Todo lo que necesita para usar Docurensic

Qué es Docurensic

Docurensic es un servicio de análisis forense de documentos. Sube un PDF, un archivo de Office, un correo electrónico, una imagen o un archivo comprimido y examinará el archivo como lo haría un examinador de documentos —metadatos, fuentes, historial de revisiones, imágenes incrustadas, firmas y las cifras de la página— y luego devolverá un informe en lenguaje claro con una puntuación de evidencia forense y una acción operativa clara. Todo funciona desde tu navegador, sin instalación ni complementos; los documentos se analizan en el servidor mediante un procesamiento aislado.

Realice su primer análisis

Tres pasos. Los archivos sencillos suelen terminar en segundos; los grandes o complejos pueden tardar más. Todo se hace desde la página Documentos, el primer elemento de la barra lateral.

Análisis con IA cuando el texto del documento está disponible

Cada análisis ejecuta los motores forenses aplicables. Cuando hay texto nativo u OCR acotado, también ejecuta una revisión independiente con IA; no hay que elegir profundidad de análisis ni nivel de IA. Un documento sin texto indica que la revisión no estaba disponible en vez de llamar a un modelo con una entrada vacía. La IA nunca cambia la puntuación ni el veredicto forense.

Cómo leer su informe

El informe comienza con una sola acción operativa y mantiene visiblemente separadas la autenticidad forense, la amenaza del archivo, la política de la cuenta y la IA asesora.

Cómo orientarse en la plataforma

La barra lateral agrupa todo en Espacio de trabajo, Análisis y Organización.

Automatice lo que sucede después

Docurensic no se detiene en el veredicto: usted decide una sola vez qué sucede después y se ejecuta en cada documento a partir de ahí, sin código. En el creador visual de Workflows escribe reglas del tipo cuando ocurre un evento en un documento, si cumple sus condiciones, entonces ejecute pasos: avisar a un canal, etiquetar, poner en cuarentena, abrir un caso, ejecutar una herramienta o pasar a otro flujo de trabajo. Guarde sus canales de Slack, listas de correo, carpetas en la nube y webhooks una sola vez en Connections y reutilícelos por nombre, y deje que los archivos nuevos de una carpeta vigilada de Dropbox o Drive se analicen solos.

El catálogo completo de disparadores, condiciones y acciones —con ramificaciones, programaciones, fórmulas y conectores— está en la pestaña Automatización.

Qué verifica Docurensic

Múltiples categorías forenses, decenas de señales individuales. La mayoría de las manipulaciones dejan rastros en más de una.

Seis motores, un solo informe

Cada carga se dirige según el tipo de archivo a los motores que saben analizarlo. Todos escriben en la misma estructura normalizada del informe. Los hallazgos permanecen separados como información de autenticidad, amenaza, contenido de IA, identidad o política de la cuenta antes de que un único contrato de decisión produzca la acción operativa. Cada motor está protegido al importarse y aislado ante fallos: una dependencia ausente o un error de ejecución degrada solo ese motor, nunca todo el análisis.

Motor forense de PDF

Se ejecuta en cada carga de .pdf. Cada verificación está aislada: una verificación que falla se registra como error y nunca hace fallar la solicitud.

Motor multiformato

Gestiona todo lo que no sea un PDF: documentos de Office (incluidas las variantes con macros habilitadas), correo electrónico, archivos comprimidos, hojas de cálculo e imágenes independientes.

Motor de IA / confianza de contenido

Un detector independiente para contenido sintético y enlaces inseguros, que se ejecuta automáticamente en las cargas de imágenes y está disponible directamente para el análisis de texto/URL.

Motor de reconocimiento y fusión

Una segunda opinión sobre el tipo de documento y su autenticidad, combinada a partir de hasta once fuentes independientes, cada una opcional y omitida sin problemas si su dependencia no está instalada. El veredicto de tipo depende de corroboración: si dos fuentes coinciden, se obtiene alta confianza; una sola fuente queda limitada y marcada como uncorroborated_type.

Motor de campos y tipos

Se ejecuta dentro de cada análisis. Extrae campos comerciales tipificados, se decide por un tipo de documento solo cuando evidencia independiente lo corrobora (y se abstiene de adivinar en caso contrario), y hace seguimiento a lo largo del tiempo de la variación de términos por proveedor. Su salida alimenta los bloques de identificación de documento y análisis de campos del informe.

Inteligencia entre documentos

Se ejecuta después de cada análisis, comparando el documento actual con envíos anteriores; deliberadamente no se limita a una sola cuenta, ya que las redes de fraude abarcan a varios clientes.

Cobertura de formatos

Los formatos que aceptan los motores de análisis, enrutados automáticamente según la extensión y los bytes mágicos, de modo que un archivo disfrazado se analiza según lo que realmente es, y no según lo que dice ser.

Autenticidad forense, amenaza y acción final

La evidencia de autenticidad, el peligro del archivo y la política de gestión de la cuenta se mantienen separados, por lo que un correo de phishing, una factura falsificada y una regla de enrutamiento nunca se mezclan en una sola puntuación.

Catálogo de verificaciones

Cada categoría de señal que los motores pueden generar, junto con la cantidad de verificaciones distintas en el código fuente que pueden generarla, calculada en vivo a partir del código en ejecución (GET /api/checks), y no una cifra mantenida a mano que pueda quedar desactualizada.

Herramientas independientes

Además del análisis completo, Docurensic incluye herramientas enfocadas de un solo archivo: pequeños laboratorios forenses y un banco de trabajo de PDF que usted apunta a un documento, enlace o empresa. Todas se abren desde la página Herramientas (barra lateral → Análisis) y la mayoría puede tomar un archivo directamente de su File Vault, así no tiene que volver a subirlo. Vaya a una:

Archivos, casos y su espacio de trabajo

Dónde viven sus documentos, cómo los agrupa y dónde aparecen las decisiones y la actividad.

Smart Workflows: decida una vez, ejecute en cada documento

Docurensic no se detiene en el veredicto. En el creador visual y sin código de Workflows escribe reglas del tipo CUANDO ocurre algo, SI cumple sus condiciones, ENTONCES ejecute estos pasos, y se ejecuta automáticamente en cada documento a partir de ahí. Vaya a una sección:

El modelo CUANDO / SI / ENTONCES

Cada flujo de trabajo se lee de la misma manera. CUANDO elige el momento (un documento que termina su análisis, una decisión humana, un temporizador o una ejecución manual). SI es un conjunto de filtros opcionales, todos combinados con Y; déjelos vacíos para actuar sobre todo. ENTONCES es un árbol de pasos que se ejecuta en orden: cada paso es una acción o una bifurcación condicional.

Disparadores: el CUANDO

El evento que inicia un flujo de trabajo. La mayoría derivan de un análisis terminado; dos se ejecutan por su cuenta.

Condiciones: el SI

Filtros opcionales, todos combinados con Y. Déjelos vacíos y el flujo de trabajo actúa sobre todo lo que capta el disparador; agregue algunos para acotarlo exactamente a los documentos que le interesan.

Acciones: el ENTONCES

Lo que hace un flujo de trabajo, agrupado en cinco familias. Las acciones de mensaje pueden reutilizar una conexión guardada en lugar de una URL pegada, y admiten fórmulas como {{filename}}.

Ramificación: un flujo, muchos caminos

El lado ENTONCES es un árbol de pasos, no solo una lista plana. Cualquier paso puede ser una bifurcación condicional: varios caminos con etiqueta, cada uno con su propia condición, más un «De lo contrario» opcional. Solo se ejecuta el primer camino cuya condición coincide —exactamente como un switch— y luego el flujo continúa más allá de la bifurcación. Las bifurcaciones pueden anidarse hasta tres niveles de profundidad.

WHEN   Analysis completed
THEN   split on:
         ┌ High risk (score ≥ 75)   → create case + alert #fraud
         ├ Needs review             → tag "to-review" + email the queue
         └ Otherwise                → move to "Cleared" folder

Una lista simple de acciones sin bifurcación se valida y se ejecuta igual, así que la ramificación es totalmente opcional. Los límites mantienen los flujos legibles: hasta 10 pasos de nivel superior, hasta 6 caminos por bifurcación y hasta 40 acciones en todo el árbol.

Programaciones y espera

Pruébelo antes de confiar en él

Tres formas seguras de probar un flujo de trabajo sin esperar a que un documento real lo dispare.

Empiece desde una plantilla

Rara vez empieza desde un lienzo en blanco.

Fórmulas: coloque datos del documento en sus mensajes

Todo campo de mensaje —notificaciones, correos, mensajes de chat y de webhook, notas, títulos de casos— admite tokens de fórmula con la forma {{field|filter:arg}}. Un selector de inserción de datos en el creador significa que no tiene que escribir los nombres de los tokens.

🚩 {{filename}} — {{doc_type|title}} — scored {{risk_score}}/100
Verdict: {{verdict|upper}}   Amount: {{amount|currency:$|number}}
Review it: {{report_url}}

Los campos incluyen datos del documento ({{filename}}, {{doc_type}}, {{amount}}, {{tags}}), datos del análisis ({{verdict}}, {{risk_score}}, {{threat_level}}, {{report_url}}), datos de la ejecución ({{workflow}}, {{date}}) y las estadísticas del resumen programado de arriba. Los filtros se encadenan tras una barra vertical: upper, lower, title, round:1, currency:€, number (separadores de miles), truncate:40 y default:none. Un campo conocido sin valor muestra una raya, un token con error tipográfico permanece visible para que lo detecte, y una fórmula rota nunca hunde el mensaje.

Connections: configure un destino una vez, reutilícelo en todas partes

Guarde una URL o un token una vez en la página Connections y todo flujo de trabajo puede referenciarlo por nombre: actualice la conexión y todos los flujos que la usan se actualizan también. Cada conexión guardada tiene una prueba de ping de un clic, y los campos secretos (como los tokens de bot) son de solo escritura.

Integration API (claves API)

La forma compatible y estable de ejecutar Docurensic desde tus propios sistemas. Es una superficie pequeña, solo de análisis, bajo /api/v1, autenticada con una clave API, separada de los endpoints de sesión de navegador que se documentan más abajo en esta página.

Obtener una clave

Abre Configuración → Acceso API, activa Habilitar acceso API (el interruptor principal: mientras está desactivado, cada solicitud API devuelve 403) y luego haz clic en Generar clave. La clave (drk_live_…) se muestra una sola vez; guárdala de forma segura, ya que en el servidor solo se conserva un hash SHA-256. Puedes regenerarla o revocarla en Configuración en cualquier momento; la clave anterior deja de funcionar de inmediato. Envíala en cada solicitud como Authorization: Bearer drk_live_… o X-API-Key: drk_live_….

curl -s https://docurensic.com/api/v1/analyze \
  -H "Authorization: Bearer $DOCURENSIC_API_KEY" \
  -F "[email protected]"

Los mismos tipos aceptados y el mismo límite de 150 MB que la aplicación. La llamada es sincrónica: la latencia típica es de decenas de segundos para el análisis forense + IA completo. La respuesta es la carga útil de documento v1 fija (veredicto, puntuación, el contrato decision, el tipo de documento y las answers resumidas del expediente). Referencia completa campo por campo: la guía de la API incluida con tu implementación.

Endpoints de la aplicación (sesión de navegador)

Cada función de la aplicación está respaldada por un endpoint REST bajo /api. Es la superficie de navegador propia de la aplicación, autenticada con un token de sesión de Supabase y no con una clave API, y se documenta aquí como referencia. Para la integración programática desde tus propios sistemas, usa la Integration API de arriba. Las solicitudes y respuestas son JSON, salvo cuando hay una carga de archivo (entonces multipart/form-data).

Autenticación

Docurensic utiliza Supabase Auth. Inicie sesión para obtener un token de acceso y envíelo como bearer token en cada solicitud. Los tokens se verifican en el servidor (con una caché interna de 60 segundos). Unos pocos endpoints de referencia son públicos; a continuación se marcan como public.

curl https://docurensic.com/api/scan \
  -H "Authorization: Bearer <your-access-token>" \
  -F "[email protected]"

Docurensic en su negocio

Docurensic incluye perfiles ajustados para los tipos de documento que concentran más fraude, y paquetes de reglas por sector que suman verificaciones específicas encima. Puede fijar su espacio de trabajo a un sector en Ajustes → Preajuste sectorial (auto, freight, insurance, lending, legal o hr), o dejarlo en detección automática. Los escenarios siguientes se basan en los perfiles reales por tipo de documento y en la inteligencia entre documentos que ejecutan los motores.

Adapte la detección a su flujo de trabajo

Cada cuenta se analiza con el mismo motor calibrado, pero no hay dos flujos documentales iguales: las confirmaciones de tarifa de un corredor de carga, los extractos bancarios de un prestamista y los diplomas de un equipo de RR. HH. tienen cada uno su propia «normalidad». El panel de Detección de la página de Configuración le permite ajustar qué se marca, con qué rigor se emiten los veredictos y qué añaden por encima sus propias reglas de negocio, sin debilitar nunca el núcleo forense. Los controles siguientes son de solo lectura hasta que active la opción Configuración personalizada del motor en la parte superior del panel de Detección: el control de sensibilidad se aplica en cualquier caso, y mientras la opción esté desactivada el motor funciona con sus valores calibrados por defecto.

Sus reglas de negocio, como fórmulas

Las reglas personalizadas expresan lo que el motor no puede saber: qué importes le importan, en qué proveedores confía, qué tipos de documento merecen un escrutinio adicional. Las reglas se construyen en un editor visual de fórmulas —sin código— a partir de tres tipos de ingredientes, y su resultado es siempre una acción de política separada (etiquetar el informe, exigir revisión), nunca un cambio en la evidencia forense en sí.

WHEN   document type is Invoice
IF     document total ≥ 10,000
AND    (font anomaly fired  OR  revision history fired)
THEN   require review  +  tag "large-invoice-check"

Esta regla nunca afirma que la factura esté falsificada: registra que su política exige ojos humanos sobre las facturas grandes con cualquier hallazgo de tipografía o de historial de edición. La etiqueta que aplica es visible en el informe, filtrable en su historial y utilizable como disparador de Smart Workflows («mi regla personalizada coincidió») para alertar a un canal o enrutar el documento a una herramienta automáticamente.

Perfil de empresa y ajustes por tipo

Dos capas adicionales adaptan los análisis a sus documentos, no a los documentos en general.

Su cuenta

Inicio de sesión, configuración del comportamiento de los análisis y administración de sus datos. Todo esto vive en la página Ajustes.

Ajustes de análisis

Configure el comportamiento de cada análisis. Estas son las claves exactas que acepta el endpoint PUT /api/account/settings.

Privacidad y seguridad

Exportar y eliminar sus datos

Preguntas frecuentes