Disponible
En reposo
Cifrado AES-256-GCM
El contenido de cada documento se cifra con el mismo algoritmo usado por la banca internacional. Sin la llave correcta, el archivo es ilegible aunque alguien obtenga acceso físico al disco.
Seguridad y Privacidad
Tu seguridad es nuestra prioridad. Utilizamos las mejores prácticas y tecnologías de la industria para proteger tus datos personales y transacciones.
Ciberseguridad
Protección desde la base, no como parche
La seguridad no es una capa superficial; es el diseño del sistema. Cifrado de grado bancario en servidor, derivación de llaves con PBKDF2, y cada acción queda registrada en una bitácora tamper-evident.
Disponible
En tránsito
TLS 1.3
Toda comunicación entre el usuario y nuestros servidores viaja cifrada con el protocolo más reciente de transporte seguro. Man-in-the-middle no es viable.
Q2 2026
Cliente cifra antes de subir
Zero-knowledge
En roadmap Q2 2026: el cliente cifra el documento antes de enviarlo al servidor, sin que el servidor vea jamás el contenido en claro. Hoy operamos con cifrado server-side AES-256-GCM (ver pilar Cifrado).
Disponible
Hash encadenado
Bitácora verificable
Cada acceso, modificación o firma genera un evento con hash que incluye el hash del evento anterior. Cualquier alteración de un registro existente es detectable al recalcular la cadena (tamper-evident).
Certificaciones y cumplimiento
Lo que ya cumplimos. Lo que estamos certificando.
- Integrable
NOM-151
críticoNOM-151-SCFI-2016
Norma Oficial Mexicana de conservación de mensajes de datos. La constancia la emite un PSC (Mifiel); la integración está pendiente, todavía no emitimos ni conservamos constancias.
- Disponible
LFPDPPP 2025
críticoLey Federal de Protección de Datos Personales en Posesión de los Particulares (vigente desde 21-mar-2025)
Nueva ley que sustituye a la versión 2010. Cumplimiento integrado con avisos de privacidad y derechos ARCO. Autoridad: Secretaría Anticorrupción y Buen Gobierno (sustituye al extinto INAI).
- Disponible
Código de Comercio
Artículos 89-114 sobre comercio electrónico
Validez legal plena de firma electrónica y mensajes de datos.
- Disponible
Security Headers A
securityheaders.com grade A
HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy y Permissions-Policy configurados, más una Content-Security-Policy. La CSP aún usa unsafe-inline/unsafe-eval (requeridos por dependencias actuales), por lo que el grado es A y no A+. Verificable públicamente.
- Disponible
SSL Labs A+
TLS 1.3 con configuración A+
Cifrado en tránsito con TLS 1.3, perfect forward secrecy, OCSP stapling.
- Q2 2026
Pen Testing
Pruebas de penetración por firma independiente
Auditoría externa por firma certificada. Reporte ejecutivo compartido bajo NDA.
📅 Q2 2026
- Q3 2026
SOC 2 Type I
Service Organization Control 2 · Type I
Auditoría de controles de seguridad, disponibilidad y confidencialidad. Estándar internacional.
📅 Q3 2026
- Q1 2027
ISO 27001
críticoISO/IEC 27001:2022
Sistema de Gestión de Seguridad de la Información. Requerido para clientes enterprise y proyectos gubernamentales.
📅 Q1 2027
Todas las fechas del roadmap son compromisos con cronograma interno. Al cierre de cada fase, se comparte copia del certificado emitido por la firma auditora bajo NDA.
Estándares de Seguridad
Trabajamos con proveedores de clase mundial y aplicamos estándares de cifrado de grado bancario
Cifrado SSL/HTTPS
Proveedor: Vercel
Todas las comunicaciones están cifradas con protocolo SSL/TLS. Tu información viaja segura entre tu navegador y nuestros servidores.
PCI DSS Level 1
Proveedor: Stripe
Los pagos son procesados por Stripe, certificado PCI DSS Level 1, el estándar más alto de seguridad en pagos con tarjeta.
Encriptación AES-256-GCM
Todos los documentos de la Bóveda se encriptan con AES-256-GCM, el estándar usado por bancos y gobiernos. Las llaves se derivan con PBKDF2 (600,000 iteraciones).
LFPDPPP 2025
Cumplimos con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Respetamos tus derechos ARCO.
Detalle técnico · Lexafy Vault
Cifrado, llaves y residencia
4 activos4 disponibles ya
AES-256-GCM
DisponibleCifrado autenticado de grado bancario · estándar de facto
PBKDF2-SHA256 para llaves de password
DisponibleDerivación de llave desde password del usuario · 600,000 iteraciones
ChaCha20-Poly1305
IntegrableAlternativa moderna · eficiente en dispositivos sin aceleración AES
RSA-4096 key wrapping
IntegrableEnvelope encryption · protege la llave de sesión con llave asimétrica
Cifrado a nivel de campo (FLE)
IntegrableCURP, RFC y datos sensibles cifrados individualmente · invisibles para DBAs
ML-KEM-768 · Post-quantum
Q1 2027Cifrado resistente a computadoras cuánticas · FIPS 203 publicado ago-2024
Cada capa es tecnología real legalmente válida en México. Las marcadas como Disponible ya están integradas en Lexafy. Las Integrables se activan configurando el proveedor. Las de roadmap están calendarizadas.
Proveedores de Confianza
Nos asociamos con líderes de la industria para brindarte el mejor servicio
Vercel
Plataforma de hosting con CDN global, certificados SSL automáticos y protección DDoS incluida.
Stripe
Procesador de pagos líder mundial con certificación PCI DSS Level 1 y prevención de fraude avanzada.
Mifiel
Plataforma mexicana de firma electrónica y Prestador de Servicios de Certificación. Lexafy usa su firma electrónica; no solicita constancias NOM-151.
Supabase
Base de datos PostgreSQL gestionada con cifrado en reposo y backups automáticos.
Protección de Datos
Cómo manejamos tu información personal
Recolección Mínima
Solo recolectamos la información estrictamente necesaria para brindarte nuestros servicios.
Cifrado de Datos
Toda tu información sensible está cifrada tanto en tránsito (SSL/TLS) como en reposo (AES-256).
Control de Acceso
Implementamos controles de acceso estrictos. Solo el personal autorizado puede acceder a datos sensibles.
Retención Limitada
Cada día borramos los datos técnicos que ya vencieron y quitamos la IP de las bitácoras con más de 12 meses. Si pides la baja, borramos tus datos y sólo conservamos lo que la ley fiscal obliga.
Seguridad de la Bóveda
Tu bóveda de documentos usa las mismas tecnologías que protegen a bancos y gobiernos
Encriptación
- AES-256-GCM — El mismo estándar que usan bancos centrales y agencias de defensa
- PBKDF2 — 600,000 iteraciones para derivar tu llave, resistente a ataques de fuerza bruta
- Nonce único — Cada documento tiene un vector de inicialización aleatorio de 12 bytes
- SHA-256 — Verificación de integridad, detecta cualquier alteración
Control de Acceso
- Tu password, tu control — Tu password deriva la llave que descifra tus documentos
- Bloqueo automático — Se bloquea después de 5 intentos fallidos de acceso
- Registro de actividad — Cada acceso queda registrado con fecha, IP y acción
- Organización segura — Carpetas por tipo de documento con acceso granular
Tus Derechos ARCO
Tienes control sobre tu información personal
A
Acceso
Puedes solicitar información sobre qué datos personales tenemos sobre ti.
R
Rectificación
Tienes derecho a corregir datos personales inexactos o incompletos.
C
Cancelación
Puedes solicitar la eliminación de tus datos personales de nuestros sistemas.
O
Oposición
Puedes oponerte al tratamiento de tus datos para ciertos fines específicos.
Puedes ejercerlos desde tu panel o con el formulario del Aviso de privacidad.
También puedes escribirnos a:
privacidad@lexafy.mxInfraestructura protegida por
StripePCI DSS Level 1
Procesador de pagos con el nivel más alto de certificación de seguridad en la industria
VercelSSL/TLS Automático
Hosting con CDN global, certificados SSL automáticos y protección DDoS
MifielFirma electrónica
Firma electrónica con efectos jurídicos conforme al Código de Comercio (arts. 89 y 89 bis). Lexafy no emite constancia de conservación NOM-151.
Tecnología de seguridad implementada
AES-256-GCM
Encriptación de grado militar para la Bóveda
PBKDF2
600,000 iteraciones para derivar llaves
SHA-256
Verificación de integridad de documentos
TLS 1.3
Cifrado de datos en tránsito