Cada operación, cada caso, cada expediente: su propia sala cerrada y trazable.

Es un espacio online para compartir documentación confidencial con control de los accesos. A diferencia del correo o de una carpeta compartida, cada parte entra solo en su sala y quedan registrados los accesos y las operaciones.

Cada archivo se cifra con una clave derivada de la que escribe quien lo sube, y la plataforma no la guarda: para descargarlo hace falta esa misma clave. El cifrado y el descifrado se hacen en nuestros servidores durante la subida y la descarga, y la clave solo se usa en ese momento. Los nombres de archivos y carpetas, las categorías, los mensajes, las notificaciones y los registros no se cifran con tu clave: los protegen las demás medidas de seguridad, como el doble factor, las salas aisladas, los bloqueos por intentos fallidos y las comunicaciones cifradas.

Como no la guardamos, nadie puede recuperarla, tampoco nosotros, y los archivos cifrados con ella no se podrán abrir. Por eso conviene custodiarla bien (la plataforma puede sugerirte una frase segura) y conservar siempre tus originales.

Cada sala corresponde a un cliente, que entra solo en la suya, con sus credenciales y su doble factor (salvo que se lo desactives). En la sala hay dos espacios: lo que sube el cliente y lo que le difundes tú, que para él es de solo lectura. Sus empleados pueden tener credenciales propias, y puedes invitar a compañeros de tu organización a una sala sin compartir contraseñas. Si quieres una sala por operación o por caso, crea un cliente para cada una.

No hay que instalar ningún programa: funciona en el navegador, para ti y para tus clientes, también en el móvil. Para el doble factor basta una app autenticadora en el móvil (por ejemplo, Google Authenticator). Solo la descarga masiva por lotes necesita Chrome, Edge u Opera de escritorio (versión 86 o posterior); en otros navegadores, los archivos se descargan de uno en uno.

En servidores situados en el Espacio Económico Europeo. Actuamos como encargado del tratamiento conforme al RGPD, con el contrato de encargo incluido. Tomamos como referencia algunos controles de la norma ISO/IEC 27001, sin estar certificados.

Los del contrato: no usamos tu contenido para entrenar modelos de inteligencia artificial; te avisamos de cualquier brecha de seguridad que afecte a datos personales en un máximo de 48 horas desde que tengamos conocimiento de ella, y, al terminar el contrato, tienes al menos 30 días para descargar tus documentos y exportar el registro, el chat y las certificaciones. No hay cargos por cambiar de proveedor; si decides terminar antes de que acabe el periodo en curso, se aplica la penalización por terminación anticipada que fije tu contrato.

Es una función del plan Extendido que registra en una red pública (Polygon o Ethereum) la huella criptográfica de tus documentos, nunca su contenido ni datos personales en claro. Es una evidencia técnica de que un documento existía y no ha cambiado desde una fecha, y cualquiera puede comprobarla con el verificador independiente que exportas. No es un sello de tiempo cualificado: su valor como prueba lo aprecian libremente los tribunales.

Cada certificación cuesta el coste de red de la operación más un margen de servicio, y se factura en euros a mes vencido. En Polygon el coste de red es muy bajo; en Ethereum es bastante mayor y varía con la demanda de la red. Tu organización decide la política: no certificar, certificarlo todo o elegir en cada operación.

50 GB para toda tu organización, con cualquiera de los planes. Se reparten a partes iguales entre tus salas, y la parte de cada una se recalcula sola al crear o eliminar salas o si cambia el espacio contratado. Si necesitas más, se puede ampliar en las condiciones que acordemos.

Cada archivo puede pesar hasta 1000 MB, siempre que quepa en el espacio libre de su sala, y su nombre puede tener hasta 255 caracteres (algo menos con tildes u otros caracteres especiales). Por seguridad, no se admiten ejecutables ni código (.exe, .bat, .js, .php y similares) ni archivos ocultos o de configuración, y las subidas pasan por un análisis antivirus. La certificación en blockchain (plan Extendido) tiene, además, límites de operaciones por hora y por día: si se alcanzan, la subida o la descarga se hace igualmente, pero sin certificar.

Nos comprometemos por contrato a una disponibilidad mensual del 99,5 %. Si una incidencia nuestra la rebaja, te habilitamos, si nos lo pides, un canal alternativo seguro para que sigas intercambiando documentos con tus clientes. El soporte es por correo electrónico, en días hábiles de 9:00 a 18:00 (hora de Madrid), con objetivos de primera respuesta según la prioridad.

Sí, cuando quieras y con cualquiera de los planes: descargas tus documentos (también por lotes) y exportas el registro de actividad, el chat con cada cliente y tus certificaciones, con su verificador.