Seguridad y privacidad

Tus archivos son tuyos. Nos basamos en ese principio.

Cifrado HTTPS y TLS

Cada conexión a jpg.now está cifrada mediante TLS. Los datos en tránsito, incluidos tus archivos subidos, están protegidos contra la interceptación. Aplicamos HSTS (HTTP Strict Transport Security) para que los navegadores siempre se conecten de forma segura, incluso si escribes la dirección sin https.

Eliminación automática de archivos

Los archivos nunca se almacenan de forma permanente. Las subidas de invitados y sus resultados convertidos se eliminan en 24 horas. Los archivos de miembros registrados se conservan hasta 7 días por comodidad y luego se eliminan automáticamente. Ningún archivo se archiva más allá de su período de retención.

Sin indexación ni listado público

Los archivos se almacenan con nombres generados aleatoriamente y criptográficamente imposibles de adivinar. Nunca publicamos listados de directorios, indexamos el contenido de los archivos ni compartimos archivos con terceros. Tu subida es invisible para cualquiera que no tenga la URL exacta, que nunca compartimos.

Detalles técnicos

Una mirada más cercana a las medidas de seguridad en nuestra pila tecnológica.

Validación MIME
Los archivos subidos se validan tanto por tipo MIME como por extensión. Los archivos que no coinciden con nuestra lista de formatos permitidos se rechazan antes del procesamiento.
Límite de velocidad
Los puntos de conexión de conversión y subida tienen límite de velocidad por dirección IP para prevenir abusos y proteger la disponibilidad del servicio para todos los usuarios.
Hash de contraseñas: bcrypt
Las contraseñas de las cuentas se convierten en hash usando bcrypt con un factor de trabajo ajustado para hardware moderno. Las contraseñas en texto plano nunca se escriben en el disco ni se registran.
Protección CSRF
Todos los formularios que cambian el estado usan tokens CSRF generados por sesión. Las solicitudes sin un token válido se rechazan, protegiendo contra ataques de falsificación de solicitudes entre sitios.

Divulgación responsable

¿Encontraste una vulnerabilidad? Contáctanos en privado antes de la divulgación pública para que tengamos la oportunidad de investigar y corregir el problema. Tomamos todos los informes en serio y acusaremos recibo de inmediato. Consulta también nuestra Política de privacidad y preguntas frecuentes. Contáctanos aquí →