Solo tú y las personas que invites a firmar pueden ver el documento. Los datos sensibles – como datos personales o números de cuenta – se guardan en la base de datos de forma cifrada, y la clave necesaria para leerlos se conserva por separado, de modo que consultar la base de datos por sí sola no revela nada. Nuestro equipo no examina tus documentos como parte del trabajo diario, y cada acceso queda registrado. Solo revelamos tus datos cuando lo ordena un tribunal polaco – nunca a petición de un gobierno extranjero.

Tus datos están protegidos por varias salvaguardas independientes: la conexión al sitio siempre está cifrada, los datos en los servidores están cifrados, y un cortafuegos filtra el tráfico para proteger frente a ataques. Nuestros sistemas se supervisan las 24 horas, y respondemos de inmediato en cuanto algo genera dudas. Si a pesar de todo se produjera una violación de tus datos personales, la notificamos a la autoridad de control (UODO) en un plazo de 72 horas – tal como exige el RGPD.

Ya hemos implantado los procedimientos y salvaguardas que exige el estándar ISO 27001 – incluyendo gestión de riesgos, control de acceso, respuesta a incidentes y planes de recuperación ante desastres. El certificado en sí lo emite una entidad auditora independiente y acreditada tras una auditoría formal – nuestro objetivo es someternos a ella en el Q4 de 2026. Así que „ISO 27001 ready” significa que los procedimientos ya están implantados en nuestra empresa, y el certificado será su confirmación formal.

Con una firma electrónica de identidad verificada, el firmante confirma que realmente es él mediante un código SMS de un solo uso enviado a su teléfono. Registramos cada una de estas confirmaciones de identidad en el historial del documento. La verificación mediante el nodo nacional (perfil de confianza / mObywatel) y la confirmación en una aplicación bancaria – próximamente.