El que puges a una eina es processa i s'esborra en acabar; 60 eines treballen al teu navegador i l'arxiu no en surt. Només es desa un document quan tu ho demanes, i aleshores va xifrat: el que envies a signar (fins a 7 dies en espera i 7 més un cop signat), el que el teu client puja a la teva bústia (fins que l'obres, 30 dies com a màxim) i el que deses a Els meus documents (fins que l'esborres).
El que es desa va xifrat amb una clau que no desem: l'enllaç de la signatura, la clau del navegador que rep la bústia o la frase d'Els meus documents. Sense ella, el que hi ha al servidor no es pot llegir.
Tria dos PDF. S'uneixen en aquesta pàgina i, mentrestant, es compta tot el que surt del teu navegador. Els bytes enviats els compta el teu propi navegador.
| Peticions al nostre servidor amb el teu document | — |
| Bytes del teu document enviats | — |
| Peticions a tercers | — |
| PDF unit | — |
Com comprovar-ho Obre les eines de xarxa del navegador (F12 → Xarxa), uneix dos PDF i mira les peticions: baixa el codi i surt un avís breu amb el nom de l'eina. El teu document no hi apareix.
El codi, amb la seva empremtaCom comprovar-ho És la mateixa operació, feta al teu navegador. Ho comprovem pintant el mateix PDF pels dos camins i comparant píxel a píxel en numerar, en posar una marca d'aigua i en fer un quadernet.
Els mòduls i les seves empremtesQuan converses amb un document, el seu text es conserva en memòria 60 minuts com a màxim, perquè puguis continuar preguntant.
El plec d'una licitació que puges des del teu compte és un document públic: en queda desada la lectura per a aquell anunci i serveix a qui el consulti després. De cada pujada s'anota qui l'ha fet, quan i l'empremta de l'arxiu.
Com comprovar-ho Cada operació treballa en una carpeta temporal que s'esborra en tornar-te el resultat. Descarrega'l al moment: després ja no hi és.
Com comprovar-ho El que envies a signar es xifra amb AES-256-GCM, i la clau del document s'embolcalla amb una altra derivada (HKDF-SHA256) de l'enllaç secret que rep el signant i també tu; aquest enllaç no és a la nostra base de dades. La bústia es xifra per a la clau que crea el navegador de qui la rep. Els meus documents es xifren al teu navegador amb la teva frase abans d'enviar-se; si l'oblides, no hi ha manera de recuperar-los.
Com està fetCap script de tercers a les eines ni a les teves pàgines de treball: la política de seguretat de contingut del navegador ho impedeix. Només la pàgina de preus carrega el del servei de cobrament, Paddle.
Sense anuncis i sense venda de dades. Les estadístiques són comptadors per dia: se sap quants, no qui.
Com comprovar-ho Mira les capçaleres de qualsevol pàgina (F12 → Xarxa → Content-Security-Policy): només admet scripts d'aquest lloc.
Els set compromisosSense galetes de publicitat ni de seguiment. Fem servir galetes tècniques pròpies: una amb un número a l'atzar per al teu navegador, que serveix per aplicar els límits de l'ús gratuït (fins a 400 dies); la del teu idioma (365 dies); si entres al teu compte, la de la sessió (90 dies); i, en connectar el teu assistent, una de 15 minuts que recorda on tornar. Cap no diu qui ets ni et segueix a altres webs.
Com comprovar-ho Mira-les al teu navegador (F12 → Aplicació → Galetes): hi ha aquestes i cap de publicitat.
El teu compte desa el que tu hi poses per treballar: el teu correu, el teu pla i la data d'alta; les empreses que portes i el seu perfil; les teves alertes i el que segueixes, amb les teves notes; el teu equip; les ofertes preparades; i, si connectes el teu programa de facturació, les dades de les teves factures (no els arxius) i la seva clau, xifrada. Entres amb un enllaç d'un sol ús, sense contrasenya.
Dels teus arxius no hi ha còpia de seguretat. De les dades del teu compte, una còpia xifrada al dia.
Com comprovar-ho El que deses ho veus i ho canvies des del teu compte. Per esborrar el compte sencer, escriu-nos.
PrivacitatL'aplicació i la seva base de dades són en servidors de la UE (Països Baixos). Allà es processen els teus documents i es desa el teu compte.
Amb el mode sobirà, el text es processa només en servidors de la UE, amb un proveïdor europeu.
Qui ens ajuda a prestar el servei: l'allotjament i la base de dades, en servidors de la UE (Països Baixos), d'una empresa dels EUA; l'enviament de correu, una empresa dels EUA; el cobrament, Paddle (Regne Unit), que ven en nom seu; i el processament automàtic de text, proveïdors de la UE i dels EUA, que reben el text amb els identificadors detectats ja substituïts.
Com comprovar-ho El detall de cada tractament, amb la seva base jurídica i les seves garanties, és a la política de privacitat.
PrivacitatLa teva empresa necessita alguna cosa més per treballar amb nosaltres? Escriu-nos i en parlem: hola@biomag.es