Seguridad: cómo tratamos tus archivos

No vendemos tus datos personales, no mostramos anuncios dirigidos y no usamos cookies publicitarias ni cookies de seguimiento de terceros. La política de seguridad de contenido (Content Security Policy) del sitio solo permite que nuestras páginas se conecten a nuestro propio dominio (connect-src 'self').

No necesitas una cuenta para usar las herramientas. Nuestras estadísticas son propias: nunca guardamos tu dirección IP sin procesar, sino que la convertimos en un token hash con un secreto que cambia cada día. Los registros de las herramientas nunca contienen el nombre ni el contenido de tus archivos; solo la herramienta, dónde se ejecutó, si funcionó, cuánto tardó y un rango de tamaño aproximado.

El archivo se lee y se procesa dentro de tu navegador, y descargas el resultado desde el propio navegador. El archivo no se envía a ningún servidor. Esto incluye la mayoría de las herramientas de PDF e imagen, como unir, dividir, rotar, firmar tu propio archivo y comprimir imágenes.

Algunas herramientas necesitan programas que no funcionan bien en un navegador, como las conversiones de Office y el OCR. En estos casos, tu archivo se envía mediante una conexión cifrada a nuestro servicio de conversión, que lo procesa y lo borra en cuanto se envía tu resultado.

Resumir PDF, Traducir PDF y Pregúntale a tu PDF extraen el texto de tu archivo y envían ese texto, no el archivo, a Anthropic mediante una conexión cifrada. Tienes los detalles en la sección IA. Te recomendamos no usar estas herramientas con documentos muy sensibles.

Cuando pides a otras personas que firmen un documento, lo guardamos hasta que todos hayan firmado: el documento, los nombres y correos de los firmantes y un registro de auditoría de cada paso. Esta función es solo para quienes tienen cuenta. Cuánto tiempo lo guardamos se indica en Conservación y eliminación.

No existe un «certificado RGPD» oficial, y no afirmamos tener uno. Lo que sí hacemos es aplicar sus principios: recogemos los menos datos posibles, ponemos un límite de tiempo a todo lo que guardamos y explicamos dónde se procesa cada archivo. Entre tus derechos están:

• Supresión: elimina tu cuenta tú mismo desde la página «Mi cuenta».
• Rectificación: cambia tu nombre y tu idioma en la página «Mi cuenta»; para cualquier otra cosa, escríbenos.
• Acceso y portabilidad: pide una copia de los datos de tu cuenta en [email protected].

Aplicamos prácticas de las recomendaciones de OWASP sobre seguridad de aplicaciones web, entre ellas:

• Política de seguridad de contenido (CSP): los scripts y las conexiones se limitan a nuestro dominio, y el sitio no se puede insertar en otros sitios.
• Protección contra SSRF: HTML a PDF y HTML a imagen solo aceptan enlaces http y https públicos, y comprobamos la dirección IP en cada conexión y en cada redirección, de modo que ninguna solicitud pueda llegar a nuestra red interna.
• Renderizado aislado: el navegador que renderiza las páginas web no tiene acceso directo a internet; cada una de sus solicitudes pasa por esa misma comprobación, y los scripts están desactivados de forma predeterminada en los archivos HTML subidos. Las macros de los archivos de Office nunca se ejecutan, y cada conversión se ejecuta en su propio proceso, con un límite de tiempo y un tope de lo que puede escribir.

Irak cuenta con la Ley de Firma Electrónica y Transacciones Electrónicas n.º 78 de 2012. Las firmas en Safha son firmas electrónicas simples: guardamos un registro de auditoría con la hora de cada paso y una huella SHA-256 del documento original y del final. No son firmas certificadas por una autoridad de certificación, y no damos asesoramiento jurídico sobre su validez. Si tu documento necesita una firma con un valor legal específico, consulta a un profesional del derecho.

• ISO/IEC 27001: estamos creando un sistema de gestión de la seguridad de la información conforme a este estándar, como paso previo a una evaluación independiente.
• Una prueba de penetración independiente realizada por una empresa externa.
• Autenticación en dos pasos para las cuentas de administrador.
• Cifrado en reposo de los archivos de las solicitudes de firma.

Safha funciona en un servidor alquilado a Contabo GmbH, cuyo rango de direcciones está registrado en Alemania según el registro de RIPE NCC. Cada servicio se ejecuta en su propio contenedor Docker gestionado con Coolify: la aplicación del sitio web, el servicio de conversión y una base de datos PostgreSQL.

El tráfico del sitio pasa por la red de Cloudflare, cuyo servicio incluye protección automática contra ataques de denegación de servicio distribuida (DDoS). Dentro del servidor, la base de datos está en una red interna aislada de internet, y el servicio de conversión no acepta conexiones desde fuera: solo la aplicación del sitio web puede llegar a él, con un token secreto compartido.

• Todo el sitio funciona con HTTPS, y las solicitudes HTTP se redirigen a HTTPS.
• Las conexiones admiten TLS 1.3.
• Enviamos un encabezado HSTS de dos años (max-age=63072000; includeSubDomains), así que tu navegador solo abre el sitio mediante una conexión cifrada.
• La conexión entre Cloudflare y nuestro servidor también está cifrada, con un certificado TLS válido.

Guardamos poco en el servidor: cuentas, flujos de trabajo, currículos guardados y estadísticas en la base de datos, y los archivos de las solicitudes de firma en el disco del servidor. Las contraseñas y los tokens de los enlaces de firma solo se guardan como hashes (bcrypt y SHA-256). Para ser claros: hoy no ciframos en reposo la base de datos ni los archivos de las solicitudes de firma con una clave propia; están protegidos por el aislamiento de red y los permisos del servidor.

Safha solo tiene dos roles: miembro y administrador. El panel de administración solo se abre para una cuenta con el rol de administrador, y comprobamos ese rol en el servidor dos veces: al acceder al panel y luego en cada página y acción dentro de él. Cambiar el rol de una cuenta o suspenderla cierra sus sesiones de inmediato.

• El servicio de conversión se ejecuta con un usuario que no es root, sobre un sistema de archivos de solo lectura, y solo escribe en una carpeta temporal en memoria.
• Lee sus secretos una sola vez al arrancar y después renuncia a los privilegios de root; esos secretos nunca llegan a los procesos de conversión.
• La clave de Anthropic está solo en el servicio de conversión; nunca llega a la aplicación del sitio web ni al navegador.
• La contraseña de la base de datos y la clave de firma de las sesiones las genera la plataforma de despliegue; nadie las escribe a mano.

Hoy no ofrecemos autenticación en dos pasos para las cuentas de administrador, y no vamos a decir lo contrario. Hasta que la añadamos, la plataforma de despliegue genera al azar la primera contraseña de administrador, y los intentos de inicio de sesión están limitados como en cualquier cuenta.

Las acciones que llegan a los dispositivos de los usuarios, como enviar notificaciones y publicar versiones de la app, se registran con la identidad del administrador y la hora.