Tu certificado no nos lo das. Nunca.
La decisión de seguridad más importante de RobyContracts fue decidir qué NO recibir. Tu .p12 y su contraseña son la llave de tu firma electrónica: un sistema que te los pide es un sistema que puede firmar por ti.
El .p12 nunca sale de tu computador
RobyContracts genera el PDF SIN firmar. Tú lo descargas, lo firmas en tu propio Adobe Acrobat o Reader con tu certificado, y subes el PDF ya firmado. Nunca recibimos, guardamos, procesamos ni registramos tu certificado ni su contraseña. No es una promesa de política: el código para hacerlo no existe.
Cada empresa ve solo lo suyo
Todos los datos están aislados por dueño a nivel de base de datos (Row Level Security de PostgreSQL), no solo en la pantalla. Una consulta que se olvide de filtrar no devuelve los contratos de otro: la base de datos los niega.
Cómo protegemos las solicitudes de IA
RobyContracts no entrena modelos con tus documentos. Cada solicitud con contenido de contratos enviada a OpenRouter exige un proveedor que no recopile el contenido ni lo conserve tras procesarlo. Si ninguno cumple, la solicitud falla.
Cifrado en tránsito y en reposo
Todo viaja por HTTPS/TLS y se guarda cifrado. Los documentos viven en almacenamiento privado: no hay un link público que alguien pueda adivinar.
El link del arrendatario es de un solo contrato
Cada arrendatario recibe un enlace de revisión y un código de acceso en el correo. El código abre solo ese contrato mientras la revisión esté disponible; no aparece en la dirección web ni da acceso a tu cuenta.
Registro de revisión y carga
Consulta cuándo se abrió el enlace de revisión y cuándo se subió un PDF presentado como firmado. La aplicación detecta marcas de firma electrónica, pero no valida la firma ni identifica al firmante.
Sobre qué corre
Base de datos y almacenamiento en Supabase (PostgreSQL gestionado, con RLS activo en todas las tablas). Aplicación en Vercel. Correo transaccional en Resend. No corremos servidores propios ni creamos o mantenemos respaldos separados de los documentos de clientes. Si un documento se pierde del almacenamiento principal, no podemos restaurarlo desde un respaldo propio.
¿Encontraste algo?
Si crees que hay una vulnerabilidad, escríbenos antes de publicarla. Respondemos, arreglamos y te damos crédito si lo quieres.
EscríbenosEl próximo vencimiento que se te pase cuesta más que esto
Un contrato de arrendamiento toma una hora larga de copiar, pegar y revisar. Aquí toma minutos — y queda con los datos correctos.
Empieza gratisTu primer contrato es gratis. Sin tarjeta de crédito.