Funcionalidades
Las 118 funcionalidades de SignQueue, ordenadas en 11 grupos.
Identidad y acceso
Cuentas controladas por su administrador, con autenticación reforzada y sesiones seguras por defecto.
Cuentas creadas por el administrador
Ningún usuario se registra por su cuenta. El administrador crea, bloquea, reactiva y reinvita cuentas desde el panel.
Activación por enlace único
El usuario activa su cuenta con un enlace de un solo uso enviado por correo y define su contraseña bajo la política de la empresa.
Doble factor obligatorio (TOTP)
Enrolamiento por código QR con cualquier app autenticadora y 10 códigos de recuperación de un solo uso. El administrador puede reiniciar el MFA de un usuario.
Inicio de sesión corporativo
Lo que la empresa se lleva es entrar con el proveedor de identidad que ya tiene, hable el estándar que hable —hoy cubrimos los dos más usados en el mercado—: su gente inicia sesión donde siempre y la cuenta se da de alta sola al primer ingreso, con el perfil que la empresa eligió. Si el proveedor ya exige su propia verificación en dos pasos, no se pide otra; si no, sigue aplicando la de la plataforma. El certificado con el que el proveedor firma se puede renovar sin dejar a nadie fuera —mientras dura el cambio, se acepta el viejo y el nuevo a la vez— y por seguridad esos datos de confianza nunca se actualizan solos: alguien de la empresa tiene que traerlos y confirmarlos cada vez. La empresa puede probar la conexión antes de confiar en ella y, más adelante, volverla obligatoria para todos — siempre con una salida de emergencia reservada, para que un proveedor caído nunca deje a la empresa entera fuera de su propia plataforma.
Captcha propio, sin terceros
Reto de prueba de trabajo alojado en la plataforma (ALTCHA). No envía datos a Google ni a ningún proveedor externo.
Protección contra fuerza bruta
Bloqueo temporal tras intentos fallidos, límites de tasa por IP y por usuario, y sesiones que expiran por inactividad y por tiempo absoluto.
Perfiles con permisos a la medida
Cada perfil ve solo las opciones que le corresponden, y el servidor valida el permiso en cada operación aunque el menú se oculte. La empresa decide, capacidad por capacidad —cuentas, plantillas, auditoría, integraciones y más—, qué puede hacer cada perfil, en vez de repartir un único interruptor de administrador.
Equipos y documentos compartidos
Reúna personas en un equipo y comparta con todo el equipo un envío en curso. El papel de cada quien dentro del equipo decide qué puede hacer con lo compartido: quien solo pertenece lo ve, y quien lo gerencia además puede recordarlo y cancelarlo. Compartir nunca presta la capacidad de corregir, editar ni firmar por nadie.
Transferencia de propiedad
Cuando alguien deja la empresa o cambia de función, su administrador traspasa a otra persona lo que tenía a su nombre —documentos, plantillas, claves de API—, eligiendo qué mover. La transferencia se detiene si le queda una firma pendiente en su propio turno, y quien recibe el traspaso se entera por correo, con cuánto le llegó.
Idioma y tema por usuario
Todos los textos, correos y certificados se sirven desde un catálogo multilingüe. Tema claro, oscuro o según el sistema, recordado entre sesiones.
Multiempresa con aislamiento total
Una instalación atiende varias empresas; los datos de una nunca son visibles para otra, ni en listados, búsquedas ni descargas.
Documentos y preparación
Cargue un PDF, coloque los campos sobre el visor y defina quién firma qué.
Carga de PDF validada y cifrada
El archivo se verifica por contenido real (no por extensión), se cifra en reposo con AES-256-GCM y su huella SHA-256 queda registrada en la auditoría.
Editor visual arrastrar y soltar
Coloque campos por página sobre el visor del PDF, con color por firmante, y redimensione o reordene sin salir de la pantalla.
16 tipos de campo
Firma, iniciales, texto, casilla, fecha de firma, opción única, desplegable, fecha editable, imagen, archivo adjunto, nombre, correo, cargo, empresa, rótulo e hipervínculo. Los datos de identidad se completan solos al firmar
Adjuntos del remitente
Anexe archivos de apoyo visibles para todos los participantes; cada descarga queda auditada.
Respaldos exigidos al firmante
Solicite documentos de respaldo (obligatorios u opcionales) que el firmante debe cargar antes de confirmar su firma.
Borradores con autoguardado
Los borradores se guardan mientras edita y pueden retomarse, corregirse o eliminarse hasta el momento del envío.
OCR de documentos escaneados
Los PDF sin capa de texto se reconocen automáticamente (español e inglés) y pasan a ser buscables por su contenido.
Vencimiento configurable
Defina en cuántos días vence la solicitud, con un valor por defecto de la empresa que puede ajustarse por documento.
Varios archivos por documento
Un documento admite hasta diez archivos ordenables. El API los concatena en un PDF paquete que es lo que se firma, se estampa, se sella y se verifica, así que el visor, la evidencia y la API pública siguen viendo un solo PDF. Cada campo queda anclado a su archivo y a su página, de modo que reordenar no renumera nada. Con un solo archivo el paquete es el archivo, byte a byte, y los documentos ya sellados siguen verificando.
Word, Excel, PowerPoint e imágenes
La conversión a PDF corre en un contenedor propio con LibreOffice, sin puertos al exterior, sin capacidades y con memoria y tiempo acotados; nunca sale nada a la nube. El original se conserva cifrado y queda auditado con su huella, y solo el remitente y la administración pueden descargarlo. Sin ese contenedor configurado, la plataforma sigue aceptando PDF.
Etiquetas para clasificar
Etiquetas propias de la empresa, con su color, aplicables a documentos y a plantillas. Se crean sobre la marcha desde el editor: si el nombre ya existe, se asigna la que hay en vez de duplicarla, sin importar mayúsculas ni espacios de más. La bandeja y el listado de plantillas filtran por una o varias, y el filtro viaja en la dirección de la página, así que un filtro se comparte pegando el enlace.
Clonar un documento o una plantilla
Se duplica el borrador con sus archivos, adjuntos, firmantes, campos, respaldos solicitados y etiquetas, listo para reutilizar. Los campos se copian sin valores y no se copia nada del proceso de firma. Las copias son independientes de verdad: eliminar el clon no toca el contenido del original, ni al revés.
Importar los campos del formulario del PDF
Si el PDF ya trae un formulario, sus casillas, textos, listas y firmas se convierten en campos colocables con un clic, en sus posiciones exactas. Importar dos veces no duplica nada. Al estampar el documento final, el formulario original se aplana, de modo que el PDF firmado no conserva casillas editables.
Replicar un campo en todas las páginas
Un campo colocado se replica en el resto de páginas del archivo activo. Es lo que resuelve las iniciales hoja por hoja en un contrato largo, sin colocarlas a mano una por una.
Tipografía y tamaño por campo
Los campos de texto admiten familia tipográfica y tamaño de letra. El PDF final nunca desborda la caja: si el tamaño pedido no cabe, se reduce al que cabe. La pantalla de firma pinta ya con esa tipografía y ese tamaño, así que la desproporción se ve antes de firmar y no al abrir el documento firmado.
Proceso de firma
Pasos secuenciales o en paralelo, varios modos de firma y un canal formal para desacuerdos.
Turnos secuenciales
Cada firmante recibe la notificación solo cuando llega su turno; no se puede firmar fuera de orden.
Tres modos de firma
Dibujada en pantalla (ratón o táctil), tipografiada o cargando una imagen. Puede guardar su firma en el perfil y reutilizarla.
Rechazo con motivo
El firmante puede rechazar indicando la razón; el remitente corrige y reenvía una nueva versión que invalida las firmas anteriores y reinicia los turnos.
Observaciones en el proceso
Hilos de conversación entre remitente y firmantes sin detener el flujo. Todo queda visible para los involucrados y en la evidencia.
Recordatorios automáticos y manuales
Cadencia configurable por empresa, aviso final antes del vencimiento y botón de recordatorio para el remitente.
Vencimiento y reactivación
Una solicitud vencida se marca como tal y puede reactivarse con una corrección y reenvío.
Cancelación en cualquier momento
El remitente puede cancelar una solicitud pendiente; los participantes reciben el aviso y el historial se conserva.
Privacidad de respaldos
Los documentos de respaldo pueden ser privados entre firmante y remitente. El administrador puede forzar la privacidad de forma retroactiva.
Pasos de firma en paralelo
Botón «‖ En paralelo con el paso anterior» en el editor y en plantillas: varios firmantes comparten un paso y firman en cualquier orden; el siguiente paso se convoca cuando todos firman, arbitrado por la base de datos. Detalle agrupado «Paso n · en paralelo» y recordatorios por paso.
El remitente firma sin fricción
Atajo «Solo firmo yo» en el editor. Si el remitente firma en el paso 1, pasa directo a la pantalla de firma al enviar y no recibe un correo de solicitud a sí mismo.
Participantes en copia
Cuentas o externos agregados como «En copia» en el editor reciben aviso al enviar, ven el documento en su bandeja con rol «En copia» (chip EN COPIA en el detalle) y pueden leerlo y descargarlo, pero nunca firman ni observan. El externo en copia recibe un enlace de descarga con verificación al completarse; ambos constan en el certificado de auditoría.
Reasignar y delegar la firma
El remitente reasigna cualquier firma pendiente y, si la política de la empresa lo permite, el propio firmante delega la suya. En ambos casos hace falta un motivo. El cambio ocurre en una sola transacción: los enlaces y la sesión del anterior mueren, sus valores y archivos se borran, y el certificado de auditoría imprime de quién venía esa firma.
Grupos de firma
Reúna a varias personas en un grupo y colóquelo donde antes iba un firmante: cualquiera de sus integrantes puede firmar en su nombre, y en cuanto uno lo hace, a los demás se les avisa que ya quedó resuelto y quién lo hizo. El documento y su certificado de auditoría conservan para siempre qué persona firmó dentro del grupo.
Envío programado
Un borrador se programa para salir a una fecha y hora concretas, y sale solo. Reprogramar es seguro: cada trabajo comprueba al despertar si su hora sigue siendo la vigente, y los antiguos se retiran sin enviar nada. Si el envío fallara, el remitente recibe aviso por correo y en la aplicación, y el rastro de auditoría distingue un envío programado de uno manual.
Mensaje privado para un firmante
El remitente escribe una nota dirigida a una persona concreta, que viaja en su correo de solicitud y aparece en su pantalla de firma. No la ve ningún otro firmante, no consta en el certificado de auditoría ni en el rastro, y desaparece si esa firma se reasigna a otra persona.
Aviso anticipado a los firmantes
Antes de enviar, el remitente puede avisar de que el documento está en camino, como mucho una vez cada veinticuatro horas. Ese correo no lleva enlace de firma a propósito: es una advertencia, no la solicitud, y una segunda vía de acceso al documento no aportaría nada.
Guardar y continuar luego
Lo que el firmante rellena se guarda al momento, campo a campo. Ahora además puede salir de forma explícita y, al volver, un aviso le indica que retome donde lo dejó. Por la vía pública, salir cierra su sesión y se lo explica.
Vista previa como cada firmante
El remitente ve la pantalla de firma tal como la verá cada persona, con sus campos y su mensaje privado, antes de enviar. Es una representación, no una pantalla con los botones escondidos: desde ahí no sale ninguna petición que modifique nada.
Tres niveles de firma por firmante
Cada firmante lleva su propio nivel: «Firma simple» (como hasta ahora), «Firma reforzada» (con un certificado efímero que emite la propia plataforma en el momento de firmar) o «Firma con certificado propio» (el archivo PKCS#12 de la persona). Se elige por firmante, con una política por defecto de la empresa, y queda fijo al enviar: no se degrada en silencio.
Consentimiento antes de firmar
Para «Firma reforzada» y «Firma con certificado propio», el firmante ve y acepta un texto de consentimiento en su propio idioma antes de firmar. La huella de ese texto queda asentada junto a la firma, así que la evidencia prueba exactamente qué versión aceptó.
Firmar con su propio certificado
Quien ya tiene un certificado de firma digital (PKCS#12) lo guarda en su perfil y firma con él sin que la contraseña quede almacenada en ningún sitio: viaja solo en el momento de firmar y se descarta al instante. La verificación informa quién emitió el certificado y si la empresa lo reconoce como ancla de confianza.
Firmantes externos
Clientes, proveedores o cualquier persona sin cuenta puede firmar con verificación por correo.
Firma sin cuenta ni instalación
El externo recibe un enlace por correo y firma desde el navegador, en computadora o móvil.
Verificación por código de un solo uso
Cada sesión exige un código enviado al mismo correo; opcionalmente, el remitente fija un código de acceso adicional que comunica por otro canal.
Identidad configurable por empresa
Decida si el firmante externo debe confirmar su número de identificación (obligatorio, opcional o no se pide).
Mismo flujo, misma evidencia
Turnos, respaldos, observaciones, recordatorios y campos funcionan igual; la identidad verificada queda en el certificado de auditoría.
Descarga posterior segura
Al completarse, el externo recibe un enlace con verificación para descargar el PDF final, el certificado, el combinado y el paquete ZIP durante un plazo de retención.
Protección del enlace
Límite de intentos, bloqueo temporal, revocación automática al reenviar o cancelar, y ningún dato sensible en las direcciones.
Código por SMS con la pasarela del cliente
El firmante externo con teléfono elige si recibe su código por correo o por SMS. El mensaje sale por la pasarela que aporta el propio cliente, configurada por empresa con las cabeceras cifradas en reposo, y lleva solo el código, nunca un enlace. Los topes son por canal, por teléfono y por enlace, y un fallo de la pasarela consume intento igual. El canal verificado consta en el certificado.
Evidencia y validez
Todo documento completado produce un paquete de evidencia verificable por cualquier tercero.
PDF final estampado
Los campos se incorporan al documento de forma definitiva, con una página resumen del proceso y los datos de cada firmante.
Certificado de auditoría
Documento independiente con la cronología completa: quién, cuándo, desde qué IP, ubicación aproximada y navegador, más las huellas SHA-256 de cada archivo. Distingue siempre quién envió el documento —el acto, tomado del rastro de auditoría— de quién lo tiene a su cargo hoy, que es lo que cambia una transferencia de propiedad. Cuando el envío usa la cadena de firmas por participación, añade una sección con cada versión y cada firma, con su nivel («Firma reforzada» aclara que el certificado de esa firma lo emite la plataforma, no un prestador acreditado).
Sello electrónico PAdES (nivel B-LT)
El PDF final y el certificado se sellan con sello de tiempo y datos de validación embebidos. Cualquier alteración posterior se detecta en Adobe Reader o en la plataforma.
Cadena de firmas por participación
Cuando algún firmante tiene nivel «Firma reforzada» o «Firma con certificado propio», cada uno añade su propia firma digital al documento, encima de la anterior: preparación, una firma por participación y un sello de cierre. Cualquier lector PAdES puede comprobar qué firmó cada persona, no solo que la empresa selló el resultado final.
Verificación de PDF en la plataforma
Suba cualquier archivo y el sistema le dirá si fue emitido por la plataforma, si está íntegro y si el sello es válido. También reconoce las versiones intermedias de un envío con cadena de firmas, dice si cada firma es el sello de la empresa, una «Firma reforzada» o un certificado propio, y avisa si alguna revisión rompe la cadena.
Bitácora inmutable encadenada
Cada evento se enlaza al anterior por hash. La base de datos impide modificar o borrar registros, y una función detecta cualquier alteración.
Rastro de auditoría atómico
Los eventos que prueban un acto crítico del proceso —enviar, firmar, rechazar, cancelar, la cadena de firmas, la evidencia— se escriben en la MISMA transacción de base de datos que el cambio que describen: si el evento no se puede escribir, el cambio tampoco ocurre. Un fallo de auditoría nunca deja un acto sin su rastro.
Ubicación geográfica sin terceros
La geolocalización por IP se resuelve con una base local; no se consulta ningún servicio externo.
Descargas según permisos
Original, PDF final, certificado, adjuntos y respaldos se entregan según el rol de cada participante, y cada descarga queda auditada.
PDF combinado y paquete ZIP
Une en un solo archivo las páginas del PDF final y del certificado, ya sellados, y lo sella una vez más con PAdES: verificable por hash como los demás artefactos. Se descarga como combined.pdf, o junto con el original, los adjuntos y los respaldos permitidos en un package.zip, desde la sesión, el enlace del externo y la API pública.
La evidencia sobrevive a la papelera
Al eliminar definitivamente un documento se borra su contenido, pero el libro de versiones, las firmas y los sellos se conservan: un PDF descargado antes de la eliminación se sigue reconociendo por su huella. La verificación también reconoce un documento mientras está en la papelera, sin revelar su título a quien no debería verlo.
Alcance legal
SignQueue provee firma electrónica con un paquete de evidencia probatoria (identidad verificada, cronología, huellas y sello con PKI de la plataforma). No es un prestador acreditado de firma electrónica. La «Firma reforzada» usa un certificado efímero que emite la propia PKI de la plataforma, no un prestador acreditado. La «Firma con certificado propio» deja que el firmante aporte su propio certificado (PKCS#12): la plataforma informa quién lo emitió, sin evaluar ni afirmar que ese emisor esté acreditado.
Búsqueda y consulta
Encuentre cualquier documento por lo que dice, por quién participó o por su estado.
Búsqueda unificada
Un solo cuadro busca en título, participantes, correos y contenido del PDF, con el fragmento coincidente resaltado.
Búsqueda por significado
Encuentre documentos aunque no usen las mismas palabras («alquiler de casa» halla un contrato de arrendamiento). Procesamiento local, sin enviar texto fuera.
Vistas por rol y filtros combinables
Todos, por firmar y enviados; filtre por estado, fechas, firmante o remitente, y combine con la búsqueda.
Bandeja con estados claros
Borrador, pendiente, completado, rechazado, vencido o cancelado, con indicadores de observaciones y de sello.
Papelera con restauración
Eliminar manda el documento a la papelera, de donde se restaura mientras dure el plazo; pasados treinta días una tarea programada lo borra de verdad. Un envío en curso exige cancelarlo antes. Mientras está en la papelera desaparece de todas las vistas, descargas y de la API pública, y la bitácora de auditoría no se toca ni al purgarlo.
Detalle del documento
Firmantes y su avance, versión vigente, vencimiento, observaciones, adjuntos, respaldos y descargas en una sola vista.
Rendimiento garantizado
Bandeja en menos de un segundo y búsqueda en menos de dos, verificados por pruebas automatizadas.
Plantillas y envío masivo
Reutilice documentos frecuentes y envíelos a decenas de personas de una vez.
Plantillas con roles
Defina una vez el PDF y sus campos por rol (por ejemplo «Empleado», «Gerente»), sin fijar personas concretas.
Envío masivo desde Excel
Cargue una hoja con una fila por destinatario, revise una vista previa con las filas válidas e inválidas, y lance el lote.
Progreso y reanudación
Siga el avance del lote fila por fila; el proceso es reanudable y no duplica envíos ante interrupciones.
Internos y externos en la misma plantilla
Cada rol puede corresponder a un usuario de la empresa o a un firmante externo con código de acceso.
Historial de lotes
Consulte los lotes anteriores, su estado final y los documentos generados.
Instanciación por API
Sus sistemas pueden generar y enviar un documento desde una plantilla con una sola llamada.
Formulario público de firma
Publique un enlace y compártalo donde haga falta: quien lo abre, sin ser de su empresa ni tener cuenta, completa sus datos, recibe un correo, verifica que es quien dice ser y firma su propia copia. El enlace admite tope de usos, fecha de caducidad, un desafío anti-robots propio y se apaga con un clic sin borrar lo que ya firmó.
Valores prefijados por campo
Dé a un campo una clave y llegará prellenado por la vía que corresponda: por su sistema a través de la API, por una columna del Excel del envío masivo, o por los parámetros del propio enlace público. Quien firma ve el dato ya puesto y solo confirma o corrige lo que la plantilla decida dejar editable.
Respuestas de la plantilla
Cada vez que alguien completa una plantilla, su respuesta aparece como una fila más en una tabla propia de esa plantilla, columna por campo. Filtre, revise y descárguela en hoja de cálculo cuando la necesite fuera de la aplicación.
Plantilla bloqueada
Congele una plantilla y ningún envío que nazca de ella podrá cambiar sus roles, sus campos ni los respaldos que pide: solo se mantienen libres el título, el vencimiento y quién firma cada vez. Es la manera de garantizar que una forma aprobada no se toque, envío tras envío.
Valor de campo bloqueado
Marque un campo para que su valor quede fijo desde que nace el envío: quien firma lo ve como un dato, no como algo que pueda tocar. Sirve para blindar lo que la empresa ya decidió —un precio, una cláusula, un número de expediente— frente a cualquier edición involuntaria.
Exportar e importar plantillas
Descargue una plantilla completa —con su PDF, sus campos y su configuración— en un solo archivo, y vuelva a crearla con un clic en otra empresa o en otro entorno. Todo llega validado antes de aceptarse, y nace como una plantilla nueva y propia, sin arrastrar enlaces, etiquetas ni datos de quien la usó antes.
Notificaciones
Correos enviados desde su propio servidor SMTP, en el idioma de cada destinatario.
SMTP corporativo
Se usa el servidor de correo de su organización; ningún mensaje pasa por un tercero.
Avisos en cada hito
Invitación y activación, turno de firma, rechazo, corrección y reenvío, recordatorios, vencimiento, cancelación, observaciones y documento completado.
Entrega con reintentos
Cola de envío con reintentos automáticos; un fallo transitorio del correo no pierde la notificación.
Plantillas editables desde la base de datos
Asuntos y cuerpos viven en el catálogo multilingüe; se ajustan sin tocar el código.
Centro de notificaciones en la aplicación
Una campana con el número de avisos sin leer, su panel y su página propia. Cada aviso guarda su propio título, así que sigue siendo legible aunque el documento se haya eliminado después. Los avisos se purgan solos pasado el plazo configurado.
Preferencias de correo por persona
Cada quien decide si quiere recibir por correo los avisos de documento completado, cancelado, vencido y las observaciones. Cuatro correos no se pueden silenciar nunca: la solicitud de firma, el recordatorio, el rechazo y el código de verificación, porque apagarlos dejaría a alguien sin enterarse de que tiene que firmar. Silenciar el correo no apaga el aviso dentro de la aplicación.
API e integraciones
Conecte SignQueue con su ERP, CRM o portal sin intervención manual.
API REST pública
Cree documentos, defina campos y firmantes, envíe, cancele, recuerde, consulte estado y descargue original, PDF final y certificado.
Claves de API con alcances
Cada clave actúa en nombre de un usuario y se limita a los permisos que necesita (documentos, plantillas, webhooks). Las claves nunca firman.
Webhooks firmados
Reciba eventos (enviado, firmado, completado, rechazado, vencido, cancelado) en su sistema, con firma HMAC para verificar el origen y protección contra repetición.
Entrega garantizada al menos una vez
Reintentos con espera creciente, cola de entregas fallidas y reenvío de pendientes; consulte el historial de cada entrega.
Consumo y trazabilidad
Cada llamada queda registrada por clave, con tamaño y duración; las acciones por API aparecen en la auditoría atribuidas a la clave.
Límites por clave
Tasas de uso por clave y tope de claves por empresa; rotación y revocación inmediatas desde el panel.
Administración y marca
Un panel para operar la empresa: cuentas, políticas, seguridad e identidad visual.
Panel con indicadores
Contadores de documentos y usuarios, actividad reciente y eventos de seguridad con ubicación.
Gestión de cuentas
Crear, bloquear, reactivar, reenviar invitación y reiniciar el doble factor, desde un grid con filtros y paginación.
Políticas de la empresa
Vencimiento por defecto, cadencia de recordatorios, firmantes externos y su política de identidad, privacidad forzada de respaldos e inactividad de sesión. Cada cambio queda auditado.
Retención automática de contenido
Cada empresa puede fijar un plazo tras el cual se borra el contenido de los documentos completados. Lo que se conserva siempre es la prueba: el certificado de auditoría, los hashes, los sellos y la bitácora, de modo que la verificación por huella sigue reconociendo el documento. Las descargas de contenido purgado responden con un código propio que dice que la ausencia es deliberada, no un error.
Marca propia
Logo y dos colores de acento (tema claro y oscuro) aplicados en la aplicación, en las páginas de firma de externos y en el inicio de sesión, que reconoce la empresa por el dominio del correo.
Textos y correos propios de cada empresa
Reescriba, en cada idioma, los asuntos y cuerpos de sus correos, los textos de la página pública de firma y las declaraciones de consentimiento, con una vista previa antes de guardar y un botón para volver al texto original en cualquier momento. También puede fijar el nombre con el que sale su correo y una dirección de respuesta propia.
Certificado de sello
Vea el estado del certificado de la empresa, renuévelo o revóquelo con confirmación y consulte su historial.
Claves de API y webhooks
Alta, revocación, rotación de secretos e historial de entregas desde el mismo panel.
Zona horaria y formato de fecha
La empresa fija su zona y su formato, y cada persona puede tener los suyos o volver a heredar los de la empresa cuando quiera. Las fechas de la aplicación, de los correos y de la evidencia se muestran en la zona de quien las lee. El certificado de auditoría imprime siempre el tiempo universal y, entre paréntesis, la hora local: la referencia legal nunca desaparece.
Agenda de contactos
Cada envío alimenta una agenda de la empresa con los datos que ya constaban en el documento. Al añadir un firmante externo, el autocompletado sugiere y rellena nombre, correo, teléfono e idioma. No crea información nueva, no sale por la API pública y se administra desde el panel.
Exportar todo el filtro
Junto a la exportación de la página visible, otra que baja todas las filas del filtro vigente, en hoja de cálculo o CSV, con las cabeceras traducidas y las fechas en la zona de quien exporta. Se escribe en flujo, tiene tope con aviso de truncado, y los valores que empiezan por un signo de fórmula se neutralizan para que abrir el fichero no ejecute nada.
Revocar un certificado de firmante
El administrador puede revocar, con motivo, el certificado efímero con el que alguien firmó con nivel «Firma reforzada». La firma ya hecha sigue siendo válida —revocar no deshace un acto pasado—, y la verificación muestra un aviso con la fecha y el motivo junto al veredicto.
Anclas de confianza de la empresa
El administrador reconoce las autoridades certificadoras de los certificados propios que trae su gente, además de la raíz de la propia plataforma. Un ancla solo vale dentro de su empresa y nunca convierte una firma en sello ni en «Firma reforzada»: solo informa de dónde viene.
Seguridad, privacidad y despliegue
Diseñado para organizaciones que necesitan saber dónde están sus documentos y quién puede verlos.
Sin dependencias en la nube
Ni captcha, ni correo, ni MFA, ni almacenamiento, ni búsqueda inteligente dependen de un proveedor externo. Todo funciona en red cerrada.
Cifrado en reposo
Documentos, adjuntos, respaldos, firmas e imágenes se guardan cifrados con AES-256-GCM; las claves privadas del sello van envueltas con una clave maestra.
Secretos nunca en claro
Contraseñas y códigos de acceso con argon2id; tokens y claves de API almacenados solo como hash; secretos de webhook cifrados.
Endurecimiento web
Política de seguridad de contenido sin dominios externos, cabeceras de protección, cookies HttpOnly/Secure y límites de tasa en inicio de sesión, activación, descargas y API.
Registros sin contenido sensible
Los registros técnicos van a la base de datos con identificador de correlación y nunca incluyen secretos ni texto de documentos.
Fotos y firmas sin metadatos ocultos
Toda imagen que se incrusta en un PDF o se sirve de vuelta —firma, rúbrica, campo de imagen, logo— se limpia de metadatos EXIF (ubicación GPS, marca y modelo del dispositivo, fecha) antes de guardarse o mostrarse; solo se conserva la orientación, para que la imagen se vea como corresponde. La única excepción deliberada es el archivo original no PDF que subió el remitente (por ejemplo, una foto convertida a PDF): se conserva tal cual porque su huella consta en la evidencia, y solo lo descargan el remitente y la administración.
Instalación en su servidor o como servicio
Se entrega en contenedores (aplicación, base de datos PostgreSQL y servicios auxiliares). Puede operarla en su propio centro de datos o contratarla como servicio.
Base de datos abierta
PostgreSQL con esquema documentado y consultas de auditoría listas para su equipo de cumplimiento.
Calidad verificada
5.522 pruebas automatizadas (3.009 unitarias de API, 804 unitarias de interfaz, 1.627 de integración con base de datos real y 82 de extremo a extremo en navegador, que corren en Chromium y en WebKit) respaldan cada versión.
¿Hablamos?
Cuéntenos cómo firma hoy su organización y le explicamos cómo funcionaría SignQueue en su propia infraestructura o como servicio.
Escríbanos por WhatsApp