ExpedienteListo

Seguridad

Documentos privados por diseño, sin promesas infladas.

Explicamos los controles implementados y no afirmamos certificaciones ni cumplimiento legal que no hayan sido verificados.

Almacenamiento privado

Los archivos no se publican; se accede con URLs firmadas de corta duración.

Enlaces acotados

Cada enlace pertenece a una sola solicitud, vence y puede revocarse.

Cifrado

TLS fuera del entorno local y cifrado de objetos y respaldos en AWS.

Roles de equipo

Los permisos se validan en el servidor y cada consulta incluye el despacho.

Retención definida

Los archivos se eliminan según el periodo de 30, 60 o 90 días elegido.

Historial de auditoría

Se registran acciones sensibles sin guardar contraseñas, tokens o documentos.

Alcance: estos controles reducen riesgos, pero no sustituyen una evaluación legal, fiscal o de cumplimiento propia del despacho. Reporta incidentes a seguridad@expedientelisto.com.