Transparencia

Estado del servicio, subprocesadores, retención de datos e historial de incidentes.

Estado del servicio

Última verificación: 14 de junio, 2026 · 08:00 CST
Todos los sistemas operativos
API principal Todas las operaciones respondiendo con normalidad
Conexión BCCR Certificados y firma digital operativos
Almacenamiento cifrado Lectura y escritura de documentos sin interrupciones
Servicio de sellado TSA Sellado de tiempo RFC 3161 activo
Notificaciones por correo Entrega de correos en tiempo normal (~8 segundos)
Panel del operador Interfaz web cargando correctamente

Subprocesadores

Terceros que procesan datos en nombre de ArcaSign. Ninguno recibe documentos en texto claro ni datos de identidad de firmantes salvo lo estrictamente indicado.

Cloudflare Global (edge en Latinoamérica)

CDN, protección DDoS y proxy de red

Metadatos de tráfico (IP, headers). No accede al contenido de los documentos.

Proveedor de almacenamiento (S3-compatible) Multi-región con redundancia geográfica

Almacenamiento de documentos cifrados

Archivos PDF cifrados con AES-256. El proveedor no puede leer el contenido: la clave de cifrado no se comparte.

Autoridad de Sellado de Tiempo (TSA) Operador independiente certificado

Sellado de tiempo criptográfico RFC 3161

Hash SHA-256 del documento firmado. No recibe el documento completo ni datos personales.

Stripe Estados Unidos (PCI DSS Level 1)

Procesamiento de pagos y suscripciones

Datos de facturación y tarjeta de crédito. ArcaSign no almacena datos de pago — todo pasa directamente a Stripe.

Retención y eliminación de datos

Qué guardamos, por cuánto tiempo y qué pasa cuando cancelás tu cuenta.

Documentos firmados

Se conservan mientras la cuenta esté activa. Al cancelar la suscripción, tenés 30 días para exportar y descargar todos tus expedientes antes de que sean eliminados de forma permanente.

Pistas de auditoría

Se conservan durante toda la vida del expediente y por un período adicional de 5 años tras la eliminación de la cuenta, en cumplimiento de los plazos mínimos de conservación para documentos con validez legal en Costa Rica.

Datos de cuenta

Nombre, correo electrónico y configuración de la organización se eliminan al cerrar la cuenta, excepto donde la ley obligue a conservarlos (ej. registros de facturación por 5 años según legislación tributaria de CR).

Solicitud de eliminación

Podés solicitar la eliminación anticipada de tus datos escribiendo a support@arcasign.com. Procesamos estas solicitudes en un plazo máximo de 10 días hábiles.

Historial de incidentes

Cualquier interrupción o degradación del servicio se documenta aquí, incluyendo causa raíz y tiempo de resolución.

Sin incidentes registrados

No hemos tenido interrupciones de servicio desde el lanzamiento.

Integración BCCR

ArcaSign depende del servicio de firma digital del Banco Central de Costa Rica. Este es su estado actual.

Servicio BCCR operativo
✓
Validación de certificados
✓
Firma y sellado
✓
Verificación ante terceros

Estado externo del BCCR: bccr.fi.cr

¿Tenés preguntas sobre privacidad, seguridad o el manejo de tus datos?

support@arcasign.com

ArcaSign

Gestión de documentos y firma electrónica con validez legal, en una sola plataforma.

San José, Costa Rica

© 2026 ArcaSign | Archived Signatures.

v1.0.0 Hecho por Claraxiom X