Seguridad
Cómo protegemos tus archivos y tu cuenta.
Cifrado en tránsito
Todo el tráfico hacia PDFDocFuse (cargas, descargas y carga de páginas) viaja por HTTPS.
Acceso a los archivos
Los archivos subidos y procesados se almacenan fuera del acceso web directo y solo pueden descargarse mediante un enlace controlado que comprueba que eres el propietario del archivo (por tu sesión iniciada o, en el caso de invitados, por una cookie anónima del dispositivo que coincida). Los archivos nunca se pueden explorar públicamente.
Los archivos se eliminan automáticamente 24 horas después del procesamiento en el plan Gratis, o 30 días en los planes de pago, mediante una tarea de limpieza del servidor y no solo del navegador, por lo que ocurre aunque nunca vuelvas.
Contraseñas y credenciales de la cuenta
Las contraseñas se almacenan con hash mediante password_hash() de PHP: no podemos ver ni recuperar tu contraseña real, solo verificarla. Los códigos de acceso de un solo uso enviados por correo y los enlaces de restablecimiento de contraseña también se guardan con hash, son de un solo uso y caducan automáticamente (10 minutos los códigos, 1 hora los enlaces de restablecimiento).
Claves de API y cuentas conectadas almacenadas
Si eres el administrador del sitio, las claves de API y secretos de terceros (pasarelas de pago, servicios de conversión, almacenamiento en la nube) se cifran en reposo antes de guardarse, en lugar de almacenarse como texto plano. Los tokens OAuth de las cuentas de almacenamiento en la nube conectadas (Google Drive, Dropbox, OneDrive) se cifran de la misma manera.
Protección contra bots y abusos
Las solicitudes de registro, inicio de sesión y código de un solo uso están protegidas contra la falsificación de solicitudes entre sitios y, opcionalmente, pueden exigir la verificación de Google reCAPTCHA. El uso del plan gratuito tiene un límite de frecuencia por cuenta y por visitante anónimo.
Pagos
Los pagos de suscripción los procesan íntegramente Razorpay o Stripe, ambos procesadores de pago que cumplen PCI-DSS. Los datos de tu tarjeta o UPI se introducen directamente con ellos: los servidores de PDFDocFuse nunca ven ni almacenan tus datos de pago.
Compartir archivos
Los enlaces para compartir que creas pueden exigir opcionalmente una contraseña o caducar tras un tiempo o número de descargas determinado, de modo que controlas exactamente quién puede acceder a un archivo compartido y durante cuánto tiempo.
Informar de una vulnerabilidad
Si crees que has encontrado un problema de seguridad, escribe a letstalk@pdfdocfuse.com con los detalles antes de divulgarlo públicamente; responderemos lo antes posible.