Seguridad y cumplimiento
Última actualización: 2026-07-02
Nuestro compromiso de seguridad
Un producto de conversión de archivos gana confianza limitando la exposición. Photo Converter está diseñado para procesar localmente cuando sea práctico, mantener privados los archivos del servidor cuando se requiere carga, hacer temporales las descargas y separar proveedores de identidad, pago, analítica, publicidad e IA por finalidad.
Cifrado en tránsito
El tráfico de producción debe usar HTTPS. Las cargas, descargas, acciones de cuenta y redirecciones de pago deben viajar por conexiones cifradas. Los enlaces privados de descarga tienen duración limitada, por lo que no están pensados como acceso permanente a un archivo.
Almacenamiento privado de archivos
Cuando una conversión debe ejecutarse en nuestros servidores, los archivos de entrada, salida y temporales se almacenan de forma privada, no en directorios públicos. Las descargas se entregan mediante enlaces de duración limitada, y las cargas grandes están diseñadas para ir a almacenamiento privado en lugar de exponerse como tráfico normal de página.
Aislamiento y ciclo de vida de archivos
Los archivos se separan por contexto de sesión o cuenta y por si son entradas, temporales de procesamiento o resultados. Los archivos anónimos suelen conservarse el menor tiempo, los resultados gratuitos de usuarios registrados unas 24 horas y los resultados pagados hasta 7 días. Los temporales de procesamiento están pensados para limpiarse rápidamente.
Controles de acceso y autenticación
El acceso a la cuenta se gestiona mediante inicio de sesión con Google. Photo Converter conserva solo la información de cuenta necesaria para mostrar saldos, compras, cargas, historial de conversiones y contexto de soporte. No pedimos a los usuarios crear una contraseña separada para este producto.
Monitoreo y registros
Monitoreamos errores, estado de conversión, patrones de abuso, estado de pago y confiabilidad del servicio. Los registros y la analítica están diseñados para evitar contenido de archivos, nombres originales completos, enlaces privados de descarga, secretos de pago, encabezados de autorización, datos completos de tarjeta o huellas de dispositivo sin procesar.
Integridad de pagos y facturación
Los pagos se procesan con Stripe. Photo Converter no almacena números completos de tarjeta. Los saldos de conversión se añaden solo después de la confirmación del proveedor de pago, lo que ayuda a evitar que visitas falsificadas a la página de éxito creen beneficios pagados.
Desarrollo seguro y respuesta a incidentes
La revisión de seguridad forma parte del desarrollo del producto, especialmente en manejo de cargas, soporte de tipos de archivo, acceso pagado y funciones que llaman a proveedores externos. Si identificamos un incidente de seguridad, investigamos, contenemos el problema, preservamos evidencia operativa relevante y notificamos a usuarios o autoridades cuando corresponda.
Postura de cumplimiento
Esta página describe controles actuales del producto y prácticas operativas previstas. No afirma certificación SOC 2, ISO 27001, HIPAA, PCI DSS ni ninguna otra certificación de auditoría salvo que publiquemos una certificación vigente separada. Solicitudes de derechos de privacidad, avisos de copyright, reportes de abuso y asuntos de seguridad pueden enviarse a ailun@matchtrio.com.