Cifrado en tránsito
Todas las conexiones con ConvertFly usan HTTPS (TLS 1.2 o 1.3), tanto en el sitio web como en la API. Las solicitudes HTTP sin cifrar se redirigen a HTTPS.
Eliminación automática en 24 horas
Todos los archivos subidos y convertidos se eliminan automáticamente en un plazo de 24 horas desde su creación. Los archivos importados se borran inmediatamente después de completarse la conversión. Nunca conservamos copias de tus archivos más allá de este plazo.
Sin almacenamiento permanente
ConvertFly no es un servicio de alojamiento de archivos. Los archivos subidos y los resultados de conversión se eliminan de nuestro almacenamiento 24 horas después de la subida, y los archivos de origen en cuanto termina la conversión.
Firmas HMAC-SHA256 en los webhooks
Cada notificación de webhook enviada por ConvertFly se firma con HMAC-SHA256 mediante tu secreto de webhook único. Así puedes verificar que las solicitudes entrantes proceden realmente de ConvertFly y que no se han alterado durante la transmisión.
Tratamiento de datos en nuestra propia infraestructura
El almacenamiento y el procesamiento de archivos se realizan en servidores dedicados operados por Dizzus GmbH en el Reino Unido y Francia. Tus archivos nunca pasan por nubes de terceros. Cuando intervienen servicios externos (pagos, protección contra bots), aplicamos Cláusulas Contractuales Tipo (CCT) para garantizar una protección adecuada. Consulta nuestra Política de privacidad y nuestro Acuerdo de tratamiento de datos para conocer todos los detalles.
¿Tienes preguntas sobre seguridad?
Respondemos con gusto a tus preguntas, completamos cuestionarios de seguridad o comentamos nuestras prácticas en detalle.
Contacto