Legaldocs / Seguridad
Controles de seguridad
activos en el stack
Esta página documenta, sin marketing, qué controles están operativos hoy. Legaldocs maneja contratos, causas judiciales y firmas electrónicas con valor legal en Chile.
01
Infraestructura
Activo
HostingVercel — serverless · AWS us-east-1 · SOC 2 Type II
Base de datosSupabase PostgreSQL · SOC 2 Type II · cifrada en reposo
StorageCloudflare R2 · AES-256 nativo · PDFs firmados
RedCDN Cloudflare · protección DDoS en capa de red
02
Cifrado
Activo
En tránsitoTLS 1.2 / 1.3 en toda comunicación cliente ↔ servidor
En reposoAES-256-GCM — certificados digitales y credenciales PJUD
PDFs firmadosClave única por documento en Cloudflare R2
DB en reposoCifrado gestionado por Supabase (clave del proveedor)
03
Integridad de documentos
Activo
HashSHA-256 calculado sobre el contenido final de cada documento
InmutabilidadEl hash y el contenido original no son modificables post-creación
EdicionesSe almacenan por separado — el original nunca se sobreescribe
MetadatosTemplate, fecha y versión forman parte del snapshot inmutable
04
Firma electrónica avanzada
Activo
ProveedorFirmaya — acreditado ante el CMF bajo Ley 19.799
IdentidadVerificación mediante ClaveÚnica del Registro Civil
ArchivoPDF firmado en Cloudflare R2 con clave única por proceso
TrazabilidadQuién firmó · cuándo · con qué credencial
05
Autenticación y control de acceso
Activo
ProveedorSupabase Auth — SOC 2 Type II
Google OAuthHereda el MFA configurado en la cuenta Google del usuario (autenticador, SMS, llave física)
Correo / claveAutenticado por Supabase Auth · MFA nativo en hoja de ruta
Rolessuperadmin · editor · abogado · paralegal · cliente
Rate limitingUpstash Redis — activo en todos los endpoints de API pública
TokensExpiración automática · refresh via middleware Next.js
06
Monitoreo y operaciones
Activo
ErroresSentry — captura en servidor y cliente, alertas en tiempo real
Endpoints crit.Alertas automáticas ante excepciones en firma y pagos
Audit log FEAAcceso a PDFs firmados queda registrado por documento
PII en logsRUT y datos bancarios excluidos de todos los sistemas de observabilidad
07
Privacidad y datos personales
Activo
Ley 19.628Protección de la Vida Privada · vigente
Ley 21.719Datos Personales · vigente desde dic. 2026
Entrenamiento IATus documentos nunca se usan para entrenar modelos de lenguaje
Eliminación cuentaPuedes anonimizar y eliminar tus datos en cualquier momento