Sabe adónde va tu documento y qué conserva PocketESign.
PocketESign separa la capa de producto en WordPress de la infraestructura especializada de firma, pagos y correo. Esta página explica los controles prácticos de esa arquitectura.
Mantén las partes sensibles donde corresponden.
PocketESign no intenta implementar directamente en WordPress todas las funciones sensibles de seguridad de firma.
Las credenciales del proveedor permanecen en el servidor
Las claves secretas del proveedor de firma y de pagos se almacenan cifradas y no se exponen al navegador.
El PDF original no se guarda en la Biblioteca de medios
El PDF original subido no se conserva en la Biblioteca de medios de WordPress. Se transmite al flujo de firma.
Webhooks de ciclo de vida firmados
PocketESign verifica los eventos webhook firmados antes de aplicar cambios de estado documental o de créditos de pago.
Pago alojado
Los datos completos de tarjeta se introducen en el Checkout alojado por Stripe en lugar de almacenarse en PocketESign.
Aislamiento de cuentas
Las consultas de documentos y plantillas del cliente se limitan a su cuenta autenticada, con acceso administrativo separado.
Flujos de exportación y eliminación
Los datos de cuenta pueden exportarse y las solicitudes de eliminación se revisan frente a obligaciones de conservación, auditoría y proveedor.
¿Qué ocurre después de subir un PDF?
El flujo de firma necesita el documento, pero PocketESign minimiza lo que conserva la aplicación WordPress.
El navegador envía el documento al flujo de firma.
La infraestructura especializada recibe el documento necesario para prepararlo y firmarlo.
PocketESign guarda metadatos de cuenta como nombre del documento, ID de solicitud del proveedor, destinatarios, estado y estado del crédito.
El flujo de firma completado y su actividad permanecen disponibles según el proceso de conservación del proveedor y PocketESign.
Los cambios de estado no se aceptan solo porque un navegador diga que ocurrieron.
PocketESign utiliza eventos webhook de proveedor a servidor para el ciclo de firma y la conciliación de compras de Stripe. La firma del webhook se verifica antes de aceptar el evento.
event: signing_request.completed
La seguridad también implica proteger el flujo habitual de la cuenta.
Verificación de correo
Las cuentas nuevas verifican su correo antes de activar los créditos gratis o el envío de documentos.
Recuperación de contraseña
Los enlaces de restablecimiento se envían mediante SMTP autenticado y devuelven al usuario al flujo de cuenta de PocketESign.
Límites de intentos y controles de formularios
Los flujos de registro e inicio de sesión incluyen controles contra abuso, como límites de intentos y honeypots.
Preferencias de consentimiento
El consentimiento de analítica opcional se controla mediante el banner de PocketESign, WP Consent API y Site Kit Consent Mode.
PocketESign no es un sistema de un único servidor.
Firma, alojamiento, correo, pagos y analítica utilizan proveedores especializados. Publicamos los encargados materiales en lugar de ocultar la cadena de dependencias.
Infraestructura de firma documental, eventos de destinatarios y flujo completado.
PagosStripeCheckout alojado y procesamiento de pagos para packs de créditos.
Alojamiento y correoProveedores de infraestructuraAlojamiento web y entrega autenticada de correos de cuenta y soporte.
AnalíticaGoogle / Site KitMedición opcional controlada mediante la capa de consentimiento.
La eliminación se trata como un flujo de datos, no como una acción cosmética de “ocultar”.
Un registro de firma enviado puede tener relevancia de auditoría, contractual o legal. PocketESign separa los borradores eliminables de los registros que requieren cancelación, revisión de conservación o eliminación coordinada con el proveedor.
Leer Conservación y eliminación de datos →Respuestas claras sobre la arquitectura.
Does PocketESign store my uploaded source PDF in WordPress Media Library?
No. The uploaded source PDF is not retained in the WordPress Media Library; it is processed through the specialized signing infrastructure used to deliver the signing workflow.
Does the browser receive the signing-provider API key?
No. Signing-provider credentials are kept server-side and are not exposed to the browser.
How are signing-status updates protected?
PocketESign verifies signed webhook events from the signing provider before applying lifecycle updates such as Viewed or Completed.
Does PocketESign store full card numbers?
No. Paid credit packs use Stripe-hosted Checkout, so full payment-card details are handled by Stripe rather than stored by PocketESign.
Where can I see PocketESign subprocessors?
The Subprocessors page lists material third-party providers involved in signing, hosting, email, analytics and payments.
Can I request deletion or export of my account data?
Yes. PocketESign includes account-data export and reviewed deletion-request workflows, subject to lawful retention and audit obligations.
Consulta los documentos legales y de tratamiento de datos.
Privacidad, DPA, subencargados, conservación y consentimiento de firma electrónica están publicados y enlazados directamente.