Preguntas frecuentes

¿Tienes dudas? Empezamos por aquí.

¿Certums sirve para firmar acuerdos con varias personas?

Sí. Creas un sobre con uno o varios documentos, colocas los campos de firma sobre el PDF y defines quién firma y en qué orden (flujos secuenciales, paralelos, mixtos o condicionales). Cada firmante recibe un enlace de un solo uso, firma con su firma dibujada o escrita más un código OTP, y al completarse todos reciben el documento final con las firmas estampadas y su acta de finalización.

¿El firmante necesita una cuenta de Certums?

No. El firmante recibe un enlace por correo, lee el documento en el navegador (también en móvil), firma y verifica su identidad con un código a su correo. Sin registros ni descargas.

¿La firma electrónica de Certums es legalmente válida?

Certums implementa firma electrónica simple (SES) con evidencia probatoria fuerte — consentimiento, OTP, huellas criptográficas encadenadas, sello de tiempo RFC 3161 y acta firmada PAdES — y soporta niveles avanzado (AES) y cualificado (QES) mediante prestadores de confianza. La admisibilidad depende de la jurisdicción y del tipo de acto: consulta nuestra página de validez legal.

¿Qué es el módulo de contratos (CLM)?

Un repositorio de contratos con vigencias, valor y alertas de renovación, biblioteca de cláusulas reutilizables, negociación con propuestas y diff (redlining), automatizaciones sin código y extracción de datos con IA revisada por humanos.

¿Puedo integrar Certums en mi propia aplicación?

Sí. Toda la plataforma existe como API REST versionada con API keys, webhooks firmados HMAC y firma embebida por iframe para integrar la ceremonia en tu app. Consulta la página de desarrolladores.

¿Qué es un CSV?

Un Código Seguro de Verificación: una cadena alfanumérica única, no enumerable y de alta entropía, que actúa como localizador público del documento. Cualquier persona puede ingresar el CSV en certums.com/v/... y verificar el documento. El CSV no sustituye la firma digital; identifica al documento dentro de Certums.

¿Quién puede usar Certums?

Personas naturales, empresas, mipymes e instituciones. Hay planes Personales (1 usuario, almacenamiento y retención adecuados a uso individual) y planes Empresariales (multi-usuario, con branding, políticas y SLA).

¿Por qué los planes no se cobran por verificaciones?

Porque la verificación es la base de la confianza pública del documento. Cobrar por verificación desincentiva su uso. La protección contra abuso se hace técnicamente (rate limiting, captcha, monitoreo) y no impacta a tu plan.

¿Qué nivel de firma usa Certums?

PAdES B-LTA (validación a largo plazo) con sello de tiempo TSA en los planes con emisión. La firma se realiza con claves gestionadas por HSM, KMS o un QTSP — nunca con claves en disco del servidor.

¿Qué pasa si revoco un documento?

El documento pasa a estado “revocado” con motivo y auditoría. La verificación pública refleja inmediatamente el cambio: cualquier persona que vuelva a verificar el CSV verá el nuevo estado.

¿Y si lo sustituyo por uno corregido?

Emites un nuevo documento (con su propio CSV) que enlaza al anterior. La verificación pública del CSV original muestra el estado “sustituido” y, si la política lo permite, una referencia al nuevo CSV.

¿Mis datos están aislados de otras instituciones?

Sí. Cada institución es un tenant cerrado, validado por organizationId en cada query y por pruebas automatizadas de aislamiento. Ni siquiera el equipo Certums puede acceder a tus documentos sin auditoría.

¿Dónde se almacenan los documentos?

En un almacén compatible con S3 (MinIO en despliegues locales, infraestructura institucional o cloud institucional cubana). Los archivos firmados son inmutables y están sujetos a la política de retención de tu plan.

¿Puedo desplegar Certums en mi propia infraestructura?

Sí. El plan Enterprise incluye despliegue dedicado en VPS, nube cubana o infraestructura institucional propia, con integración a tus llaves criptográficas y soporte personalizado.

¿El CSV tiene caducidad?

No el CSV en sí; lo que caduca es el documento. La política de expiración se define por tipo documental: sin expiración, expiración fija o por período. Una vez expirado, la verificación pública lo informa explícitamente.