Seguridad

Tus documentos siguen siendo tuyos.

Gira fue creado para procesar tu archivo, devolver el resultado y olvidarlo. Mira qué pasa con un documento desde la subida hasta la eliminación.

El recorrido de tu archivo

  1. Subida cifradaTodo el tráfico usa HTTPS con HSTS. Nadie en el camino puede leer el archivo.
  2. Procesamiento aisladoCada conversión se ejecuta en un proceso separado, con límite de tiempo y memoria, sin acceso a las credenciales del sistema.
  3. Eliminación automáticaLos archivos y resultados se eliminan del servidor en un máximo de 2 horas. La descarga está protegida: solo tu cuenta puede acceder.

Protecciones de la cuenta

  • Contraseñas con hash robustoPBKDF2-SHA256 con 600 mil iteraciones. Ninguna contraseña se guarda en texto plano.
  • Sesión protegidaCookie firmada, HttpOnly, Secure y SameSite, con validez limitada.
  • Contra bots y fuerza brutaLímite de intentos por IP, bloqueo temporal y captcha tras errores.
  • Contra ataques en el navegadorProtección CSRF, Content-Security-Policy y bloqueo de la inserción en otros sitios.
  • Inicio de sesión socialInicia sesión con Google o Microsoft, sin crear otra contraseña más.
  • Subidas verificadasTipo, tamaño y cantidad de archivos verificados antes de cualquier procesamiento.

Inteligencia artificial con transparencia

Las funciones Resumen con IA, Traducir PDF y Chatea con tu PDF envían el texto necesario del documento a nuestro proveedor de IA, Anthropic, en Estados Unidos. Por eso:

  • Antes de cada uso, Gira muestra este aviso y solo continúa con tu confirmación.
  • Ninguna otra herramienta envía contenido a la IA.
  • Las empresas pueden desactivar la IA para todas las cuentas de su dominio.
  • En el chat con PDF, el texto del documento se trata como datos: la IA tiene instrucciones de responder solo con base en él y de ignorar los comandos escritos dentro del archivo.

En la firma con certificado digital A1, el certificado y la contraseña permanecen solo en la memoria durante la firma y nunca se graban.

LGPD

Tratamos los archivos solo durante el tiempo necesario para la tarea que pediste, con tu aceptación registrada (fecha, hora y versión de los términos). No usamos tus documentos para publicidad ni para entrenar IA, y no vendemos datos. Puedes solicitar acceso, corrección, portabilidad o eliminación de tus datos a través del canal del encargado de protección de datos (DPO). Lee la Política de Privacidad, la Política de Cookies y los términos de uso de los datos.

Si ocurre un incidente de seguridad que pueda generar un riesgo o daño relevante, lo comunicamos a los titulares afectados y a la ANPD, como lo exige la LGPD.

¿Encontraste una vulnerabilidad? Escríbenos por el canal descrito en security.txt o por correo electrónico a [email protected].