Para compliance, RRHH y auditoría
Evidencia auditable,
inmutable por diseño.
Capacitaciones obligatorias, onboarding regulado, constancias ISO, certificaciones internas. Cada emisión deja prueba criptográfica anclada en Bitcoin — que ningún empleado, auditor o jurisdicción puede falsificar a posteriori.
Casos típicos en compliance corporativo
Si tu auditor te pide constancias verificables, tu jefe te pide trazabilidad, o tu CISO te pide un proveedor con DPA público — empezás acá.
Capacitaciones obligatorias
Anti-soborno, ciberseguridad, código de ética, prevención de lavado, salud y seguridad ocupacional. Cada finalización queda con prueba inmutable.
Onboarding regulado
Inducción de nuevos empleados con constancia verificable que el auditor puede chequear en segundos, sin pedirte un export del LMS.
ISO y normas sectoriales
Constancias para ISO 27001, ISO 9001, ISO 14001, HACCP, GMP. Evidencia que sobrevive a la rotación de personal y a cambios de plataforma.
Auditoría interna y externa
Auditor pide proof? Le pasas un link público con verificación on-chain. Cero coordinación, cero fricción, cero margen para falsificación.
Por qué somos confiables para compliance
Sin SOC 2 todavía (no mentimos). Pero estos signals juntos ya superan a varios competidores que sí cuelgan el badge.
Audit log inmutable por organización
Cada emisión, revocación, cambio de configuración y compra de créditos queda registrada con timestamp + actor + detalles. Accesible desde el dashboard.
Independencia de plataforma
Auditores aprecian esto: las certificaciones siguen siendo verificables aunque Rootproof desaparezca. Hash + DID + attestation EAS son públicos.
DPA público + Términos firmables
Compatible con GDPR/LGPD: lista de subprocessors, transferencias internacionales, derechos del interesado. Disponible para revisión legal en /dpa antes de firmar.
Status page pública
Compliance officers chequean uptime y degradación antes de aprobar un proveedor. Tenemos /status con health checks en vivo.
Datos sensibles fuera de servidores
En la certificación documental, los archivos NO se transmiten — el hash SHA-256 se calcula localmente en el navegador. Solo el hash llega a blockchain.
Auditable a nivel técnico
Webhooks firmados con HMAC-SHA256, API keys hasheadas en reposo (nunca en plano), cookies HttpOnly + Secure + SameSite. Documentación pública en /docs/api.
SSO con tu IdP corporativo
Plan Advanced: OIDC con Auth0, Okta, Microsoft Entra, Google Workspace, Keycloak. Provisión automática por dominio de email + roles RBAC (admin / issuer / viewer). Sin cuentas paralelas para que tu CISO audite.
Documentos para tu equipo legal
Todo público, fechado y versionado. No te pedimos un NDA para mostrarte cómo procesamos datos.
Acuerdo de Procesamiento (DPA)
GDPR/LGPD compatible.
gavelTérminos & Condiciones
Versión vigente público.
lockPolítica de Privacidad
Datos en blockchain explicados.
groupsSubprocesadores
Lista completa con jurisdicción.
shieldResumen de seguridad
Prácticas técnicas y operativas.
monitoringSLA
Disponibilidad y soporte.
monitor_heartEstado del servicio
Health check en vivo.
codeDocumentación API
Endpoints, auth, webhooks.
¿Tu organización emite muchas constancias al año?
Conversemos. Plan Pro arranca en USD 199/mes (50 emisiones), Advanced en USD 499/mes (150). Plan a medida disponible para volúmenes mayores, integraciones LMS específicas o contratos institucionales.