Los controles reales que protegen sus documentos.

Cifrado AES-256 en reposo

Los documentos subidos y los archivos generados se guardan en Cloudflare R2, que cifra en reposo cada objeto con AES-256 usando claves gestionadas por Cloudflare. Este cifrado es automático y no se puede desactivar, y DocTalk nunca maneja las claves de cifrado del almacenamiento. El visor de documentos solo carga un archivo mediante un enlace firmado que el backend emite después de comprobar que tienes acceso y que caduca a los cinco minutos; los archivos generados, como los PDF traducidos, se descargan a través del backend, también tras comprobar el acceso.

Cloudflare R2 data security · backend/app/api/documents.py · get_document_file_url()

TLS 1.2+ en tránsito

El acceso web público usa HTTPS. Las conexiones internas pueden usar redes privadas de la plataforma. Los servicios de procesamiento pueden leer el contenido necesario para las funciones solicitadas; no es cifrado de extremo a extremo que oculte el contenido a esos servicios.

DocTalk no entrena modelos con sus datos

Según la función y la configuración, DeepSeek puede procesar directamente el contenido y las preguntas pertinentes, o estos pueden procesarse mediante OpenRouter y sus proveedores, o proveedores de OCR y traducción. DocTalk no vende sus datos ni los usa para entrenar modelos. Las condiciones de conservación y entrenamiento varían según el servicio y su configuración; no se ofrece una garantía universal de conservación cero.

Validación de archivos por bytes mágicos

Los archivos se comprueban según sus firmas y los analizadores compatibles. Renombrar un ejecutable no lo convierte en un PDF admitido. La validación no es un análisis completo de malware del contenido incrustado.

backend/app/services/upload_service.py · verificación de bytes mágicos

Protección contra SSRF en la ingestión de URLs

Cuando introduces una URL para resumir, el backend valida el destino contra una lista de hosts públicos permitidos y rechaza cualquier solicitud a rangos de IP privadas, direcciones de enlace local o puntos finales de metadatos en la nube (169.254.169.254, etc.).

backend/app/core/url_validator.py

Límites de tasa en puntos finales anónimos

Los puntos finales públicos (vistas compartidas, lecturas anónimas) tienen límites de tasa por IP. La IP real del cliente se reenvía desde el borde Vercel a nuestro backend con una firma HMAC-SHA256 vinculada a una marca de tiempo por solicitud, para que el backend pueda autenticar el origen del proxy y rechazar intentos de suplantación de cabeceras. Esto no es una defensa contra un MITM activo a nivel de cable; TLS maneja esa capa. Los usuarios autenticados evitan el límite de tasa por IP.

backend/app/core/rate_limit.py · shared_view_limiter, anon_read_limiter

Exportación completa de datos

Perfil → Cuenta exporta un JSON con datos de la cuenta, metadatos de documentos, conversaciones documentales, citas guardadas e historial reciente de créditos. No incluye los archivos originales ni los resultados generados por separado.

Eliminación de cuenta

Puedes eliminar tu cuenta desde Perfil → Cuenta. Se eliminan todos los documentos, sesiones, historial de chat, incrustaciones y registros de facturación; la cuenta no se puede recuperar después de la eliminación.

Aislamiento de usuarios

El acceso a documentos privados verifica la titularidad de la cuenta. Las demostraciones públicas y los enlaces compartidos tienen reglas propias. El enlace muestra la respuesta o conversación elegida y los extractos de fuentes incluidos.