Tus documentos.
Protegido por defecto.

Seguridad en Rifinit

Rifinit — una marca de Quirento Ecommerce Private Limited · Última actualización: 23 de octubre de 2026

La versión corta: No recopilamos casi nada, conservamos los archivos solo mientras se utilizan, ciframos cada salto, hash las credenciales y entregamos los datos de la tarjeta a la pasarela de pago. La Política de Privacidad completa explica qué se almacena y por qué; Esta página explica los controles que la protegen.

1. Cifrado en tránsito

Todo lo que se mueve entre su navegador y nuestros servidores está cifrado con HTTPS/TLS: cargas, formularios, descargas y llamadas API por igual. La aplicación se implementa detrás de un proxy de terminación TLS y confía en el protocolo reenviado solo desde ese proxy, por lo que un encabezado de solicitud falsificado no puede hacer que la aplicación trate una conexión simple como segura. Las descargas se realizan con el almacenamiento en caché del navegador deshabilitado, por lo que una computadora compartida no guarda una copia de su resultado.

2. Archivos: almacenamiento y eliminación

• Identificaciones inimaginables. Cada carga y resultado se almacena bajo un UUID aleatorio; la identificación es el único identificador y las identificaciones nunca se derivan de su nombre o documento.
• Sin listado. No hay ningún punto final que enumere los documentos. Solo se puede acceder a un archivo a través del enlace creado para esa ejecución.
• Eliminación automática. Un conserje en segundo plano barre el almacén temporal cada diez minutos y elimina los archivos que no se han utilizado durante la ventana de retención (2 horas en la implementación actual). Abrir, obtener una vista previa, descargar o mantener abierta la pestaña del editor cuenta como uso y reinicia el reloj, por lo que solo los archivos abandonados caducan. La declaración autorizada es el artículo 13 de la Política de privacidad.
• Los originales nunca se modifican. Cada herramienta funciona con una copia; su archivo fuente permanece tal como lo cargó.
• Puede eliminar a pedido. La acción de eliminación de la pantalla de vista previa elimina el archivo almacenado inmediatamente, antes que la barredora.

3. Cuentas e inicio de sesión

• Las contraseñas están codificadas. Almacenamos un hash unidireccional moderno (el hash basado en scrypt de Werkzeug), nunca la contraseña en sí. Un cambio de contraseña vuelve a codificar el nuevo valor; no se puede volver a leer nada de la base de datos.
• Códigos de verificación. Los códigos de registro y restablecimiento de contraseña se codifican en reposo, caducan después de diez minutos, permiten un número limitado de intentos y se pueden reenviar solo después de un tiempo de reutilización.
• Protección CSRF. Cada formulario que cambia de estado (inicio de sesión, registro, cambios de perfil, pagos, acciones administrativas) lleva un token CSRF por sesión que el servidor verifica.
• Sesiones. La cookie de sesión está firmada con la clave secreta de la aplicación y es la única cookie necesaria para una cuenta. Cerrar sesión lo borra.
• Claves API. Las claves se muestran una vez, se pueden revocar con un solo clic y dejan de funcionar en el momento en que se revocan.

4. Pagos

Las compras se realizan a través del pago estándar de Razorpay, abierto en el propio marco seguro de la puerta de enlace. Los números de tarjetas, CVV y datos bancarios se introducen allí y nunca se envían a nuestros servidores. Recibimos la referencia del pedido de la pasarela y el resultado del pago verificado, junto con los detalles de facturación que elija proporcionar en la factura. Un pago sólo se acredita después de que se verifique la firma de la puerta de enlace.

5. Firma electrónica y flujo de trabajo legal

E-Sign y Legal Workflow son los dos productos exclusivos de la suite, solo para cuentas, y sus datos siguen reglas más estrictas que las herramientas gratuitas:

• Firma electrónica. Un sobre guarda el PDF cargado y los detalles de firma de los destinatarios hasta que la solicitud se completa, caduca o se retira (el vencimiento, la renovación y la búsqueda de la solicitud los necesitan). Los enlaces de firma son privados, de propósito único y caducan con la solicitud. Las copias firmadas vienen con un certificado y un registro de auditoría.
• Flujo de trabajo legal. El sello electrónico, la foto o el PDF que abre es un archivo de trabajo temporal y sigue la ventana de retención normal. Las plantillas y las configuraciones de escritura se guardan en el almacenamiento local de su propio navegador, no en una biblioteca de documentos del lado del servidor; al borrar los datos del navegador de este sitio, se eliminan.

6. Dónde se procesan los datos

La aplicación se ejecuta en un host contenedor administrado, la base de datos de cuentas se administra por separado y el correo electrónico transaccional lo entrega un proveedor de correo electrónico. Cada procesador actúa según nuestras instrucciones y está enumerado en el §11 de la Política de privacidad. Los centros de datos se eligen por su proximidad a nuestros usuarios; Por lo tanto, los datos pueden ser procesados ​​en un país distinto al suyo, bajo las garantías a las que se comprometen dichos proveedores.

7. Lo que no hacemos

• No entrenamos modelos de IA en sus documentos y ningún ser humano los revisa.
• No ejecutamos rastreadores de análisis o anuncios de terceros en las herramientas.
• No vendemos, alquilamos ni comercializamos datos personales.
• No mantenemos una biblioteca de documentos, una carpeta de basura ni un archivo.
• No solicitamos más que una dirección de correo electrónico y un nombre de usuario para crear una cuenta.

8. Informar de una vulnerabilidad

Si cree que ha encontrado un problema de seguridad, infórmenos antes de revelarlo públicamente: escriba a [email protected] con suficiente detalle para reproducirlo. Reconoceremos su informe, lo investigaremos y lo mantendremos informado sobre la solución. No acceda a los datos de otras personas, no interrumpa el servicio ni ejecute análisis automatizados que lo degraden durante la prueba.

9. Políticas y contacto

Esta página describe los controles; Los documentos vinculantes son los Política de privacidad, el Términos y condiciones y el Términos API. Preguntas sobre cualquiera de ellos: [email protected].

Rifinit — una marca de Quirento Ecommerce Private Limited
distrito comercial de la ciudad nueva,
Rajarhat, Calcuta – 700156,
Bengala Occidental, India