Developers & CTOs · API REST · SDK

Deja de mantener
3 vendors.
Una API,
toda la firma.

Integrar firma, sellado NOM-151 y VideoFirma por separado significa tres SDKs, tres contratos y tres puntos de fallo. Cada actualización de vendor rompe tu integración.

AllSign expone todo en una API REST: firma simple, e.firma SAT, VideoFirma, geolocalización y NOM-151 automático. SDKs para Node.js y Python. Sandbox desde el primer día.

API key gratuita — sin tarjeta de crédito

allsign-sdk · node · v2.4.1

< 1h

de sandbox a primera firma integrada

API REST + WebhooksSDK Node.js + PythonSandbox incluidoNOM-151 automáticoe.firma SAT integradaAPI REST + WebhooksSDK Node.js + PythonSandbox incluidoNOM-151 automáticoe.firma SAT integradaAPI REST + WebhooksSDK Node.js + PythonSandbox incluidoNOM-151 automáticoe.firma SAT integrada
// 01_PAIN_POINTS

Problemas reales.
Soluciones en producción.

// ERROR

¿Mantener 3 SDKs de vendors distintos?

// FIX

Una sola API REST cubre firma simple, e.firma SAT, VideoFirma, geolocalización y sellado NOM-151. Un endpoint, toda la funcionalidad. Sin deuda técnica por vendor sprawl.

// ERROR

¿Días de setup solo para hacer una prueba?

// FIX

Sandbox disponible en minutos con API key gratuita. Sin tarjeta de crédito, sin contrato. Primera firma integrada en menos de una hora con ejemplos listos en Node.js y Python.

// ERROR

¿Polling para saber cuándo firmaron?

// FIX

Webhooks en tiempo real con payload JSON firmado vía HMAC-SHA256. Tu plataforma recibe notificación en el momento exacto en que cada firmante completa el flujo.

// ERROR

¿Compliance NOM-151 como responsabilidad de tu equipo?

// FIX

AllSign gestiona automáticamente el sellado NOM-151 con PSC acreditado. Cero configuración adicional — el expediente de evidencia se genera por cada operación sin intervención tuya.

// 02_INTEGRATION_FLOW

De la integración a producción en 4 llamadas

Firma, identidad y compliance disponibles en tu app con una sola API REST y webhooks.

POST/documents

Crea el documento

POST /documents con tu template o PDF. AllSign prepara el flujo de firma en segundos.

PUT/documents/{id}

Configura firmantes y flujo

Define firmantes, activa NOM-151, VideoFirma o e.firma SAT según el tipo de documento.

GET/documents/{id}/status

AllSign maneja el UX de firma

Tus firmantes acceden por link o WhatsApp. AllSign gestiona el flujo completo — tú no construyes nada de UX.

EMIT/webhook

Webhook + expediente completo

Recibe el webhook cuando cada firmante termina. El expediente NOM-151 queda disponible en GET /documents/{id}.

// 03_BENCHMARK

AllSign vs. integrar vendors por separado

DimensiónMúltiples VendorsAllSign
Vendors a integrar3-4 (firma + NOM-151 + VideoFirma + geo)1 — AllSign todo-en-uno
Tiempo de integración4-8 semanas< 1 semana con SDK
Mantenimiento3 SDKs, 3 changelogs, 3 contratosUn solo SDK + API REST
NOM-151Tu responsabilidad (PSC propio)Automático con PSC acreditado
WebhooksDesarrollo custom o pollingIncluidos con firma HMAC
SandboxPor vendor, limitadoGratuito sin tarjeta
Integramos AllSign en 3 días. La documentación es clara, el sandbox funciona de verdad y los webhooks son confiables. Reemplazamos dos vendors con una sola API.

Carlos Vega

CTO, Plataforma Fintech MX

3 días

integración a producción

// 04_TECHNICAL_REFERENCE

Documentación técnica que respalda cada decisión

Cada afirmación refleja el comportamiento real de la API. Sin marketing vago — solo comportamiento verificable en sandbox.

¿Qué endpoints principales expone la API de AllSign?

La API REST de AllSign cubre todo el ciclo de vida de una firma: POST /documents (crear), GET /documents/{id} (consultar estado), GET /documents/{id}/evidence (descargar expediente) y POST /documents/{id}/void (cancelar). Webhooks disponibles para todos los eventos del flujo. Documentación completa en developers.allsign.io.

API AllSign · developers.allsign.io

¿Cómo funciona el sellado NOM-151 automático?

Al activar nom151: true en el body del request, AllSign envía el hash SHA-256 del documento firmado a un PSC acreditado por la Secretaría de Economía. La constancia de conservación resultante se adjunta al expediente de evidencia y queda disponible en el endpoint de descarga.

NOM-151-SCFI-2016 · PSC acreditado SE

¿Cómo verificar la autenticidad de un webhook de AllSign?

Cada webhook de AllSign incluye la cabecera X-AllSign-Signature con un HMAC-SHA256 del payload usando tu webhook secret. Verifica la firma en tu servidor antes de procesar el evento. Esto garantiza que el payload proviene de AllSign y no fue alterado en tránsito.

Webhooks AllSign · Seguridad

¿Qué incluye el expediente de evidencia descargable?

El expediente ZIP del endpoint GET /documents/{id}/evidence incluye: documento firmado (PDF), constancia NOM-151, sello SHA-256 con timestamp, video de firma (si VideoFirma está activo), coordenadas GPS de cada firmante y audit trail completo en formato JSON verificable.

API AllSign · /documents/{id}/evidence
// 05_FAQ

Preguntas frecuentes

Respuestas directas para CTOs, backend devs y equipos de integración.

Solo una API key gratuita que obtienes al registrarte — sin tarjeta de crédito. Con la key de sandbox puedes crear documentos, disparar flujos de firma y recibir webhooks en ambiente de prueba. La documentación en developers.allsign.io incluye ejemplos en Node.js y Python.

Última actualización: 22 de abril de 2026

Contenido revisado por el equipo técnico de AllSign

Hablemos de lo que tu operación necesita

Cuéntanos tu caso y te contactamos en menos de 24 horas. Sin compromiso, solo claridad.