Seguridad en Fairsend
Sus archivos se cifran en el navegador antes de subirse y se guardan en servidores en Alemania.
- Cifrado en el navegador
- Transmisión TLS y almacenamiento cifrado
- Servidores en Alemania
- Conforme al RGPD
- Sin servicios externos
Cifrado
Fairsend cifra con AES-256-GCM, un estándar consolidado y muy extendido. Con la tecnología actual, una clave de 256 bits no se puede descifrar probando combinaciones.
-
Capa 1
Cifrado en el navegador
Los archivos se cifran en su navegador antes de salir de su dispositivo.
-
Capa 2
Protección de la integridad
Si se modifica un solo bit de los datos, se detecta y la transferencia se cancela.
-
Capa 3
Cifrado del transporte
Además del cifrado de archivos, toda la conexión está cifrada con TLS.
Almacenamiento cifrado
En nuestros servidores, sus archivos solo se guardan cifrados. La clave se guarda por separado y también cifrada.
Infraestructura y soberanía de los datos
Fairsend opera su infraestructura exclusivamente en Alemania. Los datos no se transmiten a terceros, servicios en la nube ni servidores fuera de la UE. Solo si llega a través de un anuncio de Google y lo acepta durante el pedido, comunicamos la compra a Google.
Lo que conscientemente no usamos
Sin Google Analytics, sin Google Tag Manager, sin CDN externas, sin rastreadores publicitarios, sin plugins de redes sociales y, en producción, sin servicios de fuentes externos. Alojamos todo nosotros mismos, porque cada dependencia externa es una posible fuga de datos. Solo si llega a través de un anuncio de Google y lo acepta durante el pedido, comunicamos la compra a Google.
Recogida mínima de datos
Solo guardamos lo que la transferencia necesita técnicamente. No creamos perfiles de uso ni hacemos fingerprinting con fines publicitarios. Lo que ya no se necesita se elimina automáticamente.
Protección de la sesión
Su sesión en Fairsend está protegida de varias formas, desde la primera visita hasta que cierra la sesión.
Capa de transporte
Toda la comunicación entre su navegador y Fairsend está cifrada con TLS. Las solicitudes sin cifrar se redirigen a HTTPS. Las políticas de seguridad del navegador impiden el clickjacking, el cross-site scripting y que nuestras páginas se inserten en sitios ajenos.
Gestión de sesiones
Las cookies de sesión solo se transmiten por conexiones cifradas y los scripts no pueden leerlas. Tras un periodo de inactividad, la sesión termina automáticamente. Cada inicio de sesión recibe un nuevo identificador.
Protección de formularios y defensa contra bots
Todos los formularios están protegidos contra la falsificación de solicitudes entre sitios (CSRF). Los ataques automatizados y los bots de spam se detectan y se bloquean.
Eliminación de datos y conservación
Fairsend es un servicio de transferencia, no un archivo. Guardamos los datos el menor tiempo posible y los eliminamos por completo.
Eliminación automática
Al terminar el plazo elegido, todos los archivos se eliminan de forma automática y definitiva. No hay papelera ni recuperación. En el plan gratuito, los archivos se eliminan justo después de la primera descarga.
Comprobante de entrega
Al iniciarse una descarga, Fairsend registra la hora, la dirección IP y el destinatario. Con estos datos y las sumas de comprobación SHA-256 de los archivos subidos se genera y guarda un valor de control.
Mensajes cifrados
Para los mensajes rigen los mismos estándares de seguridad que para los archivos.
AES-256-GCM en el navegador
Los mensajes se cifran con AES-256-GCM en el navegador antes de enviarse.
Autodestrucción
Después de la lectura se eliminan el contenido cifrado y su clave.
RGPD y cumplimiento
Fairsend funciona conforme al RGPD y está preparado para la certificación TÜV.
Sus derechos
Puede ejercer sus derechos de acceso, rectificación, supresión y portabilidad directamente en la configuración de su perfil, sin solicitud al soporte. Puede eliminar su cuenta y todos los datos asociados en cualquier momento.
Para empresas
Las empresas disponen de funciones de seguridad propias. Con el principio de los cuatro ojos, una segunda persona debe aprobar los envíos sensibles antes de entregarlos. La contraseña obligatoria, el bloqueo geográfico y los plazos de eliminación se pueden definir de forma centralizada para todo el equipo. Los roles de propietario, admin y miembro regulan quién puede cambiar qué.
Nuestra promesa de seguridad
- No vendemos datos ni mostramos publicidad.
- Sin cookies de seguimiento, sin scripts de análisis ni de publicidad, sin proveedores en la nube. Solo si llega a través de un anuncio de Google y lo acepta durante el pedido, comunicamos la compra a Google.
- Eliminamos los datos en cuanto es técnicamente posible.
- Solo guardamos lo que la transferencia necesita.