VelloDoc procesa los documentos en su servidor, así que esta página explica cómo se protegen los archivos subidos desde que salen de tu navegador hasta que se eliminan.
Conexiones cifradas
Todas las páginas, subidas y descargas se sirven por HTTPS, que cifra el tráfico entre tu navegador y VelloDoc.
Trabajos temporales aislados
Cada solicitud recibe su propia carpeta de trabajo temporal con un nombre aleatorio e impredecible. La herramienta lee tu archivo desde esa carpeta y escribe el resultado a su lado, y el resultado se devuelve en la misma respuesta. No hay enlaces de descarga públicos ni fáciles de adivinar.
Eliminación
- Trabajos correctos: la carpeta, con tu archivo y el resultado, se elimina cuando termina la descarga o se cierra la conexión.
- Trabajos fallidos: la carpeta se elimina de inmediato.
- Trabajos interrumpidos: una limpieza que se ejecuta cada 1 minuto elimina las carpetas de trabajo con más de 30 minutos.
Enlaces para compartir
Los archivos compartidos con Compartir PDF con enlace son la única excepción al borrado tras la descarga. Cada archivo se cifra con AES-256-GCM usando su propia clave aleatoria, y esa clave no se guarda en el servidor. Forma parte del enlace, después del signo #. El servidor solo guarda un valor de comprobación para rechazar claves incorrectas, una versión cifrada en un solo sentido de la contraseña del enlace, si la hay, y otra del código del enlace de gestión. En los enlaces de solo lectura, las páginas se dibujan como imágenes mientras alguien las ve, se guardan cifradas y el PDF nunca se envía. Los archivos se borran cuando el enlace caduca o se desactiva, y el historial de accesos un día después.
Contraseñas
Las contraseñas que escribes para abrir un PDF protegido, o para protegerlo, se envían con el trabajo por HTTPS, se usan solo para ese archivo y se eliminan con la carpeta del trabajo. VelloDoc no las guarda ni las escribe en sus registros.
Límites que protegen el servicio
Las subidas están limitadas a 80 MB por solicitud y el procesamiento a 5 minutos por trabajo. Cada dirección IP puede iniciar 60 trabajos de procesamiento y 120 inspecciones de PDF cada 15 minutos, y se rechazan las subidas enviadas desde otros sitios web. La página de límites recoge todos los límites.
Protecciones ante entradas de riesgo
- Página web a PDF solo obtiene direcciones web públicas. Se rechazan las direcciones de red privadas, de bucle local, de enlace local y reservadas, también después de cada redirección, y cada recurso descargado tiene un límite de 25 MB.
- Los archivos HTML subidos se procesan sin scripts y con los recursos remotos y locales bloqueados.
- Se rechazan los archivos SVG que hacen referencia a archivos externos o locales.
- Las imágenes de los EPUB se toman del propio libro; no se descarga nada de internet.
Protecciones del navegador
Las páginas se envían con una Content-Security-Policy estricta y con las cabeceras X-Frame-Options, Referrer-Policy, Permissions-Policy, X-Content-Type-Options y Cross-Origin-Opener-Policy, que limitan lo que puede ejecutarse en el sitio e impiden que otros sitios lo incrusten.
Censura real
Censurar PDF elimina el texto y las imágenes de las áreas que marcas antes de guardar el archivo. No se limita a dibujar un recuadro negro sobre contenido que todavía se podría copiar.
Procesamiento en el servidor, sin rodeos
VelloDoc no es una herramienta que funcione dentro del navegador. Tus archivos se suben al servidor de VelloDoc, donde motores de código abierto como PyMuPDF, Ghostscript, LibreOffice y Tesseract hacen el trabajo. Eso permite conversiones exigentes, pero significa que cada archivo sale de tu dispositivo mientras dura el trabajo. Ningún servicio de conversión de terceros recibe tus documentos. Si un documento nunca debe salir de tu dispositivo, usa un programa sin conexión. La única excepción es el Espacio de trabajo PDF con IA: cuando haces una pregunta a la IA y lo aceptas, el texto extraído de tus PDF se envía a Anthropic para escribir la respuesta.
Informar de un problema de seguridad
Si encuentras una vulnerabilidad, infórmanos a través del formulario de contacto y no accedas a datos de otras personas durante tus pruebas.