Seguridad

Última actualización: 6 de octubre de 2026

Esta página explica dónde se procesan tus archivos y cómo notificar un problema de seguridad. Describe nuestras medidas de seguridad y los límites de las evaluaciones realizadas.

1. Quién proporciona el servicio

PageJoy opera pagejoy.app. Contacta con soporte en support@pagejoy.app.

2. Archivos procesados en nuestro sitio web

Cuando usas nuestro sitio web, los PDF y las fotos se procesan en tu propio navegador. No se suben a nosotros para su procesamiento. No usamos IA para procesar archivos en el sitio web. No entrenamos ninguna IA con archivos de clientes.

Para el conteo gratuito y la vinculación de códigos, el sitio web usa cookies de identidad anónima del navegador; también usa cookies para la sesión de cuenta y el estado breve de retorno del inicio de sesión del proveedor. Sus nombres, finalidades y duraciones están en el Aviso de cookies y almacenamiento del navegador. Nuestro servicio de inicio de sesión no guarda tokens de cuenta, códigos, claves del autenticador, códigos de respaldo ni nombres de archivo en localStorage, sessionStorage o IndexedDB. Los detalles de Templates guardados en modo Personal sin tener la sesión iniciada permanecen en tu navegador. El almacenamiento del navegador forma parte del dispositivo que usas. Las personas con acceso a ese perfil de navegador podrían acceder a la información guardada allí. Puedes borrarla mediante los ajustes del navegador, pero esto puede eliminar tu trabajo guardado o información de inicio de sesión.

Conserva tu archivo original y comprueba el resultado antes de usarlo. En particular, comprueba que un archivo con información ocultada no revele los datos que pretendías eliminar, y revisa el texto producido a partir de un escaneo. La protección con contraseña y la ocultación funcionan en el archivo que elijas. No cambian las copias conservadas en otros lugares.

3. Archivos procesados mediante ChatGPT y Claude

En ChatGPT, eliges archivos de entrada de PDF y Photo dentro de nuestro propio panel de PageJoy y el trabajo se realiza en tu dispositivo. Nuestras herramientas no leen archivos adjuntos al chat de ChatGPT ni envían los archivos de entrada seleccionados a nuestro servidor de procesamiento. La entrega de resultados, incluida la copia bloqueada del resultado de ChatGPT, se describe en el Aviso de privacidad del complemento.

Claude selecciona archivos solo dentro de nuestro propio panel de PageJoy. Sus herramientas nunca leen, recuperan ni extraen archivos subidos al chat de Claude. Los archivos elegidos en el panel se procesan en tu dispositivo, y el resultado se descarga en tu navegador. No devolvemos automáticamente el contenido de los archivos a Claude ni enviamos estos archivos del panel a otro destinatario. Una operación de procesamiento en el servidor autorizada por separado sigue sus propias reglas divulgadas de manejo y eliminación de archivos.

El tratamiento de la plataforma de tus chats y de cualquier archivo o resultado que reciba sigue sus condiciones e información de privacidad separadas. Una selección en el panel no demuestra por sí sola que Anthropic reciba el archivo.

Para más información, lee el Aviso de privacidad del plugin para ChatGPT y Claude. No consideres la eliminación de nuestro servidor como eliminación de OpenAI, Anthropic ni de tu dispositivo.

4. Cuentas, información guardada y pagos

La primera descarga gratuita del sitio web no requiere una cuenta. Desde la segunda descarga gratuita, confirmas un correo en la misma página, lo que crea una cuenta gratuita y transfiere tu conteo del navegador. ChatGPT y Claude requieren una cuenta gratuita antes del primer uso. Una cuenta gratuita no autoriza cargos. Puedes iniciar sesión con dirección de correo y contraseña, un código de un solo uso enviado por correo, Google o Microsoft, usando Supabase Auth y nuestro intermediario de seguridad. Las contraseñas deben tener al menos 8 caracteres. Cloudflare Turnstile comprueba las solicitudes protegidas para detectar bots. Los proveedores reales, regiones de implementación y roles se registran en nuestro Lista de Proveedores de servicios. El registro de retransmisión privada de Apple permite entregar a una dirección de retransmisión; no autoriza identificar la dirección que hay detrás.

En espacios Business gratis o de pago, los datos de cuenta y documentos de Templates guardados, datos de empresa, clientes, artículos y logotipos se almacenan en nuestra base de datos Supabase. Las cuentas personales conservan los detalles guardados de Templates en su propio dispositivo. Solicita a soporte información sobre la ubicación correspondiente a tu cuenta. Nuestra lista de Proveedores de servicios explica los roles de los proveedores.

Los planes de pago usan Stripe Managed Payments. Stripe actúa como comerciante registrado y gestiona el impuesto sobre ventas y el IVA. Lee las Condiciones de suscripción y reembolso para las disposiciones de compra y cancelación. Stripe y Link tienen sus propias condiciones de pago y privacidad.

5. Nuestras medidas de seguridad

Comprobamos las sesiones en solicitudes protegidas al servidor, usamos códigos de correo de un solo uso, ofrecemos inicio de sesión opcional con autenticador, ciframos registros privados de seguridad de cuenta y aplicamos roles de espacio de trabajo y límites de solicitudes en el servidor. No afirmamos tener una certificación de seguridad independiente ni una evaluación de seguridad independiente completa. Las comprobaciones de autenticación y espacio de trabajo no demuestran que el servicio completo esté libre de riesgos de seguridad.

5.1 Inicio de sesión y seguridad privada de cuenta

Los códigos de inicio de sesión por correo duran 10 minutos, funcionan una sola vez y se bloquean tras cinco intentos incorrectos. Reenviar invalida el código anterior. El servidor conserva un hash con clave del código, su finalidad, caducidad, conteo de intentos incorrectos y vinculación de navegador o sesión. Los cambios sensibles de cuenta requieren prueba reciente dentro de 5 minutos.

El navegador conserva una cookie de sesión HttpOnly opaca, válida durante un máximo de 30 días, con SameSite=Lax y Secure en HTTPS. Las sesiones HTTPS usan la cookie __Host-session. El intermediario comprueba el registro del servidor en cada solicitud protegida, por lo que la revocación tiene efecto inmediatamente aunque permanezca una cookie antigua en el navegador. Los tokens de acceso y actualización del proveedor y el estado de retorno permanecen en el estado privado cifrado del servidor.

El inicio de sesión en 2 pasos con autenticador es opcional y está desactivado por defecto. La configuración caduca tras 10 minutos y debe confirmarse antes de activar el factor. Guardamos la clave del autenticador cifrada porque se necesita para comprobar códigos, el último intervalo temporal aceptado para evitar repeticiones y hashes con clave de 10 códigos de respaldo de un solo uso. Se elimina el hash de respaldo usado. Desactivar el factor elimina su clave activa y los hashes de respaldo sin usar. Una sesión recién iniciada no puede leer datos protegidos de cuenta hasta que el segundo paso activado se complete correctamente. Estas comprobaciones se aplican antes de permitir el acceso protegido a la cuenta.

La actividad de seguridad de cuenta es privada para esa cuenta. Su registro contiene un identificador de cuenta y evento, un tipo de evento fijo y una marca de tiempo. Los eventos incluyen inicios de sesión, fallos o bloqueos de cuentas conocidas, cambios de método y segundo paso, invitaciones, revocación de sesión o conexión y solicitudes de eliminación. Es independiente del historial de actividad del espacio de trabajo Business del cliente. Las filas de dispositivos muestran el tipo de dispositivo y la hora de última actividad. No usamos búsquedas de ubicación aproximada para dispositivos.

Los correos de seguridad y verificación usan la dirección del destinatario, tipo y hora del mensaje, y el código, enlace de invitación o información limitada del dispositivo necesarios para ese mensaje. Las alertas cubren un nuevo dispositivo, un método de inicio de sesión añadido o eliminado, la activación o desactivación del inicio de sesión en 2 pasos, un cambio de correo y una solicitud o cancelación de eliminación. Ningún código, token, clave, código de respaldo, identificador sin procesar de ChatGPT, actividad de cuenta vinculada al usuario ni nombre de archivo pertenece al análisis ni a los informes de errores. Los registros de diagnóstico contienen solo nombres de eventos fijos y números de estado.

5.2 Comprobaciones de bots, conteo seudónimo e intervalos de frecuencia

Cloudflare Turnstile recibe datos del navegador y desafíos y, en la verificación de producción, la dirección de red. Una comprobación de bots de terceros implica datos. Sus roles, ubicaciones y contratos de proveedor aplicables están en la lista de Proveedores de servicios. El Aviso de cookies y almacenamiento del navegador explica su acceso al dispositivo.

El conteo mensual de uso gratuito, tanto en ChatGPT como en Claude, está vinculado a tu cuenta gratuita de PageJoy. Guardamos una identidad de cuenta con clave, la asociación de herramienta y mes UTC, identificadores de resultados completados para evitar conteos duplicados y reservas pendientes. Tratamos estos datos como información personal seudónima. No se usa ningún identificador de cuota anónima de ChatGPT ni permiso anónimo de ChatGPT. Estos registros aplican la asignación de 3 usos completados por herramienta al mes y son independientes de las copias de archivos. El trabajo fallido no consume otro uso gratuito. La identidad de cuenta no concede acceso a un espacio de trabajo del cliente.

Aplicamos estos límites móviles. Los límites pueden operar juntos, por lo que superar uno no elude otro.

Los identificadores de red y las claves de límites de solicitudes se derivan con una clave conservada en el servidor. Las marcas de tiempo de solicitudes siguen siendo datos de seguridad privados. No usamos búsquedas de ubicación aproximada para dispositivos.

Los códigos de autorización del plugin conectado son válidos durante 60 segundos y funcionan una sola vez. Los tokens de acceso opacos duran 5 minutos. Las concesiones de actualización se rotan y tienen una validez máxima de 30 días, salvo que se revoquen antes. Una conexión revocada se rechaza en la siguiente solicitud. Cada herramienta real también debe verificar el rol, aprobación y derecho de acceso para la operación.

Los intervalos de solicitudes y plazos de caducidad rigen el acceso, en lugar de cuándo se borra cada registro. Las marcas de tiempo fuera del intervalo aplicable se eliminan al volver a usar una clave; las claves con hash inactivas no caducan automáticamente. Los registros de desafíos, sesiones y conexiones vinculados a la cuenta se eliminan al purgarla. La actividad privada de cuenta permanece durante su existencia. Los factores activos del autenticador cifrados permanecen hasta desactivarlos o purgar la cuenta, y los hashes de respaldo usados se eliminan inmediatamente. Un registro de configuración caducado no se borra necesariamente al mismo tiempo. Los mensajes entregados salen de la cola de entrega, los mensajes de cuenta pendientes se eliminan al purgarla y las copias conservadas por nuestro servicio de correo permanecen hasta que su operador las elimina. El Aviso de privacidad explica estos periodos y tus derechos de solicitud.

5.3 Eliminación de cuenta

La eliminación de cuenta requiere un código de correo nuevo separado y establece un plazo de 7 días. Puedes cancelarla en Configuración de cuenta antes de ese plazo. La solicitud revoca otras sesiones del navegador y concesiones de chats conectados; la sesión actual sigue disponible para revisar o cancelar la solicitud. La cancelación no restaura sesiones ni conexiones revocadas. Otro acceso al producto durante ese intervalo sigue que la sesión solicitante puede usar Configuración de cuenta y su acceso al producto autorizado existente antes del plazo; las otras sesiones y concesiones de chat se revocan. Todo el acceso ordinario a la cuenta termina al vencer el plazo.

Tras el plazo, la purga debe completarse en la siguiente limpieza de cuenta correcta después del intervalo de cancelación de siete días. No hay un tiempo máximo fijo entre el plazo y la limpieza completada. Elimina el perfil de cuenta del individuo, factores, sesiones, concesiones, actividad privada de cuenta, desafíos, invitaciones, avisos pendientes, uso vinculado a la cuenta y datos del producto dentro del alcance aprobado. Los registros Business compartidos siguen las instrucciones del cliente empresarial y el DPA. La eliminación de cuenta no identifica automáticamente la cuota de navegador no vinculada ni los registros con hash de frecuencia de red; anexos separados deben purgarlos.

Los documentos y la actividad compartidos permanecen hasta que se cierra el espacio de trabajo, con los identificadores de antiguos miembros minimizados. Las claves con hash inactivas de límites de solicitudes siguen sus reglas de conservación separadas. Los recibos personales y registros de seguridad de cuenta se eliminan al purgarla. Solo una finalidad lícita concreta y su periodo aplicable pueden justificar conservar otros registros; esto no permite mantener credenciales activas ni todo el historial de seguridad para el uso ordinario. No realizamos copias de respaldo gestionadas por la empresa. Las exportaciones descargadas permanecen en tu dispositivo hasta que las elimines, y la eliminación de cuenta no puede retirar esas copias. Los datos eliminados no deben restaurarse al uso activo.

El GDPR del Reino Unido exige medidas de seguridad adecuadas al riesgo según los artículos 5(1)(f) y 32. Es una obligación legal, no una afirmación de que se haya implementado un control concreto. Consulta las Directrices del ICO sobre seguridad de datos.

6. Notificar un problema de seguridad

Envía una posible vulnerabilidad o incidente de seguridad a security@pagejoy.app. Si esa dirección no está disponible, contacta con support@pagejoy.app e indica que el mensaje trata de seguridad.

Incluye la página o plugin afectados, una descripción breve, la hora en que lo detectaste y pasos seguros para reproducirlo. Usa una cuenta y archivos de prueba. Elimina del informe información personal de otras personas, contraseñas, claves y datos de pago. Si crees que se necesitan pruebas sensibles, pregunta primero cómo enviarlas de forma segura.

El alcance de las pruebas de seguridad autorizadas es solo tu propia copia, cuenta de prueba y archivos sintéticos. Se excluyen los sistemas públicos de terceros y las cuentas de otros clientes; solicita permiso específico por escrito antes de una prueba más amplia. Nuestros acuerdos de notificación y divulgación son enviar un informe minimizado, permitirnos reproducirlo con seguridad, coordinar la divulgación y evitar acceder a datos de otras personas. No se promete ninguna recompensa ni inmunidad legal.

Nuestro objetivo para acusar recibo de un informe es cinco días laborables. Nuestro objetivo para actualizar el progreso es cada siete días mientras siga abierto un informe que permita actuar, o antes si hay un cambio importante.

7. Brechas de datos personales

Evaluaremos una posible brecha de datos personales y realizaremos las notificaciones exigidas por la legislación aplicable. Según el artículo 33 del GDPR del Reino Unido, un responsable debe notificar al regulador de protección de datos del Reino Unido una brecha notificable sin demora indebida y, cuando sea posible, en un plazo de 72 horas desde que la conoce. La Comisión de Información sucedió al ICO el 30 de septiembre de 2026. Un encargado debe notificar al responsable pertinente sin demora indebida. El artículo 34 puede exigir notificar a las personas afectadas sin demora indebida cuando la brecha pueda provocar un alto riesgo para sus derechos y libertades. Consulta las directrices publicadas sobre brechas y anuncio de sucesión del regulador.

El Anexo de tratamiento de datos explica la notificación a nuestros clientes empresariales de pago cuando procesamos los datos personales de sus clientes. Otros países pueden exigir distintos avisos o plazos.

8. Contacto de seguridad legible por máquinas

Nuestros datos de contacto de seguridad legibles por máquinas están disponibles en security.txt.