O que subes a unha ferramenta procésase e bórrase ao rematar; 60 ferramentas traballan no teu navegador e o arquivo non sae del. Só se garda un documento cando ti o pides, e daquela vai cifrado: o que envías a asinar (ata 7 días en espera e 7 máis unha vez asinado), o que o teu cliente sube á túa caixa (ata que o abres, 30 días como moito) e o que gardas en Os meus documentos (ata que o borras).
O gardado vai cifrado cunha chave que non gardamos: a ligazón da sinatura, a chave do navegador que recibe a caixa ou a frase de Os meus documentos. Sen ela, o que hai no servidor non se pode ler.
Escolle dous PDF. Únense nesta páxina e, mentres, cóntase todo o que sae do teu navegador. Os bytes enviados cóntaos o teu propio navegador.
| Peticións ao noso servidor co teu documento | — |
| Bytes do teu documento enviados | — |
| Peticións a terceiros | — |
| PDF unido | — |
Como comprobalo Abre as ferramentas de rede do navegador (F12 → Rede), une dous PDF e mira as peticións: baixa o código e sae un aviso breve co nome da ferramenta. O teu documento non aparece.
O código, coa súa pegadaComo comprobalo É a mesma operación, feita no teu navegador. Comprobámolo pintando o mesmo PDF polos dous camiños e comparando píxel a píxel ao numerar, ao poñer unha marca de auga e ao facer un caderniño.
Os módulos e as súas pegadasCando conversas cun documento, o seu texto consérvase en memoria 60 minutos como moito, para que poidas seguir preguntando.
O prego dunha licitación que subes desde a túa conta é un documento público: queda gardada a súa lectura para ese anuncio e serve a quen o consulte despois. De cada subida anótase quen a fixo, cando e a pegada do arquivo.
Como comprobalo Cada operación traballa nun cartafol temporal que se borra ao devolverche o resultado. Descárgao no momento: despois xa non está.
Como comprobalo O que envías a asinar cífrase con AES-256-GCM, e a clave do documento envólvese con outra derivada (HKDF-SHA256) da ligazón secreta que recibe o asinante e tamén ti; esa ligazón non está na nosa base de datos. A caixa cífrase para a chave que crea o navegador de quen a recibe. Os meus documentos cífranse no teu navegador coa túa frase antes de enviarse; se a esqueces, non hai forma de recuperalos.
Como está feitoNingún script de terceiros nas ferramentas nin nas túas páxinas de traballo: a política de seguridade de contido do navegador impídeo. Só a páxina de prezos carga o do servizo de cobramento, Paddle.
Sen anuncios e sen venda de datos. As estatísticas son contadores por día: sábese cantos, non quen.
Como comprobalo Mira as cabeceiras de calquera páxina (F12 → Rede → Content-Security-Policy): só admite scripts deste sitio.
Os sete compromisosSen cookies de publicidade nin de seguimento. Usamos cookies técnicas propias: unha cun número ao chou para o teu navegador, que serve para aplicar os límites do uso gratuíto (ata 400 días); a do teu idioma (365 días); se entras na túa conta, a da sesión (90 días); e, ao conectar o teu asistente, unha de 15 minutos que lembra onde volver. Ningunha di quen es nin te segue a outras webs.
Como comprobalo Míraas no teu navegador (F12 → Aplicación → Cookies): están esas e ningunha de publicidade.
A túa conta garda o que ti pos para traballar: o teu correo, o teu plan e a data de alta; as empresas que levas e o seu perfil; as túas alertas e o que segues, coas túas notas; o teu equipo; as ofertas preparadas; e, se conectas o teu programa de facturación, os datos das túas facturas (non os arquivos) e a súa clave, cifrada. Entras cunha ligazón dun só uso, sen contrasinal.
Dos teus arquivos non hai copia de seguridade. Dos datos da túa conta, unha copia cifrada ao día.
Como comprobalo O que gardas velo e cámbialo desde a túa conta. Para borrar a conta enteira, escríbenos.
PrivacidadeA aplicación e a súa base de datos están en servidores da UE (Países Baixos). Aí procésanse os teus documentos e gárdase a túa conta.
Co modo soberano, o texto procésase só en servidores da UE, cun provedor europeo.
Quen nos axuda a prestar o servizo: o aloxamento e a base de datos, en servidores da UE (Países Baixos), dunha empresa dos EUA; o envío de correo, unha empresa dos EUA; o cobramento, Paddle (Reino Unido), que vende no seu nome; e o procesamento automático de texto, provedores da UE e dos EUA, que reciben o texto cos identificadores detectados xa substituídos.
Como comprobalo O detalle de cada tratamento, coa súa base xurídica e as súas garantías, está na política de privacidade.
PrivacidadeA túa empresa precisa algo máis para traballar connosco? Escríbenos e falámolo: hola@biomag.es