Seguridad y cumplimiento
Tus códigos y enlaces pueden ser puntos de contacto importantes. Explicamos controles y decisiones que protegen cuentas e información compartida.
Describe comportamiento del producto, no una certificación independiente.
Controles técnicos y de cuenta
Protección de contraseñas
Guardamos contraseñas mediante derivación irreversible con sal, no texto legible. Usa una única y no la envíes a soporte ni a miembros. Divulgarla o reutilizarla en un sitio comprometido impide que su fortaleza proteja la cuenta.
Protección de sesiones
Una cookie que los scripts ordinarios no pueden leer mantiene la sesión. Se verifica en peticiones privadas y se invalida al salir. Cierra sesión en dispositivos compartidos. Si alguien usa tu navegador desbloqueado, la cookie sola no impide que actúe como tú.
Roles y acceso al espacio
Comprobamos cuenta, espacio y pertenencia reales. Un rol de consulta no permite editar o gestionar cobros. Concede el mínimo acceso, revisa miembros y retira permisos cuando cambien tareas. Cambiar un número de espacio en la URL no da acceso a datos ajenos.
Claves API y secretos de Webhook
Verificamos espacio, plan y operaciones permitidas. Las nuevas claves y secretos de firma se muestran una vez. Guárdalos en privado y revócalos si se exponen. Entregar una clave a una integración le concede su acceso.
Archivos, logotipos y renderizado
Comprobamos tipo, tamaño y propiedad, con límites adicionales de imágenes y logotipos. La conversión rechaza recursos SVG activos o externos. Un archivo admitido no garantiza inocuidad ni privacidad: revísalo y evita material sensible en enlaces públicos.
Conexiones y opciones de acceso
Comprueba la dirección y usa HTTPS seguro al introducir datos. No ignores avisos del navegador. Confía solo en opciones realmente ofrecidas; un inicio único o recuperación deshabilitados no protegen más la cuenta.
Salvaguardas de formularios
Acceso a respuestas y publicación
Las respuestas pertenecen al espacio del formulario y requieren permisos. Publicar muestra preguntas, no la lista privada de respuestas. Aclara el propósito y limita quién exporta o utiliza datos.
Validación y envíos repetidos
Validamos respuestas con el esquema publicado y reglas configuradas. Identificadores y estado del navegador reducen duplicados accidentales. La restricción por navegador no verifica identidad y cambia al borrar almacenamiento o usar otro dispositivo.
Archivos de los participantes
El campo debe usar su flujo y formatos admitidos. El creador responde de si es apropiado pedir una imagen. No adjuntes registros innecesarios de identidad, finanzas o salud a formularios ordinarios.
Identificadores y privacidad
Los valores derivados sirven para controles concretos, no prueban una identidad. Navegador y conexión también pueden ser datos personales. Explica la recogida y no presentes estimaciones de escaneo como personas identificadas.
Responsabilidades operativas
Acceso administrativo y de soporte
Los permisos protegen el acceso ordinario. Administración o soporte pueden necesitar acceso para investigar o proteger, y se pueden auditar acciones importantes. Envía solo lo necesario y retira secretos de capturas.
Versiones, copias y conservación
Versiones y registros no son copias de recuperación. La papelera no garantiza recuperación ante desastres ni cerrar enlaces borra todo. Conserva exportaciones. Consulta requisitos de recuperación, respaldo o retención antes de guardar registros críticos; no prometemos un tiempo fijo de recuperación.
Comunicar un problema de seguridad
Informa por contacto de una intrusión o vulnerabilidad con función, hora y pasos relevantes. Omite contraseñas, claves activas y datos innecesarios. No accedas a información ajena ni interrumpas el servicio para demostrarla.
Alojamiento y garantías independientes
Región, cifrado en reposo, protección y auditorías deben acordarse con pruebas reales. No declaramos SOC 2, certificación ISO ni garantías de proveedores concretos. Consulta requisitos de tu organización antes de subir datos que dependan de ellos.
Privacidad y uso responsable
Qué significan los informes
Los informes dinámicos usan visitas y valores distintos estimados. Los eventos no contienen la IP original; la infraestructura es otra cuestión. Los escaneos estáticos no llegan a nuestra redirección. Revisa privacidad para conocer información y límites.
Elección explícita de ubicación
La ubicación precisa es opcional y exige permiso explícito. Rechazo o fallo permiten seguir al destino. Las coordenadas autorizadas llegan al espacio solicitante. Comprueba quién y para qué antes de aceptar.
Acuerdos y requisitos especiales
Plantea acuerdos de tratamiento, retención, residencia o auditoría antes de compartir datos afectados. Una función o una consulta no constituye un acuerdo firmado ni acredita cumplimiento normativo.
Más información y cambios
Lee también condiciones y privacidad. Los controles cambian con las funciones; revisa fechas y opciones para nuevos usos. Ayuda explica tareas habituales y contacto atiende requisitos específicos de cuenta o seguridad.
Última actualización:
Volver al principio ↑