Transmisión y procesamiento
El sitio y su API usan HTTPS para los intercambios entre tu navegador y el servicio. Las imágenes se procesan en el servidor: el servicio y su proveedor de alojamiento pueden tratar su contenido; no se trata de un cifrado de extremo a extremo. Las vistas previas se generan localmente a partir de los archivos que descargas.
Acceso a los archivos
Cada archivo subido, resultado y registro de procesamiento es privado: las reglas de permisos solo permiten a la cuenta propietaria leerlo y eliminarlo, y cada procesamiento pasa por una función del servidor que comprueba la identidad de la cuenta y la propiedad del archivo antes de leerlo.
Los archivos no son accesibles en una dirección pública y el servicio no ofrece ningún enlace para compartir.
Inicio de sesión
El inicio de sesión utiliza un código de un solo uso enviado por correo, válido durante quince minutos, junto con una frase de verificación mostrada en el navegador. No se almacena ninguna contraseña. Las solicitudes de código y los intentos están limitados por la plataforma.
Un correo le informa de cada nuevo inicio de sesión en su cuenta, con el dispositivo, la dirección IP y el país de la conexión.
Desde su cuenta, puede añadir una aplicación de autenticación como segundo factor. Su código de 6 dígitos se solicita entonces después del código recibido por correo; unos códigos de recuperación, mostrados una sola vez, permiten iniciar sesión si pierde la aplicación.
Cierre la sesión en un dispositivo compartido.
Conservación y copias de seguridad
Los archivos y los registros se eliminan 90 días después de su creación mediante una limpieza que se ejecuta cada 5 minutos. Las imágenes no tienen copia de seguridad: el historial no es un archivo. Las solicitudes de eliminación se describen en la política de privacidad.
Copias de la base de datos
La base de datos de procesamiento se copia a diario y las copias se conservan siete días. Estas copias no incluyen archivos de imagen ni cuentas de autenticación. Los registros eliminados pueden permanecer en una copia hasta que caduque; no son accesibles desde la aplicación.
Protecciones del procesamiento
El motor comprueba el formato real de cada archivo y rechaza animaciones, archivos de varias páginas, archivos de más de 20 MiB e imágenes de más de 40 millones de píxeles. No se ejecuta ningún programa externo sobre tus archivos. Cada usuario está limitado a 30 procesamientos por periodo de cinco minutos. Los registros del motor no contienen imágenes ni nombres de archivo.
Elegir lo que subes
Antes de subir una imagen, comprueba que su contenido puede confiarse a un servicio alojado. Los metadatos se eliminan por defecto; conservarlos es una opción explícita. Esta página no es una certificación de seguridad ni de conformidad.
La ubicación del almacenamiento no basta por sí sola para excluir cualquier acceso desde el extranjero. Consulta la información sobre alojamiento y transferencias.
Comunicar un problema
En caso de acceso anómalo, datos expuestos o una vulnerabilidad sospechada, utilice la página del contacto de seguridad. Describa el problema con un ejemplo sin datos reales y limite sus comprobaciones a sus propios datos.