Privacidad

Quién gestiona DocuChan y dónde están los datos

DocuChan lo desarrolla y gestiona Masterbek (masterbek.uz).

Los archivos cifrados se guardan en Hetzner Object Storage en Helsinki (Finlandia, UE). Nuestros servidores y la base de datos también están alojados en Hetzner. Si subes un archivo desde la región Asia-Pacífico, puede guardarse cifrado en una segunda región de almacenamiento más cercana a ti.

Preguntas sobre privacidad o tus datos: abuse@docuchan.com.

Lo que guardamos

• El contenido cifrado del archivo (texto cifrado), hasta su eliminación.
• Metadatos mínimos: un id imposible de adivinar, el tamaño del archivo, una etiqueta cifrada con el nombre del archivo que no podemos leer, el plazo de caducidad y el ajuste de borrado que elijas, un verificador unidireccional de la contraseña (si la pones) y un contador de descargas.
• Una forma con sal y hash de la IP de quien sube el archivo, para prevenir abusos; nunca la IP en bruto.

Lo que nunca guardamos

• Tu clave de descifrado (vive solo en el fragmento del enlace).
• Tu contraseña de ninguna forma recuperable.
• El contenido en texto plano de los archivos cifrados de extremo a extremo.
• El contenido de los archivos en los registros.

Eliminación

Los archivos se borran al descargarse (modo borrado) o al caducar, lo que ocurra primero. Las filas de metadatos se eliminan una vez purgado el archivo.

Beam (de dispositivo a dispositivo)

Cuando usas Beam, tus archivos no tocan nuestro almacenamiento. Los dos dispositivos se conectan directamente siempre que es posible, y nosotros solo retransmitimos la breve señalización (con caducidad automática) necesaria para presentarlos: claves públicas efímeras y datos de conexión, eliminados en cuestión de minutos. Cuando no existe una ruta directa, el flujo cifrado pasa por un relé que no puede leerlo. No guardamos ningún archivo, ningún nombre de archivo ni nada que nos permita reconstruir o leer la transferencia.

Portapapeles (entre dispositivos)

El texto y las imágenes del portapapeles nunca se suben a nuestro servidor ni se retransmiten a través de él. Nuestro servidor solo gestiona datos temporales de presencia y conexión WebRTC para que los navegadores se encuentren; esos registros caducan automáticamente. Las transferencias usan exclusivamente conexiones directas de igual a igual, se cifran de extremo a extremo en los navegadores y solo permanecen en el historial temporal de la pestaña actual.

Rooms (colaboración en tiempo real)

Rooms nunca almacena en DocuChan el contenido del documento ni la clave de la sala. El servidor guarda temporalmente la presencia, el estado de bloqueo y aprobación, y la señalización SDP/ICE de WebRTC, que puede contener direcciones IP y otros datos de conexión; esos registros caducan automáticamente (la presencia en segundos; las sesiones de sala, unos 30 minutos después de la última actividad). Para que solo el anfitrión original pueda recuperar sus controles, se guarda un hash unidireccional de la clave del anfitrión hasta 30 días después de su último uso. Los nombres visibles, cursores, comentarios y el estado de anfitrión son metadatos de sesión y no autentican la identidad legal. Los cambios y comentarios viajan por WebRTC con cifrado en la capa de aplicación. Los navegadores prefieren una ruta directa mediante STUN público; si no es posible, el TURN de DocuChan puede retransmitir paquetes ya cifrados. STUN/TURN puede observar metadatos de conexión y el volumen del tráfico cifrado, pero no el contenido ni la clave de la sala. Los pares directos pueden ver sus direcciones de red. El navegador guarda una copia en IndexedDB y la credencial de reanudación, incluida la clave del fragmento y cualquier capacidad de anfitrión, en el almacenamiento local del sitio. Eliminar o Borrar todo borra esos datos. Cualquier participante aprobado puede conservar o exportar el contenido que reciba.

Sin anuncios ni venta de datos

No mostramos anuncios ni vendemos datos. El servicio está diseñado para saber lo menos posible sobre tus archivos, técnicamente hablando. Nuestra única analítica está alojada en nuestro propio servidor y no usa cookies. No se carga en las páginas de descarga, de solicitudes de archivos, de regalos, de la cuenta ni de Salas. En una página de herramienta PDF registra una sola visita —la dirección sin la cadena de consulta ni la parte tras el #— y nada después de que añadas un archivo; en el resto ignora la cadena de consulta y la parte del enlace tras el #, y sus eventos solo llevan recuentos generales, nunca un nombre de archivo.

Servicios que ven datos limitados

• Hetzner aloja nuestros servidores y guarda los archivos cifrados: solo texto cifrado, nunca tus claves.
• Cloudflare Turnstile hace una comprobación antiabuso en las subidas sin cuenta y en los formularios públicos; para ello Cloudflare ve tu dirección IP y datos de tu navegador.
• Cuando usas Beam, Portapapeles o Salas, tu navegador pregunta su dirección pública a los servidores STUN públicos de Google, así que Google ve tu dirección IP, nunca lo que envías.
• Si dos dispositivos no pueden conectarse directamente, el tráfico de Beam y de Salas pasa por un relé TURN que gestionamos nosotros; solo transporta datos cifrados. Portapapeles nunca lo usa.
• Nuestro proveedor de correo entrega los mensajes de verificación, inicio de sesión y notificaciones, así que ve tu dirección y esos mensajes.
• Google, Apple o Telegram solo intervienen si eliges iniciar sesión con ellos; Telegram también entrega notificaciones si lo conectas.