Firmas electrónicas
Valoración de privacidad de Documenso
Nuestra recomendación
Plataforma de firma electrónica de código abierto para enviar y firmar documentos, disponible como servicio alojado o para autoalojar.
Resumen
Documenso obtiene 56 de 100 (calificación D) con los criterios de firmas electrónicas. Cumple 3 de 8 criterios: código abierto, sin anuncios ni venta de datos y Configuración TLS. Cumple en parte: sin rastreadores ni telemetría y cabeceras de seguridad. No cumple: auditoría independiente, informe de transparencia e informa a los usuarios de las solicitudes. Tiene su sede en Estados Unidos: Miembro de Five Eyes; sujeto a la CLOUD Act de EE. UU.. Pruebas automáticas: Calificación A en SSL Labs y Calificación B en Mozilla HTTP Observatory.
Puntuación 56 de 100. Cómo funciona la puntuación
Criterios
-
Sí
Código abierto Peso 3 de 3 Código fuente disponible
¿Es público todo el código fuente necesario para ejecutar el producto?
All code is public. The core is AGPL-3.0 and enterprise features in packages/ee use the source-available Documenso Commercial License.
-
Parcial
Sin rastreadores ni telemetría Peso 3 de 3
¿Están el sitio web y las aplicaciones libres de rastreadores de terceros, con una analítica anónima y la telemetría desactivada de forma predeterminada?
The website uses Plausible analytics, and self-hosted instances send anonymous telemetry by default, which can be turned off.
-
Sí
Sin anuncios ni venta de datos Peso 2 de 3
¿Se financia el producto sin publicidad, segmentación publicitaria ni venta de datos de usuarios?
Funded by paid plans. The privacy policy states that personal information is not sold or rented.
-
No
Auditoría independiente Peso 2 de 3
¿Se ha publicado una auditoría independiente de seguridad o privacidad en los últimos tres años?
No independent audit is published.
-
No
Informe de transparencia Peso 2 de 3
¿Publica el proveedor con regularidad cuántas solicitudes gubernamentales y legales recibe y cómo responde?
No transparency report or government request policy is published.
-
No
Informa a los usuarios de las solicitudes Peso 1 de 3
¿Se compromete el proveedor a informar a los usuarios de las solicitudes de sus datos, salvo que un tribunal lo prohíba?
No published policy on notifying users about data requests.
Pruebas automáticas
-
Sí
Configuración TLS Peso 2 de 3
¿Supera el sitio web la prueba de Qualys SSL Labs con una calificación de A o superior?
Grade A
-
Parcial
Cabeceras de seguridad Peso 1 de 3
¿Supera el sitio web la prueba de Mozilla HTTP Observatory con una calificación de A o superior?
Grade B (75/100+)
-
Aún no probado
Estándares web modernos Peso 1 de 3
¿Obtiene el sitio web un 90 % o más en la prueba de sitios web de Internet.nl?
Not tested yet.