Cómo protegemos tus documentos
Lo que hacemos hoy, quién lo valida y cómo verificar cada afirmación de forma independiente.
Alojamiento soberano UE
Toda la infraestructura de SealDoc se ejecuta en centros de datos europeos Tier-3 certificados ISO 27001 a nivel de centro de datos.
- ✓ Sus datos se almacenan y procesan en el Espacio Económico Europeo
- ✓ Alojamiento en la UE en infraestructura que gestionamos nosotros mismos
Protección de datos
Los documentos se cifran en tránsito (TLS 1.3) y en reposo (volúmenes LUKS + blobs por tenant en MinIO). Los ajustes sensibles de la plataforma usan AES-256-GCM a nivel de campo. Tus datos nunca se usan para entrenamiento, perfilado ni se venden.
- ✓ TLS 1.3 en tránsito; LUKS + AES-256-GCM en reposo
- ✓ Filtros de consulta por tenant aplicados a nivel EF Core
- ✓ Borrado RGPD art. 17: una solicitud de borrado elimina los blobs y las filas de base de datos del documento cuando su período de retención lo permite
Conformidad PDF/A-3B
Cada documento se valida contra ISO 19005-3 por VeraPDF tras la conversión. El resultado (conforme / no-conforme / desconocido) se registra por tenant y se expone vía la API SLI.
- ✓ Validado por VeraPDF (open-source, estándar de la industria) →
- ✓ Conformidad ISO 19005-3, perfil 3B
- ✓ Veredictos VeraPDF-desconocidos avisan a guardia si >1% en 1h
Sellos de tiempo confiables RFC 3161
Cada documento sellado recibe un sello de tiempo RFC 3161 de una autoridad de sellado de tiempo en la UE: al sellarlo o en cuanto la autoridad vuelva a estar disponible. Cada respuesta se comprueba frente a la solicitud.
- ✓ Conforme con RFC 3161 (IETF Time-Stamp Protocol) →
- ✓ Autoridad de sellado de tiempo en la UE
- ✓ Estado, nonce y hash del documento comprobados en cada respuesta
Autenticación y autorización
La autenticación de usuario corre sobre Keycloak (auto-alojado, en nuestro stack UE). La auth API usa claves de 256 bits con huella SHA-256. Las políticas de admin están respaldadas por base de datos, nunca solo por reclamaciones — las reclamaciones pueden manipularse, la base de datos no.
- ✓ Keycloak auto-alojado; sin proveedor de identidad de terceros
- ✓ Claves de 256 bits, huella SHA-256 almacenada, valor crudo mostrado una vez
- ✓ Admin zero-trust: cada acción privilegiada se valida contra la base
- ✓ 60/min por IP no-autenticada, 200/min por token, 30/5min en /api/admin/*
Transparencia operativa
Medimos lo que prometemos. Nueve SLI de negocio funcionan continuamente en una ventana de 30 días (cumplimiento PDF/A-3, integración Factur-X, adjunto de sello, integridad del paquete de evidencia, cumplimiento de retención, etc.) y se exponen a cada tenant vía la API de cumplimiento.
- ✓ Panel SLI por tenant accesible vía /api/compliance/sli
- ✓ Cada cambio de estado se escribe en una tabla audit_entries a prueba de manipulación
- ✓ Informes de cumplimiento disponibles como PDF/A-3 conforme Factur-X (listo para auditor)
Divulgación de vulnerabilidades
¿Encontraste un problema de seguridad? Envía un correo a security@sealdoc.eu — por favor incluye pasos de reproducción. Confirmamos en 48 horas y aspiramos a corregir problemas críticos en 14 días. Los investigadores que actúan de buena fe no serán perseguidos legalmente.
Última actualización: mayo 2026