Sus documentos siguen siendo suyos.
La caja fuerte de la Gestión D-SLS cifra sus documentos en su dispositivo, antes de cualquier envío. Nuestros servidores solo guardan datos ilegibles: nadie en D-SLS puede leerlos, ni siquiera un administrador — salvo si activa la recuperación por e-mail, que guarda una copia de seguridad de la clave.
🔒 AES-256 · cifrado de extremo a extremoCifrado de extremo a extremo
Contratos, certificados, datos bancarios, documentos de identidad, nóminas: cada archivo, su nombre y su categoría se cifran en AES-256 en su navegador. El servidor nunca recibe la clave.
Sus claves, su control
Apertura con el código de la caja, Face ID o Windows Hello. Usted decide quién tiene acceso: cada persona recibe su propia copia de la clave, revocable.
Registro de accesos y alertas
Cada apertura, carga, lectura y descarga queda registrada. Si la caja se abre desde un dispositivo nuevo, el propietario recibe un e-mail.
Cómo funciona
- El propietario crea la caja: se genera una clave única de la empresa en su dispositivo.
- Esa clave está protegida por el código (y Face ID / Windows Hello) de cada usuario autorizado.
- Cada documento se cifra en el dispositivo y luego se envía. El servidor guarda datos ilegibles.
- Para leerlo, el dispositivo descarga el documento cifrado y lo descifra localmente.
Lo que D-SLS puede ver — y lo que no
✕ Imposible para D-SLS
- El contenido de los documentos de la caja
- Su nombre, su categoría y sus notas
- Su código de la caja y su frase de recuperación
- La clave de su empresa (si la recuperación por e-mail está desactivada)
Necesario para el servicio
- El e-mail de las cuentas y el nombre de la empresa
- El tamaño y la fecha de envío de los archivos cifrados
- El registro técnico de accesos (fecha, dispositivo, IP)
- Los datos de gestión (ver abajo)
¿Y si pierdo el acceso?
- Código por e-mail (opción recomendada, activada por defecto): un código de 6 cifras enviado a su e-mail devuelve el acceso. Para ello, el Cloud D-SLS guarda una copia de seguridad cifrada de la clave, utilizable solo con ese código. El propietario puede desactivarla para una confidencialidad total.
- Frase de recuperación + código QR: impresa al crear la caja y, si lo desea, enviada a su e-mail, WhatsApp o SMS — desde su dispositivo, nunca por nuestros servidores. Se escanea el QR y el acceso vuelve.
- Varios titulares: un socio o su contable puede devolverle el acceso con un código de invitación.
- Varios dispositivos: iPhone y PC conservan cada uno su acceso.
Si todas las copias se pierden a la vez, nadie puede recuperar los documentos, ni siquiera D-SLS. Es precisamente la prueba de que no podemos leerlos.
¿Y los datos de gestión?
Presupuestos, facturas, contabilidad y stock no están en la caja: el servidor debe poder controlarlos para protegerle (facturas validadas bloqueadas, numeración única, periodos contables cerrados, permisos por rol). Viajan cifrados (HTTPS), están aislados por empresa, protegidos por roles y cada cambio queda registrado. En modo « Local » no salen de su navegador.
Asistente IA
El asistente IA nunca recibe el contenido de la caja fuerte: no tiene acceso a ella.
Detalles técnicos
- AES-256-GCM para archivos y metadatos, vector de inicialización aleatorio por archivo
- Clave de empresa de 256 bits generada por el navegador (Web Crypto)
- Código de la caja: PBKDF2-SHA-256, 600 000 iteraciones
- Face ID / Windows Hello: extensión WebAuthn PRF + HKDF-SHA-256
- « Recordar este dispositivo »: clave no exportable guardada en el navegador
- Códigos de invitación y frase de recuperación de alta entropía (80 y 200 bits)