Disponible
En reposo
Cifrado AES-256-GCM
El contenido de cada documento se cifra con el mismo algoritmo usado por la banca internacional. Sin la llave correcta, el archivo es ilegible aunque alguien obtenga acceso físico al disco.
Tu seguridad es nuestra prioridad. Utilizamos las mejores prácticas y tecnologías de la industria para proteger tus datos personales y transacciones.
Ciberseguridad
La seguridad no es una capa superficial; es el diseño del sistema. Cifrado de grado bancario en servidor, derivación de llaves con PBKDF2, y cada acción queda registrada en una bitácora tamper-evident.
En reposo
El contenido de cada documento se cifra con el mismo algoritmo usado por la banca internacional. Sin la llave correcta, el archivo es ilegible aunque alguien obtenga acceso físico al disco.
En tránsito
Toda comunicación entre el usuario y nuestros servidores viaja cifrada con el protocolo más reciente de transporte seguro. Man-in-the-middle no es viable.
Cliente cifra antes de subir
En roadmap Q2 2026: el cliente cifra el documento antes de enviarlo al servidor, sin que el servidor vea jamás el contenido en claro. Hoy operamos con cifrado server-side AES-256-GCM (ver pilar Cifrado). Detalles en docs/ROADMAP.md #25.
Hash encadenado
Cada acceso, modificación o firma genera un evento con hash que incluye el hash del evento anterior. Alterar un registro rompe la cadena completa, haciendo imposible borrar el rastro.
Certificaciones y cumplimiento
NOM-151
críticoNOM-151-SCFI-2016
Norma Oficial Mexicana de conservación de mensajes de datos. Vía Mifiel.
LFPDPPP 2025
críticoLey Federal de Protección de Datos Personales en Posesión de los Particulares (vigente desde 21-mar-2025)
Nueva ley que sustituye a la versión 2010. Cumplimiento integrado con avisos de privacidad y derechos ARCO. Autoridad: Secretaría Anticorrupción y Buen Gobierno (sustituye al extinto INAI).
Código de Comercio
Artículos 89-114 sobre comercio electrónico
Validez legal plena de firma electrónica y mensajes de datos.
Security Headers A+
securityheaders.com grade A+
CSP, HSTS, X-Frame-Options, Referrer-Policy y Permissions-Policy configurados. Verificable públicamente.
SSL Labs A+
TLS 1.3 con configuración A+
Cifrado en tránsito con TLS 1.3, perfect forward secrecy, OCSP stapling.
Pen Testing
Pruebas de penetración por firma independiente
Auditoría externa por firma certificada. Reporte ejecutivo compartido bajo NDA.
📅 Q2 2026
SOC 2 Type I
Service Organization Control 2 · Type I
Auditoría de controles de seguridad, disponibilidad y confidencialidad. Estándar internacional.
📅 Q3 2026
ISO 27001
críticoISO/IEC 27001:2022
Sistema de Gestión de Seguridad de la Información. Requerido para clientes enterprise y proyectos gubernamentales.
📅 Q1 2027
Todas las fechas del roadmap son compromisos con cronograma interno. Al cierre de cada fase, se comparte copia del certificado emitido por la firma auditora bajo NDA.
Trabajamos con proveedores de clase mundial y aplicamos estándares de cifrado de grado bancario
Proveedor: Vercel
Todas las comunicaciones están cifradas con protocolo SSL/TLS. Tu información viaja segura entre tu navegador y nuestros servidores.
Proveedor: Stripe
Los pagos son procesados por Stripe, certificado PCI DSS Level 1, el estándar más alto de seguridad en pagos con tarjeta.
Proveedor: Mifiel
Las firmas electrónicas se realizan a través de Mifiel, cumpliendo con la NOM-151 que garantiza validez legal en México.
Todos los documentos de la Bóveda se encriptan con AES-256-GCM, el estándar usado por bancos y gobiernos. Las llaves se derivan con PBKDF2 (100,000 iteraciones).
Cumplimos con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Respetamos tus derechos ARCO.
Detalle técnico · Lexify Vault
AES-256-GCM
DisponibleCifrado autenticado de grado bancario · estándar de facto
PBKDF2-SHA256 para llaves de password
DisponibleDerivación de llave desde password del usuario · 100,000 iteraciones
ChaCha20-Poly1305
IntegrableAlternativa moderna · eficiente en dispositivos sin aceleración AES
RSA-4096 key wrapping
IntegrableEnvelope encryption · protege la llave de sesión con llave asimétrica
Cifrado a nivel de campo (FLE)
IntegrableCURP, RFC y datos sensibles cifrados individualmente · invisibles para DBAs
ML-KEM-768 · Post-quantum
Q1 2027Cifrado resistente a computadoras cuánticas · FIPS 203 publicado ago-2024
Cada capa es tecnología real legalmente válida en México. Las marcadas como Disponible ya están integradas en LegalStock. Las Integrables se activan configurando el proveedor. Las de roadmap están calendarizadas.
Nos asociamos con líderes de la industria para brindarte el mejor servicio
Plataforma de hosting con CDN global, certificados SSL automáticos y protección DDoS incluida.
Procesador de pagos líder mundial con certificación PCI DSS Level 1 y prevención de fraude avanzada.
Plataforma mexicana de firma electrónica certificada conforme a la NOM-151 con validez legal.
Base de datos PostgreSQL gestionada con cifrado en reposo y backups automáticos.
Cómo manejamos tu información personal
Solo recolectamos la información estrictamente necesaria para brindarte nuestros servicios.
Toda tu información sensible está cifrada tanto en tránsito (SSL/TLS) como en reposo (AES-256).
Implementamos controles de acceso estrictos. Solo el personal autorizado puede acceder a datos sensibles.
Eliminamos los datos personales cuando ya no son necesarios para el propósito original.
Tu bóveda de documentos usa las mismas tecnologías que protegen a bancos y gobiernos
Tienes control sobre tu información personal
Puedes solicitar información sobre qué datos personales tenemos sobre ti.
Tienes derecho a corregir datos personales inexactos o incompletos.
Puedes solicitar la eliminación de tus datos personales de nuestros sistemas.
Puedes oponerte al tratamiento de tus datos para ciertos fines específicos.
Para ejercer tus derechos ARCO, contáctanos a:
privacidad@legalstock.mxInfraestructura protegida por
Procesador de pagos con el nivel más alto de certificación de seguridad en la industria
Hosting con CDN global, certificados SSL automáticos y protección DDoS
Firma electrónica con validez legal en México conforme a la NOM-151
Tecnología de seguridad implementada
Encriptación de grado militar para la Bóveda
100,000 iteraciones para derivar llaves
Verificación de integridad de documentos
Cifrado de datos en tránsito