Custodia

Cómo sabemos que tu PDF no se sube

No te pedimos que confíes a ciegas. Aquí tienes la arquitectura, qué datos no salen de tu equipo, qué llamadas de red existen y los pasos para verificarlo tú mismo en el navegador.

Arquitectura

Dónde ocurre cada cosa

Todo el trabajo documental sucede en tu equipo. El servidor solo interviene para licencia, prueba y pago.

Tu equipo · navegador
  • PDF, DOCX o XLSX que abres
  • Motor Rust compilado a WebAssembly
  • Web Workers (procesado en segundo plano)
  • Almacenamiento local del navegador

Aquí ocurre todo: limpieza de metadatos, OCR, PDF/A, foliado, PII, sellado e informe.

Los documentos NO cruzan
Servidor
  • Activación y verificación de licencia
  • Estado de la prueba (trial) por dispositivo
  • Proveedor externo de pago

Sin PDF, sin texto OCR, sin metadatos y sin certificados.

Qué datos viajan y qué datos no viajan

No viaja nunca

  • El PDF y su contenido
  • DOCX / XLSX y su contenido
  • El texto extraído por OCR
  • Los metadatos del documento
  • Los datos personales detectados (PII)
  • Certificados y claves privadas
  • Hashes y nombres de archivo

Puede viajar (sin contenido documental)

  • La activación o verificación de tu licencia
  • El estado de la prueba gratuita (trial)
  • El email o la cuenta, si la creas
  • El pago, gestionado por el proveedor externo
  • Métricas agregadas no sensibles, si activas analítica
  • Errores técnicos sin contenido documental

Compruébalo tú mismo

Verifícalo en 5 pasos, sin fiarte de nosotros

No hace falta leer código: con la pestaña de red del navegador es suficiente.

  1. 1Abre las herramientas de desarrollo del navegador (F12 o Ctrl+Shift+I).
  2. 2Ve a la pestaña «Network» (Red) y déjala abierta.
  3. 3Carga un PDF y ejecuta una herramienta: limpiar metadatos, OCR, PII o foliar.
  4. 4Observa que no aparece ninguna petición subiendo el documento; solo verás licencia/trial.
  5. 5Si quieres, activa el modo offline: con la app ya cargada, las herramientas siguen funcionando.

Qué endpoints existen y para qué

La parte de servidor se limita a licencia, prueba y pago. Ninguno recibe documentos.

/api/license/activate

Activa tu licencia y firma un token de 1 hora. No recibe documentos.

/api/license/check

Comprueba la licencia y renueva el token en segundo plano. No recibe documentos.

/api/trial/checkpoint

Ancla el inicio de la prueba por dispositivo. No recibe documentos.

/api/lemon/webhook

Aviso del proveedor de pago para revocar rápido si cancelas. No recibe documentos.

Límites reales y datos locales

Limitaciones

  • El navegador necesita cargar la app la primera vez (después funciona sin conexión).
  • Algunas funciones descargan motores o modelos (WASM/OCR) en la primera ejecución.
  • El OCR y los PDF grandes consumen CPU y memoria de tu equipo.
  • PDF/A y OCR son best-effort: diagnóstico interno, no una validación formal (p. ej. veraPDF).
  • No sustituye validaciones legales externas ni tus controles internos.

Seguridad y datos locales

  • El contenido documental se mantiene en el contexto local del navegador.
  • Las páginas de marketing ni siquiera cargan el motor pesado.
  • El identificador de dispositivo es aleatorio y estable; no es un dato personal.
  • La verificación del sello es pública y no requiere cuenta.
  • La analítica, si se activa, es agregada y respetuosa con la privacidad.

FAQ

Preguntas frecuentes

¿Puedo comprobarlo sin conocimientos técnicos?

Sí. Con abrir la pestaña «Network» de las herramientas del navegador y ejecutar una herramienta basta para ver que el documento no se sube. No necesitas leer código.

¿Funciona realmente sin conexión?

Una vez cargada la app, las herramientas de documento funcionan sin conexión. La primera carga y la validación de licencia sí necesitan red.

¿Qué pasa con la prueba y el pago?

La prueba y el pago tocan servidor para validar tu licencia, pero nunca incluyen el contenido de tus documentos, ni metadatos, ni texto OCR.

Trabaja con documentos sensibles sin subirlos

Ábrelo, ejecútalo y comprueba en la pestaña de red que el documento no sale de tu equipo.