Seguridad y procesamiento de archivos

Modelo de procesamiento y alcance

Tools.4PDF.Net procesa los PDF en el servidor. Dentro de una sesión anónima, el navegador crea la tarea, sube el archivo, consulta su estado y recibe un enlace al resultado cuando termina el worker. Las tareas exigentes pasan a una cola independiente para que la interfaz siga funcionando durante el proceso.

Esta página describe las medidas técnicas que están en uso. No afirma que sea imposible atacar el sistema ni ofrece certificaciones TLS, sellos de cumplimiento o garantías legales que el servicio no haya publicado y verificado.

Aislamiento de sesiones y control de acceso

Cada tarea pertenece a una sesión anónima. La API comprueba la sesión antes de mostrar el estado, crear un enlace de descarga o eliminar la tarea. Los archivos no se guardan en una carpeta pública.

La cookie de sesión es HttpOnly, tiene el atributo SameSite=Lax y está firmada. La firma permite al servidor detectar una cookie modificada, y HttpOnly limita el acceso desde el JavaScript de la página. Las herramientas actuales no requieren una cuenta, pero debes proteger el dispositivo y la sesión del navegador.

• Los enlaces de subida y descarga están firmados y tienen una duración breve.
• Los nombres de los objetos almacenados no utilizan directamente los nombres de archivo del usuario.
• La API comprueba el tamaño, el tipo MIME y la firma del formato antes de procesar.
• La sesión determina el permiso para consultar el estado, crear enlaces y eliminar tareas.

Archivos, enlaces y ciclo de vida de los datos

Los archivos de entrada y los resultados permanecen en una zona de almacenamiento privada. Una URL firmada solo autoriza la operación sobre el objeto correspondiente durante un periodo determinado; el archivo no se convierte en un recurso público. No reenvíes URL de subida o descarga que sigan activas.

El acceso a la tarea caduca al cabo de una hora. El proceso de limpieza se ejecuta cada cinco minutos, por lo que la eliminación física puede producirse poco después de la caducidad, especialmente si hay una cola. Este mecanismo limita el tiempo durante el que existe la tarea, pero no sustituye la opción de eliminarla cuando termines.

Protección de datos confidenciales

Las contraseñas usadas para cifrar, descifrar o firmar PDF se protegen con AES-256-GCM antes de escribirse en la base de datos. El worker solo las descifra cuando ejecuta la tarea.

Cifrar los valores confidenciales almacenados reduce las consecuencias de un acceso no deseado a esos datos. Enviar información secreta a un servicio online sigue conllevando riesgos. Proporciona únicamente las opciones necesarias para la tarea, no envíes contraseñas al correo de soporte y utiliza certificados de prueba cuando compruebes el proceso de firma digital.

Validación de entrada y fiabilidad de los resultados

Antes de procesar un archivo, la API comprueba el tamaño, el tipo MIME y la firma del formato para rechazar algunas entradas no válidas. Esta es una medida defensiva, pero no demuestra que todos los archivos aceptados sean seguros o estén libres de errores.

Un PDF puede contener estructuras complejas, fuentes incrustadas, imágenes, formularios, firmas o datos dañados. Los resultados del OCR, la conversión, la reparación, la compresión y la firma digital pueden variar según el archivo. Abre y revisa el resultado antes de usarlo en un expediente jurídico, un archivo a largo plazo o un proceso importante.

• Conserva el original y una copia de seguridad antes de editar.
• Sube solo las páginas y los datos necesarios para la tarea.
• Después del procesamiento, revisa el contenido, el orden de las páginas, la capacidad de búsqueda y los permisos de protección.
• No utilices Tools.4PDF.Net como repositorio ni como única copia.

Responsabilidades y límites de seguridad

Ningún sistema online elimina todos los riesgos. No subas claves privadas ni documentos que excedan lo necesario para la tarea. Si solo estás probando la firma digital, utiliza un certificado de prueba.

Eres responsable de proteger tu dispositivo, navegador, cookie de sesión y archivos descargados; confirmar que tienes derecho a procesar los documentos; no compartir enlaces firmados; y eliminar las tareas que ya no necesites. Si un documento exige controles especiales, evalúa antes de subirlo si un servicio online es adecuado.

Esta información de seguridad describe el funcionamiento del servicio. No constituye asesoramiento jurídico, una evaluación de riesgos específica para una organización ni un compromiso de que una medida concreta sea adecuada para cualquier tipo de datos.

Comunicación de incidentes o vulnerabilidades

Informa de los problemas de seguridad a través de support@4pdf.net. Indica la herramienta, la hora de la observación, el navegador, el código de error y los pasos para reproducir el problema con un archivo de muestra sin datos confidenciales. No adjuntes documentos reales, contraseñas, claves privadas, certificados digitales ni enlaces de descarga activos.

No explotes un problema más de lo necesario para demostrarlo, no accedas a datos de otras sesiones, no interrumpas la cola ni publiques detalles que puedan poner en riesgo a los usuarios antes de que se revise. Los informes se evalúan según su gravedad y la posibilidad de reproducirlos. El servicio no publica un plazo de respuesta fijo.