Seguridad

1.Resumen

Los archivos que procesas con Orbitex (PDF, imágenes y exportaciones) suelen contener información personal, financiera o confidencial. Esta política describe el ciclo de vida completo de esos archivos y nuestro compromiso de reducir al mínimo la exposición.

Lo que subes llega a nuestro propio servidor en Alemania y se escribe en una carpeta en disco de vida breve. Nada se copia a otro sitio, no interviene ningún proveedor externo y no hay archivo histórico: un servidor sano guarda casi cero bytes de datos de nadie. Los plazos de retención que se muestran arriba se leen de la configuración en marcha, no están escritos aquí a mano, así que esta página no puede decir una cosa mientras el software hace otra.

El procesamiento de archivos en sí todavía no está conectado. Las subidas se aceptan y se eliminan según el calendario de arriba; la conversión llega en la próxima versión, y esta página se actualizará cuando eso ocurra.

2.Cómo se procesan los archivos

Cuando eliges un archivo, el navegador lo lee usando la File API. Las vistas previas de imagen pueden usar URL de objeto temporales que se revocan cuando sales de la página o sustituyes el archivo.

Cuando se active el procesamiento en el servidor, los archivos se transferirán por TLS/SSL a una infraestructura de procesamiento aislada. No inspeccionamos, analizamos ni explotamos el contenido de los archivos con fines publicitarios ni ajenos.

El procesamiento se realiza únicamente para ofrecer la herramienta que pediste: comprimir, unir, convertir, editar u operaciones similares.

3.Subida y almacenamiento temporal

Las subidas se escriben en una carpeta de trabajo de nuestro servidor, con nombres generados que no conservan nada del nombre original y que no se pueden adivinar. Los archivos de cada trabajo están en su propia carpeta, separados de los de todos los demás.

No hay copias de seguridad de las subidas ni de los resultados. Las copias de seguridad existen para las cuentas y los ajustes; esa carpeta de trabajo queda excluida a propósito, porque un archivo que sobrevive en una copia de seguridad no se ha eliminado de verdad.

Un barrido se ejecuta cada minuto y elimina todo lo que ha pasado su plazo, haya funcionado o no la eliminación normal. Los archivos que sobreviven a su caducidad sin ser eliminados se registran como un error, porque esa es la única forma de que el disco se llene.

4.Eliminación automática y manual

Los diseños de producto aprobados incluyen la eliminación automática después de que un trabajo termine con éxito o falle. Los usuarios también verán una acción manual de Eliminar ahora en los estados de éxito.

Si cierras la pestaña del navegador durante una subida en curso, los archivos incompletos del servidor se purgarán según ese mismo calendario de retención.

La eliminación de la cuenta (cuando esté disponible) activará la eliminación de los archivos guardados asociados dentro de un plazo documentado.

5.Quién puede acceder a los archivos subidos

El personal de Orbitex no accede de forma habitual a los archivos de los usuarios. Puede haber un acceso limitado para investigar abusos, cumplir la ley o atender casos de soporte críticos con tu permiso.

Los controles de acceso, el registro de auditoría y los permisos por rol se documentarán después de la revisión de seguridad.

6.Servicios de terceros

Algunas herramientas especializadas, como OCR, conversión avanzada o eliminación de fondos, pueden usar subencargados de confianza sujetos a acuerdos de tratamiento de datos.

Antes de activar cualquier tercero, indicaremos en una tabla de esta página el nombre del proveedor, la región de tratamiento, la finalidad y el compromiso de retención.

No venderemos ni licenciaremos el contenido de tus archivos a terceros.

7.Medidas de seguridad

Aplicamos controles técnicos y organizativos estándar del sector para proteger los archivos durante su breve vida, entre ellos:

• Cifrado TLS para los datos en tránsito
• Cifrado en reposo en los servidores de procesamiento (cuando esté activo)
• Aislamiento de red entre los trabajos de distintos clientes
• Registro y supervisión de los accesos
• Revisión de seguridad periódica de la infraestructura

8.Tus responsabilidades

No subas contenido que no tengas derecho a procesar. No uses Orbitex para material ilícito.

Si manejas datos regulados (HIPAA, datos sensibles según el RGPD, etc.), revisa esta política y escríbenos antes de procesarlos: podemos hablar de DPA y de necesidades de cumplimiento para clientes Business.

9.Cambios en esta política

Actualizamos esta política cuando cambian la arquitectura, los proveedores o las prácticas de retención. Las actualizaciones importantes se publicarán aquí con una fecha revisada.