Seguridad en File2Format

Protegiendo tus archivos

La seguridad y la privacidad son requisitos centrales para las utilidades digitales. En File2Format implementamos medidas de ingeniería prácticas para proteger tus archivos a lo largo del ciclo de vida de subida, procesamiento y descarga.

Transporte cifrado HTTPS seguro

Todo el tráfico entre tu navegador web y File2Format está cifrado usando Transport Layer Security (TLS/HTTPS) de estándar de la industria. Esto asegura que los archivos, metadatos y comunicaciones de API no puedan ser interceptados, monitoreados o alterados en tránsito sobre redes públicas o no confiables.

Procesamiento basado en navegador y aislado

Siempre que sea técnicamente factible, las herramientas procesan las tareas de archivo localmente en la memoria de tu navegador. Para conversiones que requieren bibliotecas del lado del servidor (como análisis de documentos complejos o extracción ZIP), el procesamiento ocurre dentro de directorios temporales aislados en servidores endurecidos.

Los archivos nunca se exponen a directorios públicos, acceso no autenticado o índices de bases de datos externas.

Eliminación automática de archivos en 15 minutos

Aplicamos una estricta política de retención de datos: los archivos temporales generados durante las sesiones de conversión se purgan automáticamente del almacenamiento de nuestro servidor dentro de los 15 minutos posteriores a su creación.

Nuestro trabajador de limpieza automatizado elimina rutinariamente los archivos temporales caducados, asegurando que no queden documentos o imágenes residuales de usuarios en el disco.

Seguridad del selector en la nube de terceros

Nuestras integraciones de importación de archivos de Google Drive y Dropbox utilizan selectores OAuth oficiales y tokenizados.

Cuando seleccionas un archivo en la nube, File2Format recibe acceso solo a ese elemento específico elegido por el usuario. Nunca solicitamos permisos de cuenta completos, leemos otros archivos en tu almacenamiento en la nube ni almacenamos tokens de acceso a la nube.

Código defensivo y seguridad de dependencias

Mantenemos una estricta validación de entrada del servidor, comprobaciones de tipo MIME y protecciones de Entidad XML (XXE) en todos los analizadores de documentos para defendernos de subidas de archivos maliciosos. Actualizamos rutinariamente los paquetes del servidor y las dependencias de PHP para abordar posibles vulnerabilidades de seguridad.

Reportar un problema de seguridad

Damos la bienvenida a la divulgación responsable de vulnerabilidades de seguridad. Si descubres un posible error o problema de seguridad en File2Format, envíanos un correo directamente a support@file2format.com.

Incluye pasos claros para reproducir la vulnerabilidad. Revisamos todas las presentaciones de seguridad con prontitud y trabajamos para resolver los problemas verificados.