Seguridad y tratamiento de datos

Cada página de herramienta indica dónde se hace el procesamiento:
- En tu navegador: el archivo nunca sale de tu dispositivo. Es el caso de la mayoría de las herramientas de PDF, imagen, QR, códigos de barras, calculadoras, texto y hora.
- En nuestro servidor: Office a PDF y HTML a PDF. El archivo se sube por HTTPS y se elimina automáticamente.
- IA: solo se envía el texto extraído a nuestro proveedor de IA.

Los archivos de entrada subidos se eliminan en cuanto termina el procesamiento. Los resultados solo se pueden descargar con un token de enlace privado y se eliminan cuando los borras o automáticamente en menos de una hora. Una tarea en segundo plano elimina cualquier archivo sobrante.

• Verificación del tipo de archivo según su contenido real, no solo su extensión.
• Límites de tamaño, comprobaciones contra bombas de compresión y límites de páginas.
• Los motores de conversión se ejecutan sin shell y con tiempos máximos.
• HTML a PDF bloquea direcciones de red privadas, locales y de metadatos en la nube, también tras redirecciones.
• Límites de uso, cabeceras de seguridad estrictas y una política de seguridad de contenidos (CSP).
• Las contraseñas se cifran con bcrypt; las sesiones usan cookies seguras HTTP-only.

Censurar PDF reconstruye cada página censurada a partir de píxeles, eliminando el texto, las imágenes y los metadatos subyacentes de esa página, y después vuelve a leer el resultado para verificar que no queda nada. Tapar un texto con una forma, como el corrector de Editar PDF, no es censurar.

Si crees haber encontrado un problema de seguridad, comunícalo mediante el formulario de contacto con «Seguridad» en el asunto. No lo divulgues públicamente antes de que hayamos podido corregirlo.