Sancho — Tu certificado, bajo llave. Sancho firma.
sanchoFirma tus PDF con tu certificado electrónico desde tus aplicaciones, por API, o desde un panel. La clave privada vive en un HSM en España y nunca sale de él.
El problema
Tu firma vale lo mismo que el fichero donde la guardas.
El certificado electrónico de tu empresa o de tus profesionales es su firma. Y casi siempre está donde no debería.
El certificado anda suelto
Un fichero .p12 en el portátil de cada persona, copiado por email o en una carpeta compartida, con la contraseña apuntada al lado.
Firmar es un trabajo manual
Abrir cada PDF, firmar, guardar, renombrar. Uno a uno, cada vez que hay que presentar algo.
Nadie sabe qué se firmó
Si alguien pregunta quién firmó un documento, con qué certificado y cuándo, la respuesta está repartida entre varios equipos.
Cómo funciona
Del PDF sin firmar al PDF firmado, en una llamada.
Sancho se encarga de custodiar tu certificado y de firmar. Tú decides qué se firma y quién puede pedirlo.
- 01
Subes tu certificado
Una sola vez, desde el panel. La clave privada se importa al HSM y el fichero no se guarda en ningún sitio.
- 02
Creas una api-key
Una por aplicación o integración. Puedes revocarla en cualquier momento sin tocar el certificado.
- 03
Tu aplicación envía el PDF
Una llamada HTTP con el documento y el certificado con el que quieres firmar. También por lotes.
- 04
Sancho lo firma
Firma PAdES dentro del propio PDF, con tu certificado, y te lo devuelve en la misma respuesta.
Sancho no se queda con tus documentos. Firma y devuelve. De cada firma guarda solo la huella (hash), el certificado usado, quién la pidió y cuándo.
API
Una petición HTTP. Sin SDK ni librerías de firma.
Si tu aplicación sabe subir un fichero, sabe firmar con Sancho. Autenticación con api-key y respuesta en PDF.
curl https://api.holasancho.com/v1/sign \ -H "Authorization: Bearer $SANCHO_API_KEY" \ -F "file=@demanda.pdf" \ -F "keyId=$KEY_ID" \ -o demanda-firmada.pdf- POST /v1/sign
- Un PDF, firmado con uno o varios certificados (cofirma).
- POST /v1/sign-batch
- Varios PDF a la vez. Devuelve un ZIP con los firmados y, aparte, los que no se pudieron firmar.
- GET /v1/keys
- Los certificados de tu cuenta, con titular, NIF, emisor y caducidad, para elegir con cuál firmar.
Seguridad
Tu certificado, a buen recaudo.
Un servicio de firma solo vale lo que vale la confianza que inspira. Por eso Sancho se ha diseñado para que la clave no pueda escaparse.
La clave vive en un HSM
Un módulo de seguridad hardware con certificación FIPS 140-2 nivel 3. La clave privada no se puede exportar: ni tú, ni nosotros, ni nadie puede sacarla.
Datos en España
El HSM y la base de datos están en Madrid. Tus documentos se firman y se devuelven; no se almacenan.
Cada firma, registrada
Un registro solo de escritura con la huella del documento, el certificado, la api-key o la persona que la pidió, y la hora.
Cada empresa, aislada
Ninguna cuenta ve ni puede usar los certificados, las claves o el historial de otra.
Acceso con doble factor
El panel exige contraseña y un código de tu app de autenticación (TOTP).
Mismo valor legal
Firma electrónica avanzada con tu certificado cualificado: el mismo nivel que firmar en tu ordenador, con la clave mucho mejor custodiada.
Panel
Todo lo que firma tu empresa, en un sitio.
Para quien gestiona los certificados y para quien solo necesita firmar algo de vez en cuando.
- Certificados
- Sube, renombra y retira certificados. Ves titular, NIF, emisor y fecha de caducidad de cada uno.
- Api-keys
- Crea una por integración, consulta cuándo se usó por última vez y revócala con un clic.
- Firmar sin integrar nada
- Arrastra uno o varios PDF, elige el certificado y descarga los documentos firmados.
- Historial
- Todas las firmas de tu cuenta: documento, certificado, origen y resultado.
Historial de firmas
| Documento | Certificado | Resultado |
|---|---|---|
| demanda-2291.pdf | M. García | Firmado |
| escrito-alegaciones.pdf | M. García | Firmado |
| contrato-servicios.pdf | Obsidy SL | Firmado |
| anexo-escaneado.pdf | Obsidy SL | Error |
Casos de uso
Para quien firma mucho, o firma cosas importantes.
Despachos de abogados
Demandas y escritos firmados por cada letrado con su certificado, listos para presentar, sin pasar por Acrobat.
Reclamaciones en volumen
Plataformas que generan cientos de documentos al día y necesitan firmarlos desde su propio sistema.
Contratos y acuerdos
Firma con el certificado de la empresa en el momento en que tu aplicación genera el contrato.
Certificados e informes
Documentos que tu empresa emite a terceros y que deben llegar firmados y verificables.
Sancho, el escudero fiel
Que nadie firme a mano lo que se puede firmar solo.
«Bien sé firmar mi nombre, que cuando fui prioste en mi lugar aprendí a hacer unas letras como de marca de fardo, que decían que decía mi nombre.»
Cuatro siglos después, Sancho ya no firma con marcas de fardo: firma con tu certificado, guardado bajo llave, y da fe de cada documento.
HablemosContacto
Cuéntanos qué firmas hoy y cómo.
Te explicamos cómo encaja Sancho con tus certificados y tus sistemas, y qué haría falta para empezar.
Escríbenos a
sancho@obsidy.com