Seguridad

El funcionamiento principal del producto está diseñado en torno al procesamiento local en el navegador, en lugar de subir contenido multimedia a mi servidor para convertirlo o comprimirlo.

Ese modelo reduce el tratamiento de archivos en el servidor, pero no elimina toda responsabilidad en materia de seguridad. La seguridad del proceso sigue dependiendo de tu dispositivo, navegador, extensiones, sistema operativo y de la infraestructura del sitio web público que rodea al producto.

El tráfico habitual del sitio web está previsto que se sirva mediante HTTPS para que los datos intercambiados con el sitio público estén cifrados en tránsito.

Esto no significa que todos los destinos posteriores sean invisibles. Los sistemas de analítica, monitorización, alojamiento y otros sistemas de apoyo aún pueden recibir los datos limitados descritos en mi Política de privacidad.

El sitio público utiliza Google Analytics 4 para la analítica opcional del producto y OpenTelemetry con Uptrace para el diagnóstico opcional del navegador.

Ambas categorías permanecen desactivadas hasta que des tu consentimiento en los ajustes de privacidad del sitio.

Esas integraciones están configuradas para evitar el contenido de los archivos y sus nombres originales durante el flujo habitual en el navegador.

Aun así, puede registrarse cierto contexto técnico para resolver problemas, incluido el contexto de la herramienta o página, la familia del navegador, la fase de conversión y metadatos relativos al tamaño del archivo.

El sitio público ya incluye cabeceras básicas de seguridad del navegador, filtros de monitorización respetuosos con la privacidad y límites explícitos para los datos de analítica.

También procuro mantener las operaciones privilegiadas o que manejan secretos fuera del funcionamiento público en el navegador y evitar registrar secretos, tokens, nombres originales de archivos o contenido de archivos en la telemetría habitual del producto.

Ningún servicio público de internet puede prometer seguridad perfecta, disponibilidad perfecta ni riesgo nulo.

Actualmente no afirmo que este producto público, centrado en el navegador, cuente con certificaciones formales de cumplimiento como SOC 2, ISO 27001, HIPAA, PCI u otras similares, salvo que más adelante añada y respalde expresamente esas afirmaciones.

Usa un navegador actualizado, un dispositivo de confianza y un entorno de ejecución razonablemente limpio al procesar contenido multimedia sensible.

Ten cuidado con las extensiones del navegador, los equipos compartidos, los dispositivos públicos y las solicitudes de soporte que incluyan detalles privados innecesarios.

• Prioriza los navegadores de escritorio actualizados para tareas más grandes o sensibles.
• Evita enviar archivos de origen privados por correo o por cualquier canal de contacto improvisado.
• Revisa los resultados descargados antes de publicarlos o compartirlos.

Si crees haber encontrado un problema de seguridad en el sitio público, escribe a creatorflowfeedback@gmail.com con una descripción clara, la ruta afectada, el navegador y pasos seguros para reproducirlo.

No incluyas secretos, tokens ni archivos privados, salvo que exista un procedimiento seguro y expresamente acordado.

Usa la misma dirección de correo para cuestiones de privacidad o legales.