Términos de Uso de RPSIGN

Estos Términos regulan el sitio institucional y la plataforma privada RPSIGN. La plataforma organiza documentos, versiones, participantes, políticas, eventos, autenticación y evidencias técnicas vinculadas a flujos autorizados de firma electrónica. El acceso operativo no es público y depende de credenciales, invitación, relación legítima o autorización específica.

RPSIGN está destinado principalmente al uso del responsable de la operación y de sus clientes, firmantes y participantes autorizados. El sitio público explica la arquitectura y los criterios técnicos y jurídicos, pero no constituye una oferta automatizada de planes o una apertura general del servicio.

Las funciones que dependan de integración, proveedor o implantación futura solo producen efectos cuando estén realmente habilitadas.

Plataforma

Entorno RPSIGN destinado a flujos autorizados de firma electrónica.

Sobre

Estructura lógica que reúne documento, versión, participantes, roles, políticas y estado.

Responsable del flujo

Persona autorizada que prepara o inicia un documento e indica participantes.

Firmante

Persona a quien se atribuye una manifestación de voluntad o firma en un documento.

Evidencia técnica

Registro realmente producido por un mecanismo utilizado, como evento, hash, autenticación o metadato.

Política

Conjunto versionado de reglas aplicables al flujo.

Firma cualificada

Firma electrónica con certificado digital bajo la infraestructura brasileña ICP-Brasil cuando sea aplicable e integrada.

Usuario

Persona autorizada a acceder según el papel atribuido.

La aceptación se produce al acceder a área autenticada, usar credenciales, aceptar invitación, proseguir en un flujo o realizar otro acto inequívoco de utilización. El visitante del sitio institucional queda sujeto a las reglas pertinentes de navegación, seguridad, propiedad intelectual y privacidad.

Quien actúe en nombre de empresa, cliente, representado o tercero declara tener poderes, autorización o fundamento suficiente. RPSIGN no concede poderes de representación ni valida automáticamente poderes, estatutos o documentos societarios.

Si existen dudas sobre capacidad, representación o forma jurídica, los involucrados deben buscar orientación adecuada antes de firmar. RPSIGN organiza el medio electrónico; no sustituye el análisis jurídico del negocio.

Credenciales, códigos de un solo uso, factores de autenticación y enlaces individuales son personales o están vinculados al destinatario previsto. No deben compartirse con personas no autorizadas. El usuario debe proteger contraseña, dispositivo, correo electrónico y medios de acceso.

Las cuentas administrativas utilizan controles propios, incluido MFA TOTP cuando corresponda. La seguridad administrativa no debe confundirse con los mecanismos de identificación del firmante de un documento concreto.

RPSIGN puede exigir nueva autenticación, revocar sesiones o bloquear credenciales cuando existan indicios de compromiso, intentos excesivos, uso incompatible o riesgo relevante.

Un flujo puede incluir remitente, firmante, representante, testigo, revisor o destinatario. Recibir una invitación no crea automáticamente poderes jurídicos. El rol indicado debe corresponder a la relación real.

El responsable debe informar correctamente a los participantes, revisar direcciones electrónicas y elegir la política adecuada. Un error puede exigir cancelación, corrección o reinicio del flujo.

El firmante debe revisar el documento antes de manifestar voluntad y detener el proceso si detecta inconsistencias o sospecha de fraude.

Quien crea, carga o administra un documento sigue siendo responsable de su origen, legalidad, contenido, exactitud, versión, finalidad y autorización para tratar los datos incluidos. RPSIGN no valida automáticamente el contenido jurídico de contratos, poderes o declaraciones.

Los documentos sujetos a secreto profesional, confidencialidad contractual o secreto empresarial solo deben cargarse cuando el remitente esté legitimado. El tratamiento electrónico no elimina deberes de reserva existentes.

El responsable debe confirmar que el archivo es la versión que pretende firmar. La plataforma puede preservar identificación e integridad de la versión, pero no decide si el contenido es jurídicamente adecuado.

El Derecho brasileño reconoce distintas modalidades de firma electrónica, cuya adecuación depende del acto, las partes, el destinatario y los requisitos aplicables. RPSIGN no garantiza aceptación automática por toda autoridad, tribunal, registro, banco o tercero.

Una firma sin certificado ICP-Brasil puede reunir evidencias de autoría, voluntad e integridad, pero la categoría jurídica no depende solo de la cantidad de códigos o pasos. La firma electrónica cualificada, cuando proceda, exige certificado digital ICP-Brasil e integración compatible.

Los actos sometidos a escritura pública, registro, reconocimiento u otra forma especial siguen sujetos a esos requisitos. RPSIGN no sustituye automáticamente cartarios, registros o autoridades de certificación.

RPSIGN puede asociar eventos, versión del documento, políticas, metadatos y hashes realmente generados. Sirven para examinar posteriormente la secuencia y consistencia técnica, no como presunción absoluta de verdad material.

El ledger utiliza encadenamiento SHA-256 para hacer detectables inconsistencias con la cadena registrada. Checkpoints HMAC-SHA-256 refuerzan la verificación interna. HMAC no es firma digital, un checkpoint no es sello de tiempo y la cadena aislada no garantiza resistencia a quien controle todos los datos y secretos.

Un futuro certificado de conclusión o informe de auditoría debe reflejar solo evidencias efectivamente reunidas y no equivale por sí solo a certificado ICP-Brasil, autenticación notarial o peritaje independiente.

Cuando un flujo requiera firma cualificada, la operación dependerá de integración real, certificado propio del firmante y reglas vigentes de ICP-Brasil. Referencias a A1 en periodo de transición, A3/A4, firma en nube, PAdES o validación describen posibilidades condicionadas y no disponibilidad universal.

El Sello Electrónico ICP-Brasil, cuando sea utilizado por persona jurídica conforme a la normativa, está destinado a acreditar origen organizacional e integridad, no la firma personal de una persona natural.

E-mail, SMS, WhatsApp, biometría, certificados, sellado de tiempo, almacenamiento o antiabuso pueden depender de terceros y de las condiciones técnicas aplicables a cada componente.

Está prohibido utilizar RPSIGN para fraude, falsedad, suplantación, documentos ilícitos, robo de credenciales, divulgación no autorizada, malware, violación de derechos o cualquier práctica contraria a la ley.

También se prohíben pruebas de seguridad no autorizadas, escaneo de vulnerabilidades, ingeniería inversa, automatización abusiva, evasión de límites, manipulación de registros y acceso a entornos de otras organizaciones.

Indicios razonables de abuso pueden generar bloqueo preventivo, preservación de registros, investigación técnica y, cuando proceda, comunicación a autoridades.

El tratamiento de datos se rige por la Política de Privacidad. Quien introduzca información de terceros debe respetar la LGPD, la confidencialidad y el secreto profesional aplicables.

RPSIGN busca limitar el acceso interno y técnico a lo necesario. La capacidad administrativa no autoriza lectura indiscriminada de documentos. Un acceso excepcional debe tener finalidad legítima.

El formato electrónico no debilita la confidencialidad. No deben compartirse enlaces, códigos o archivos con personas no autorizadas.

El código, arquitectura, interfaces, textos institucionales, identidad visual y documentación de RPSIGN y ADDON están protegidos por la legislación y los derechos de sus titulares. El acceso no implica cesión.

No se permite copia, explotación comercial, sublicencia, extracción o ingeniería inversa no autorizada, salvo lo que una norma imperativa permita.

Los documentos cargados permanecen bajo titularidad y responsabilidad de sus legítimos titulares. RPSIGN recibe únicamente la autorización técnica necesaria para procesarlos y conservar registros legítimos.

RPSIGN busca disponibilidad y seguridad compatibles con su finalidad privada, pero no promete funcionamiento ininterrumpido ni ausencia absoluta de fallos. Conectividad, dispositivos, navegador, alojamiento y proveedores pueden influir en la operación.

La plataforma puede pasar por mantenimiento, corrección de vulnerabilidades, actualización de dependencias o cambios motivados por seguridad. Siempre que sea posible, las intervenciones relevantes se organizarán para reducir impacto.

El soporte se presta dentro de la relación institucional existente. El sitio no ofrece SLA comercial público ni garantía contractual de disponibilidad a terceros.

El acceso puede suspenderse o revocarse cuando termine la relación autorizadora, exista riesgo de seguridad, se incumplan estos Términos, haya solicitud legítima, orden legal o necesidad de proteger el servicio.

Suspender una cuenta no elimina automáticamente documentos, evidencias o logs. Pueden conservarse por obligaciones legales, ejercicio de derechos, prevención de fraude, investigación de incidentes u otra base legítima.

Cuando corresponda eliminar, deben observarse los criterios de retención y no conservar datos indefinidamente sin finalidad.

Cada participante responde por los actos que realmente practica y por la información que proporciona, sin perjuicio de investigar fraude, error o compromiso. El remitente responde por la elección del documento, la legitimidad del envío y la correcta identificación de destinatarios. El firmante responde por su manifestación y debe detenerse ante una sospecha razonable.

RPSIGN responde por el servicio dentro de los límites legales, pero no garantiza solvencia, cumplimiento posterior de obligaciones, veracidad material de todas las declaraciones, inexistencia de vicio, adecuación jurídica de documentos elaborados por terceros o aceptación universal de la modalidad escogida.

Ninguna cláusula excluye responsabilidades o derechos que no puedan renunciarse legalmente.

RPSIGN puede registrar eventos técnicos, comunicaciones, versiones, autenticaciones y demás datos legítimamente generados. Estos registros pueden ayudar a demostrar historial, secuencia y contexto técnico, atendiendo a las limitaciones de cada evidencia.

Las comunicaciones operativas pueden enviarse por e-mail u otro canal realmente habilitado. Los usuarios deben mantener datos de contacto adecuados y no presumir entrega cuando existe un error conocido.

Un registro electrónico puede ser cuestionado y valorado por una autoridad competente. Su fuerza probatoria depende del conjunto de circunstancias y evidencias disponibles.

Estos Términos pueden actualizarse por razones legales, regulatorias, técnicas u operativas. La versión vigente y la fecha de revisión permanecerán publicadas.

Se rigen por las leyes de la República Federativa de Brasil. Las controversias se someterán al foro legalmente competente, sin perjuicio de normas imperativas.

Las consultas pueden enviarse mediante el formulario institucional.