Seguridad en FORMARTIO
Tu privacidad y la integridad de tus archivos son la base de cada herramienta. Aquí explicamos cómo protegemos tus datos, qué estándares cumplimos y qué nunca almacenamos.
Procesamiento local en tu navegador
La gran mayoría de herramientas de FORMARTIO procesan tus archivos íntegramente dentro de tu propio navegador. Tus PDF, imágenes, vídeos y documentos no se suben a nuestros servidores para convertirse, comprimirse ni editarse.
No existe un backend que reciba ni almacene el contenido que procesas. El cómputo ocurre en la memoria volátil de tu dispositivo y, al cerrar la pestaña, ese procesamiento termina sin dejar copias en la nube.
Para nosotros la privacidad no es un añadido opcional: es la arquitectura técnica con la que está construida la plataforma.
Accesibilidad web
- Diseño alineado con las Web Content Accessibility Guidelines (WCAG) nivel AA.
- Puntuación de 96/100 en Google Lighthouse Accessibility en las páginas principales.
- Contraste de color verificado, etiquetas aria-label en controles interactivos y estructura semántica HTML correcta para lectores de pantalla.
Headers de seguridad HTTP
Todas las respuestas del sitio incluyen headers de seguridad configurados en el servidor. Verificado con calificación A en securityheaders.com.
| Header | Value |
|---|---|
| Strict-Transport-Security (HSTS) | max-age=63072000; includeSubDomains; preload |
| X-Frame-Options | SAMEORIGIN |
| X-Content-Type-Options | nosniff |
| Referrer-Policy | strict-origin-when-cross-origin |
| Permissions-Policy | camera=(), microphone=(), geolocation=() |
| Cross-Origin-Opener-Policy | same-origin |
GDPR y privacidad de datos
- FORMARTIO cumple con el Reglamento General de Protección de Datos (GDPR) en el tratamiento de la información que sí recopilamos de forma limitada.
- No exigimos registro obligatorio para usar las herramientas gratuitas.
- No almacenamos archivos procesados ni historiales de conversiones en servidores propios.
- Las cookies de terceros (Google AdSense) se utilizan con fines publicitarios y pueden gestionarse desde la configuración de tu navegador.
Pagos con Stripe
- La información de pago de planes premium se procesa exclusivamente a través de Stripe.
- Stripe está certificado PCI DSS Level 1, el más alto nivel de cumplimiento en la industria de pagos.
- FORMARTIO nunca ve, procesa ni almacena números de tarjeta ni datos bancarios sensibles.
- Stripe es el estándar de la industria utilizado por millones de empresas en todo el mundo.
Qué guardamos y qué no
Qué se guarda en tu navegador (localStorage)
- Preferencias de tema claro/oscuro
- Herramientas marcadas como favoritas
- Historial de herramientas recientes
Qué NO guardamos
- Archivos PDF, imágenes, vídeos u otros documentos que proceses
- Contenido de conversiones ni resultados generados
- Datos personales vinculados a tus archivos
Los datos en localStorage permanecen en tu dispositivo y no se transmiten a servidores de FORMARTIO.
Reporte de vulnerabilidades
Si descubres un problema de seguridad en FORMARTIO, repórtalo de forma responsable. Investigamos cada informe con prioridad y te responderemos lo antes posible.
contacto@formartio.com