Seguridad
Cada punto describe cómo funciona Dossierly a fecha del 15 de octubre de 2026. No es una certificación ni asesoramiento jurídico.
Su base de datos, los inicios de sesión, los archivos subidos y las copias de seguridad se alojan en Supabase, en AWS Canada Central (Montreal). El código de servidor que lee y escribe sus datos se ejecuta en la región de Montreal de Vercel.
Los datos viajan por TLS y la infraestructura los cifra en reposo. Además, cada despacho tiene su propia clave AES-256-GCM. La usamos para cifrar los documentos subidos antes de guardarlos, y los campos sensibles como nombres, correos y teléfonos de clientes, números de SIN y de pasaporte, notas, respuestas de cuestionarios, mensajes y firmas. Algunos campos operativos, como las horas de las citas y las etiquetas de estado, no se cifran a nivel de aplicación. El personal de Yuzu que tiene la clave de la plataforma puede técnicamente descifrar las claves de los despachos para operar, restaurar o proteger el servicio, y limitamos ese acceso.
La seguridad a nivel de fila de la base de datos vincula cada registro a su despacho. Luego, los roles deciden qué puede hacer cada persona: propietarios y administradores gestionan los ajustes, las invitaciones y el registro de auditoría, y pueden destruir los casos cuando termina su período de conservación; los miembros trabajan los casos de clientes; los usuarios de Contabilidad ven las finanzas, pero no los expedientes de inmigración. Pruebas automatizadas verifican estas reglas con una copia de las políticas de la base de datos de producción.
Todos los contenedores de almacenamiento son privados, así que no hay enlaces públicos a los archivos guardados. Solo se accede a ellos tras una verificación de acceso, y los documentos de clientes se guardan cifrados con la clave del despacho.
El personal puede activar el inicio de sesión en dos pasos con una aplicación de autenticación, y los administradores del despacho pueden exigirlo a todo el personal en Ajustes → Cumplimiento. Las contraseñas deben tener de 8 a 128 caracteres, con una mayúscula, una minúscula, un número y un símbolo, tanto para el personal como para el portal de clientes. Los inicios de sesión fallidos del personal se limitan a 5 por correo y 30 por dirección IP cada 15 minutos, y las solicitudes de restablecimiento de contraseña tienen un tope diario. El portal de clientes y las páginas públicas de reserva tienen sus propios límites de intentos.
Las acciones sensibles, como las exportaciones de clientes y de casos, eliminaciones y la ocultación de mensajes, se escriben en un registro de auditoría de seguridad. La base de datos rechaza cualquier cambio o eliminación de esas entradas. Los administradores del despacho pueden consultar el registro en los Ajustes.
Un caso se cierra cuando el personal lo cierra o cuando llega a una decisión final (aprobado, rechazado o completado). Dossierly lo conserva entonces seis años, conforme al Reglamento de gestión de expedientes de clientes del CICC, y no lo destruirá antes. Después, un administrador puede destruirlo, y una entrada cifrada del registro de destrucción deja constancia.
Dossierly for IRCC nunca envía nada en su nombre: usted previsualiza y aplica cada página, y no pulsa botones de envío, firma, pago ni consentimiento. Su registro de auditoría guarda qué campos se completaron (solo las claves de los campos, nunca los valores), y los administradores del despacho pueden desactivarla para todo el espacio de trabajo, lo que corta de inmediato el acceso de las extensiones conectadas.
El producto le ayuda a cumplir sus obligaciones bajo PIPEDA y la Ley 25 de Quebec: un anexo de tratamiento de datos, una exportación JSON de la información personal de un cliente para solicitudes de acceso, solicitudes de eliminación desde el portal de clientes y plantillas de Ley 25 y PIPEDA para su despacho. Llevamos un registro de incidentes de confidencialidad y notificamos según exige la ley, como describe nuestra política de privacidad.
Los cuestionarios, el llenado de PDF, las reservas y la revisión de documentos funcionan con lógica de software. No enviamos expedientes de clientes a proveedores de IA generativa.
Algunos servicios que hacen funcionar Dossierly, y las integraciones que su despacho decide conectar, tratan información fuera de Canadá, sobre todo en Estados Unidos. La política de privacidad y su lista descargable de subencargados dan todos los detalles.
La política de privacidad detalla el almacenamiento, las transferencias, la retención y la gestión de incidentes. El anexo de tratamiento de datos es el contrato entre su despacho y nosotros. Preguntas sobre privacidad o seguridad: privacy@dossierly.ca.
Esta página describe el producto tal como funciona el 15 de octubre de 2026. No es asesoramiento jurídico; su despacho sigue siendo responsable de sus propias obligaciones profesionales y de privacidad.
Configure el espacio de su firma en minutos y vea si encaja con su práctica.
El producto completo desde el día en que crea su firma. Sin tarjeta.