Significa que tus documentos se cifran en tu dispositivo antes de llegar a nuestros servidores. Las claves de descifrado nunca pasan por nuestras manos. Técnicamente — no solo contractualmente — no podemos leer los datos de tus clientes. Aunque nos lo pidieran las autoridades, solo verían bytes ilegibles.

Sí, al 100%. Toda la infraestructura de Securoo está alojada en OVH en Francia. No tenemos subprocessors estadounidenses — ni para analytics, email transaccional, monitoring. La lista completa está publicada en el sitio y siempre actualizada.

No, y queremos ser claros al respecto. El cliente confirma la lectura con validación en dos pasos (PIN enviado por email) y el documento firmado a mano queda ligado a su huella SHA-256, registrado en la cadena hash SHA-256 con auditoría completa — prueba admisible (el valor lo aprecia el juez) para la mayoría de mandatos, poderes para pleitos y entregas de documentos que requieran trazabilidad. Para los actos que la ley exija expresamente firmar con firma electrónica cualificada (escrituras públicas, ciertos poderes notariales), hace falta un servicio de firma cualificada aparte — no es el caso de uso de Securoo.

Al ser zero-knowledge, si perdieras la contraseña no podríamos recuperar tus datos — es la parte incómoda de la seguridad real. Por eso, en el primer acceso, generas un código de recuperación de 20 caracteres de alta entropía (generado en tu navegador) que conservas offline (caja fuerte física, caja de seguridad, impresión en papel). En caso de pérdida, con ella restauras todo. Opcionalmente, puedes designar un "recovery contact" entre colaboradores del despacho.

Sí, es uno de nuestros objetivos centrales: no sustituir tu gestor sino acompañarlo como capa de almacenamiento seguro. Conectores oficiales en roadmap para los principales gestores europeos. También prevista API REST pública e integración con Zapier/Make para automatizaciones low-code.