Seguridad de archivos de PDFreevert

Nuestro sitio web y nuestra API requieren cifrado HTTPS/TLS. TLS protege la comunicación entre tu navegador y PDFreevert, así como la comunicación interna entre los Workers de procesamiento y el almacenamiento en la nube.

TLS ofrece protección en la capa de transporte. No constituye cifrado de extremo a extremo en el que los archivos permanezcan cifrados durante el procesamiento con claves exclusivas del usuario.

Los archivos subidos y los resultados se almacenan en Cloudflare R2. Según su documentación, los objetos y metadatos de R2 se cifran automáticamente en reposo mediante AES-256, con claves gestionadas por el proveedor.

Nuestro depósito utiliza una indicación de ubicación de Asia-Pacífico. Estas indicaciones optimizan el encaminamiento en la medida de lo posible, pero no garantizan la residencia de los datos en una jurisdicción concreta.

Las bases de datos de la aplicación almacenan metadatos de tareas, registros del sistema y consultas de soporte, pero no el contenido de los archivos.

Cada tarea de conversión se ejecuta en un espacio de trabajo temporal y aislado de nuestro servidor de procesamiento. Los espacios se crean con permisos restringidos y se eliminan automáticamente cuando la tarea finaliza correctamente.

Los espacios del Worker y el almacenamiento de objetos tienen ciclos de vida independientes. Si un Worker falla inesperadamente, los mecanismos de limpieza del almacenamiento de objetos siguen vigentes y los registros de recuperación ayudan a limpiar el sistema.

PDFreevert nunca expone al navegador credenciales de bases de datos, claves de almacenamiento ni secretos de firma.

Nuestros controles de acceso incluyen:

• Credenciales de sesión firmadas y de corta duración para acceder a la API;
• Tokens de sesión de carga cuyo valor en texto sin cifrar solo conserva el navegador; la base de datos almacena únicamente sus hashes SHA-256;
• Verificación criptográfica que vincula sesiones de carga, tareas y descargas de resultados;
• URL firmadas de corta duración para descargar resultados;
• Límites estrictos de frecuencia en los puntos de acceso a la API y la creación de tareas; y
• Límites globales de cola para evitar ataques de agotamiento de recursos.

Cualquiera que posea un token de sesión o una URL firmada aún vigente puede descargar el resultado asociado. Protege estos enlaces y evita compartirlos públicamente.

PDFreevert comprueba extensiones, límites de tamaño y firmas binarias antes de aceptar archivos. Cada herramienta impone límites adicionales al número de páginas, cantidad de archivos y parámetros de contraseña.

Para importar desde Dropbox o URL públicas, la API solo acepta direcciones HTTPS y restringe redirecciones, bloquea IP de redes privadas y limita el tamaño de archivo para reducir el riesgo de falsificación de solicitudes del lado del servidor (SSRF). Estos controles previenen ataques comunes, pero los formatos complejos se siguen tratando como entradas no confiables.

Los archivos están configurados para caducar 3 horas después de subirse. Un Worker automático revisa los depósitos cada 1 hora para eliminar por lotes los objetos caducados.

Principios de conservación:

• La fecha de caducidad determina cuándo un objeto puede eliminarse;
• El calendario de limpieza determina cuándo se ejecuta la eliminación;
• Los errores temporales de red pueden aplazarla hasta el siguiente ciclo; y
• Una URL de descarga firmada válida durante 10 minutos caduca antes de que se elimine el objeto del almacenamiento.

Las consultas de soporte y los comentarios se conservan en la base de datos durante 365 días. Los registros operativos y los metadatos siguen calendarios independientes.

Los registros supervisan el funcionamiento del servicio: métodos HTTP, rutas depuradas sin parámetros de consulta, códigos de respuesta, tiempos de procesamiento, ID de solicitud e IP de cliente. No registran cuerpos de solicitudes, contenido de archivos, contraseñas, tokens de sesión sin procesar, URL de descarga ni mensajes de soporte.

La recopilación de Google Analytics sigue las reglas regionales de consentimiento de nuestra Política de privacidad. Los eventos nunca contienen nombres de archivo, texto de documentos, ID de tareas, enlaces de descarga, contraseñas ni información de soporte.

PDFreevert utiliza proveedores especializados: Cloudflare opera el almacenamiento R2 y las bases de datos D1; nuestro proveedor de alojamiento aloja los Workers; Resend gestiona los correos transaccionales; Google y Dropbox gestionan la autenticación en la nube.

Aunque configuramos estos servicios de forma segura, su infraestructura sigue sujeta a las políticas operativas y controles de seguridad de cada proveedor.

PDFreevert es una herramienta de software independiente. Actualmente no publicamos resultados de pruebas de penetración externas, informes SOC 2, certificaciones ISO 27001, acreditaciones HIPAA, certificados de cumplimiento PCI DSS ni certificaciones de confianza eIDAS.

Evalúa PDFreevert según los controles técnicos descritos aquí, no dando por supuesto que posee certificaciones de cumplimiento empresarial.

Puedes reducir los riesgos al procesar documentos siguiendo estas prácticas:

• Sube solo archivos que tengas autorización para procesar.
• Elimina datos personales sensibles o confidenciales antes de subirlos cuando sea posible.
• Conserva copias locales de los documentos originales.
• Descarga los resultados en cuanto finalice la conversión.
• No compartas tokens de sesión temporales ni URL de descarga firmadas.
• Mantén el navegador actualizado y protege tus dispositivos.
• Informa de anomalías, enlaces expuestos o vulnerabilidades desde la página de contacto.

Envía tus consultas de seguridad a support@pdfreevert.com o selecciona la opción Seguridad en nuestra página de contacto.

Incluye la herramienta afectada, la fecha y hora UTC, la versión del navegador, los códigos de error y los pasos para reproducir el problema. No adjuntes documentos confidenciales reales, contraseñas vigentes ni claves API activas. Usa archivos de prueba sintéticos siempre que sea posible.

Investigaremos con prontitud los informes de buena fe que no comprometan la privacidad de los usuarios ni la disponibilidad del servicio.