Privacidad

Quién gestiona DocuChan y dónde están los datos

DocuChan lo desarrolla Masterbek (masterbek.uz). Esta edición se publica como «Powered by Bekito».

Esta edición guarda los archivos cifrados en su propio bucket de Hetzner Object Storage en la UE, separado de docuchan.com, y su base de datos funciona en servidores de Hetzner. No se garantiza el almacenamiento en Japón.

Preguntas sobre privacidad o tus datos: [email protected].

Lo que guardamos

• El contenido cifrado del archivo (texto cifrado), hasta su eliminación.
• Metadatos mínimos: un id imposible de adivinar, el tamaño del archivo, una etiqueta cifrada con el nombre del archivo que no podemos leer, el plazo de caducidad y el ajuste de borrado que elijas, un verificador unidireccional de la contraseña (si la pones) y un contador de descargas.
• Una forma con sal y hash de la IP de quien sube el archivo, para prevenir abusos; nunca la IP en bruto.

Lo que nunca guardamos

• Tu clave de descifrado (vive solo en el fragmento del enlace).
• Tu contraseña de ninguna forma recuperable.
• El contenido en texto plano de los archivos cifrados de extremo a extremo.
• El contenido de los archivos en los registros.

Eliminación

Los archivos se borran al descargarse (modo borrado) o al caducar, lo que ocurra primero. Las filas de metadatos se eliminan una vez purgado el archivo.

Beam (de dispositivo a dispositivo)

Cuando usas Beam, tus archivos no tocan nuestro almacenamiento. Los dos dispositivos se conectan directamente siempre que es posible, y nosotros solo retransmitimos la breve señalización (con caducidad automática) necesaria para presentarlos: claves públicas efímeras y datos de conexión, eliminados en cuestión de minutos. Cuando no existe una ruta directa, el flujo cifrado pasa por un relé que no puede leerlo. No guardamos ningún archivo, ningún nombre de archivo ni nada que nos permita reconstruir o leer la transferencia.

Portapapeles (entre dispositivos)

El texto y las imágenes del portapapeles nunca se suben a nuestro servidor ni se retransmiten a través de él. Nuestro servidor solo gestiona datos temporales de presencia y conexión WebRTC para que los navegadores se encuentren; esos registros caducan automáticamente. Las transferencias usan exclusivamente conexiones directas de igual a igual, se cifran de extremo a extremo en los navegadores y solo permanecen en el historial temporal de la pestaña actual.

Rooms (colaboración en tiempo real)

Rooms nunca almacena en DocuChan el contenido del documento ni la clave de la sala. El servidor guarda temporalmente la presencia, el estado de bloqueo y aprobación, y la señalización SDP/ICE de WebRTC, que puede contener direcciones IP y otros datos de conexión; esos registros caducan automáticamente (la presencia en segundos; las sesiones de sala, unos 30 minutos después de la última actividad). Para que solo el anfitrión original pueda recuperar sus controles, se guarda un hash unidireccional de la clave del anfitrión hasta 30 días después de su último uso. Los nombres visibles, cursores, comentarios y el estado de anfitrión son metadatos de sesión y no autentican la identidad legal. Los cambios y comentarios viajan por WebRTC con cifrado en la capa de aplicación. Los navegadores prefieren una ruta directa mediante STUN público; si no es posible, el TURN de DocuChan puede retransmitir paquetes ya cifrados. STUN/TURN puede observar metadatos de conexión y el volumen del tráfico cifrado, pero no el contenido ni la clave de la sala. Los pares directos pueden ver sus direcciones de red. El navegador guarda una copia en IndexedDB y la credencial de reanudación, incluida la clave del fragmento y cualquier capacidad de anfitrión, en el almacenamiento local del sitio. Eliminar o Borrar todo borra esos datos. Cualquier participante aprobado puede conservar o exportar el contenido que reciba.

Herramientas PDF

Las herramientas PDF funcionan dentro de la pestaña del navegador. Los documentos que abres ahí no se suben a DocuChan ni se guardan en nuestros servidores, y las páginas de las herramientas bloquean el resto de conexiones de red mientras trabajas. Al cerrar la pestaña se borra la copia de trabajo.

El reconocimiento de texto (OCR) también se hace en la pestaña. Al empezar, tu navegador descarga el motor de reconocimiento (unos 1,5 MB) y el modelo de idioma elegido (de 0,8 a 3,1 MB; entre 2,5 y 4,5 MB en total) desde el propio servidor de DocuChan, igual que descarga la página. Solo se piden esos archivos; tu documento, sus páginas y el texto reconocido no se envían a ningún sitio.

Sin anuncios ni venta de datos

No mostramos anuncios, no vendemos datos y este sitio no usa ninguna analítica. El servicio está diseñado para saber lo menos posible sobre tus archivos, técnicamente hablando.

Servicios que ven datos limitados

• Hetzner aloja nuestros servidores y guarda los archivos cifrados: solo texto cifrado, nunca tus claves.
• Cloudflare Turnstile hace una comprobación antiabuso en las subidas sin cuenta y en los formularios públicos; para ello Cloudflare ve tu dirección IP y datos de tu navegador.
• El tráfico web de esta edición también pasa por Cloudflare, que ve datos de conexión como tu dirección IP y las peticiones de tu navegador. Nunca recibe la parte del enlace tras el #, y los archivos van directos al almacenamiento sin pasar por Cloudflare.
• Cuando usas Beam, Portapapeles o Salas, tu navegador pregunta su dirección pública a los servidores STUN públicos de Google, así que Google ve tu dirección IP, nunca lo que envías.
• Si dos dispositivos no pueden conectarse directamente, el tráfico de Beam y de Salas pasa por un relé TURN que gestionamos nosotros; solo transporta datos cifrados. Portapapeles nunca lo usa.
• Nuestro proveedor de correo entrega los mensajes de verificación, inicio de sesión y notificaciones, así que ve tu dirección y esos mensajes.