Seguridad en WhiskFile
Subes documentos confidenciales (contratos, registros financieros, identificaciones personales). Nos tomamos esa confianza muy en serio. Aquí te explicamos exactamente cómo protegemos tus archivos.
Cómo protegemos tus archivos
Cifrado TLS en tránsito
Todas las conexiones utilizan TLS 1.2+ con conjuntos de cifrados modernos. Los archivos se cifran desde tu navegador hasta nuestros servidores, sin excepciones.
Eliminación automática después de 1 hora
Los archivos subidos y procesados se eliminan permanentemente en el plazo de 1 hora. Sin almacenamiento en frío, sin copias de seguridad y sin copias residuales. La eliminación está verificada, no programada.
Análisis de malware con ClamAV
Cada archivo subido se analiza con ClamAV antes de ser procesado. Los archivos infectados se ponen en cuarentena y se eliminan de inmediato; nunca llegan a los procesos de trabajo.
Procesamiento aislado
Cada archivo se procesa en una tarea aislada con su propio espacio de trabajo temporal. Las tareas no pueden acceder a los archivos de otros usuarios. Los procesos se ejecutan con cuentas de sistema operativo de privilegios mínimos.
Sin acceso humano a los archivos
El personal de WhiskFile no accede a los archivos subidos. No existe un panel de administración para ver o descargar los documentos de los usuarios. Los registros de acceso realizan un seguimiento de todas las operaciones de almacenamiento en R2.
34 herramientas se ejecutan en tu navegador
Más de la mitad de nuestras herramientas (combinar, rotar, dividir, reordenar y más) se ejecutan íntegramente en tu navegador mediante WebAssembly. Tu archivo nunca abandona tu dispositivo.
Calendario de retención de datos
| Dato | Retención | Detalles |
|---|---|---|
| Archivos subidos | Eliminados en 1 hora | Almacenados temporalmente en Cloudflare R2 con fecha de caducidad por archivo. Eliminación automática verificada por cron. |
| Archivos de resultado procesados | Eliminados en 1 hora | Mismo ciclo de vida que las subidas. Los enlaces de descarga caducan automáticamente. |
| Metadatos del trabajo | 30 días (gratis) / 90 días (Pro) | Nombre de la herramienta, tamaño del archivo, estado, marcas de tiempo. No se almacena el contenido de los archivos. |
| Datos de la cuenta | Hasta la eliminación de la cuenta | Correo electrónico, plan, contadores de uso. Se eliminan en un plazo de 7 días tras el cierre de la cuenta. |
| Datos de pago | Gestionado por Cashfree | Números de tarjeta y direcciones de facturación almacenados exclusivamente en la bóveda PCI-DSS de Cashfree. |
| Datos de análisis | Agregados, sin datos de identificación personal (PII) | Visualizaciones de páginas y uso de herramientas mediante Plausible. No se almacenan direcciones IP, cookies ni huellas digitales. |
Seguridad de infraestructura y aplicaciones
- HTTPS obligatorio en todo el sitio: las solicitudes HTTP se redirigen permanentemente (HSTS preload habilitado)
- Las cabeceras de Política de Seguridad de Contenido (CSP) restringen las fuentes de scripts y previenen ataques XSS
- La protección SSRF valida todas las URLs frente a rangos de IP privados antes de realizar la petición
- La limitación de tasa (rate limiting) en todos los endpoints de API previene abusos y ataques de fuerza bruta
- Validación de entradas y verificación de tipos de archivo en cada subida antes del procesamiento
- Sin cookies de análisis: Plausible funciona sin cookies y cumple con el GDPR por defecto
- Cashfree gestiona todos los datos de pago; los números de tarjeta nunca pasan por los servidores de WhiskFile
- Auth.js (next-auth) para autenticación con tokens JWT firmados y protección CSRF
- Dependencias auditadas regularmente con alertas automatizadas para CVEs conocidos
- La infraestructura se ejecuta en un VPS dedicado; sin alojamiento compartido ni almacenamiento multi-inquilino
Cumplimiento normativo
GDPR
WhiskFile cumple con el Reglamento General de Protección de Datos de la UE. Los usuarios pueden solicitar la exportación o eliminación de sus datos en cualquier momento. No se comparten datos personales con terceros con fines de publicidad. El procesamiento se basa en el interés legítimo (prestar el servicio) y el consentimiento (creación de cuenta).
CCPA
Los residentes de California tienen derecho a saber qué información personal se recopila, a solicitar su eliminación y a oponerse a la venta de información personal. WhiskFile no vende datos personales. Contacta a support@whiskfile.com para ejercer tus derechos.
Divulgación responsable
Si descubres una vulnerabilidad de seguridad, infórmala de manera responsable. No hagas público el problema hasta que hayamos tenido tiempo de solucionarlo. Tomamos cada reporte con seriedad y responderemos en un plazo de 48 horas.
Correo electrónico: support@whiskfile.com
¿Tienes preguntas sobre la seguridad?
Lee nuestra política de privacidad completa o ponte en contacto directamente.