Qué aceptas
Confirmas que quieres firmar el documento, que puedes obligarte o a quien representas, y que el correo es tuyo. El código de un solo uso muestra el control de ese buzón en ese momento.
Qué hace GustKit
GustKit registra el correo, la versión del consentimiento, la hora UTC, la hora local que envías, la IP, el navegador y los hashes SHA-256. Luego sella el PDF con un certificado de la plataforma. Si un servidor de sello de tiempo responde, esa hora entra en el sello. Un cambio posterior rompe el sello.
Qué es esta firma
Es una firma electrónica de estilo avanzado: control del correo, un acto explícito y un sello que revela cambios. En Brasil apunta a la assinatura eletrônica avançada de la Ley 14.063/2020, no a la firma cualificada ICP-Brasil de la MP 2.200-2/2001. En EE. UU. es evidencia para ESIGN y UETA, que miran la intención y un registro conservado. En la UE es evidencia al estilo de una firma avanzada. No es una firma electrónica cualificada. La firma avanzada y la cualificada de eIDAS exigen una clave que solo controla el firmante, de un servicio de confianza. La clave de GustKit es de la plataforma.
Almacenamiento y retención
El PDF no se guarda en una firma que aplicas solo, salvo que marques la opción de guardarlo. Una solicitud con otras personas, y una firma por la API, guarda una copia cifrada para que firme la siguiente persona y para la descarga. Esa copia se borra a las 72 horas por defecto (ESIGN_DOC_TTL_HOURS), o cuando se cancela. Los hashes y los eventos se conservan 5 años por defecto (ESIGN_AUDIT_RETENTION_DAYS) para que la verificación aún explique la firma. Escribe a [email protected] para pedir el borrado.
Sin asesoramiento legal
GustKit no decide si un contrato debe usar un certificado ICP-Brasil o cualificado de eIDAS. Algunos actos necesitan un certificado cualificado. Si tienes dudas, consulta a un abogado antes de depender de este sello.