiente, chain of custody y un Legal Evidence Pack para auditorías y litigios.
¿Qué es un sello de tiempo RFC 3161?
Como un sello notarial, pero criptográfico y verificable de forma independiente.
Un sello de tiempo RFC 3161 es una prueba criptográfica de que un documento específico existía en un momento concreto y no ha sido alterado desde entonces. SealDoc envía un hash de su documento a una autoridad de sellado de tiempo RFC 3161 de confianza (TSA), que firma la respuesta. El resultado se incrusta en su Evidence Pack y puede ser verificado independientemente por cualquier parte.
Por qué importa: si un documento es impugnado alguna vez en un tribunal o durante una auditoría regulatoria, el sello de tiempo demuestra que existía antes de que surgiera la disputa y que no ha sido manipulado desde entonces.
# Upload a document, fetch its Evidence Pack
POST /api/jobs (multipart/form-data)
file=@contract.docx
timestampRfc3161=true (default)
GET /api/jobs/{id}/evidence-pack
# The pack holds:
# - the PDF/A-3 document
# - the RFC 3161 token, when timestamped
# - the audit trail and a manifest of hashes Categorías de retención
SealDoc aplica la retención: los documentos no pueden eliminarse antes de que expire su período de retención.
| Categoría | Período | Ley aplicable | Países |
|---|---|---|---|
| OPERATIONAL_1Y | 1 year | Internal policy / best practice | EU-wide |
| BUSINESS_7Y | 7 years | Commercial law / tax regulations | NL, BE |
Legal Evidence Pack: qué contiene
Un archivo ZIP para una auditoría, una inspección fiscal o un litigio.
- PDF/A-3 document (ISO 19005-3)
- Audit trail: who, what, when, IP address
- RFC 3161 timestamp token, when the document was timestamped
- Manifest hash-chain
- For audits, tax inspections and disputes
Capa de conformidad con el RGPD
Art. 17: Derecho de supresión
DELETE /api/jobs/{id}/data elimina todos los blobs y filas de la base de datos. La entrada de la pista de auditoría se conserva (exigida por la ley) pero el contenido del documento desaparece. El borrado requiere un usuario con sesión iniciada, no solo una clave de API.
DELETE /api/jobs/:id/data Art. 20: Portabilidad de datos
GET /api/tenant/export devuelve un ZIP con los datos de su cuenta: cuenta, procesos, pista de auditoría, usuarios, webhooks y facturación, en JSON. Sin dependencia de proveedor.
GET /api/tenant/export Art. 28: Acuerdo de tratamiento de datos
Un DPA está disponible bajo solicitud. Contacte con privacy@sealdoc.eu.