Privacidad y seguridad

Qué pasa cuando sueltas un archivo

Tu navegador lee el archivo en la memoria de tu dispositivo. Cada página se convierte en una imagen, se dibuja encima la marca de agua y se crea un archivo totalmente nuevo. Cuando haces clic en Descargar, se guarda directamente en tu dispositivo.

En ningún momento viajan por internet el archivo, el texto de la marca de agua, los nombres de los destinatarios ni la contraseña.

Lo que no recogemos

• Tus documentos y sus vistas previas.
• El texto de tu marca de agua y los nombres de tus destinatarios.
• Tus contraseñas.
• Tu identidad: no hay cuenta ni formulario.
• Tus hábitos: nada de Google Analytics, ni píxel publicitario, ni cookie de seguimiento.

Lo que se guarda en tu dispositivo

Solo tus ajustes: idioma, aspecto de la marca de agua, vista previa automática y el tamaño máximo de archivo que elegiste. Se quedan en tu navegador para que no tengas que configurarlos otra vez. Nunca se guarda ahí ningún archivo, texto ni contraseña. Puedes borrarlos cuando quieras eliminando los datos de este sitio en tu navegador.

Para funcionar sin conexión, tu navegador también guarda una copia de las páginas del sitio (no de tus documentos).

Alojamiento y financiación

Las páginas del sitio las sirve Cloudflare. Como cualquier proveedor de alojamiento, ve técnicamente las direcciones IP de los visitantes y las páginas que piden, para poder servirlas. Nunca ve tus documentos, porque nunca se envían.

Los donativos pasan por GitHub Sponsors, en la propia web de GitHub y bajo su propia política de privacidad. Cachety nunca ve tus datos de pago, y sus páginas no contienen ningún formulario ni script de pago.

Hoy no hay anuncios en Cachety. Para que el proyecto siga adelante, en el futuro podrían aparecer algunos enlaces patrocinados, elegidos a mano y fieles a su espíritu: herramientas de cifrado, software libre, envío seguro de documentos. Estarán claramente señalados, los servirá el propio Cachety sin redes publicitarias ni scripts de terceros, y nunca dependerán de tus documentos. La política de seguridad de la página seguirá prohibiendo cualquier conexión a otra web.

Cómo comprobarlo tú mismo

• La prueba del modo avión: abre el sitio, desconecta internet y pon una marca de agua a un documento. Todo funciona.
• El código fuente es público: cualquiera puede leerlo, y unas pruebas automáticas comprueban en cada cambio que ningún dato puede salir.
• Para curiosos: la política de seguridad de la página (CSP) prohíbe al navegador conectarse a cualquier otra web.
• ¿Prefieres no fiarte de nadie? Puedes ejecutar el sitio en tu propio ordenador o servidor.

Protección cuidadosa de tus copias

• Las zonas ocultas se eliminan de verdad del archivo, no solo se tapan con un rectángulo.
• Se eliminan el texto oculto, los metadatos y la ubicación GPS de las fotos.
• Las contraseñas usan cifrado AES-256; una vez copiada, la contraseña se borra del portapapeles al cabo de un minuto.
• ¿Has encontrado un fallo de seguridad? Avísanos en privado desde la página de seguridad del repositorio de GitHub.

Lo que una marca de agua no puede hacer

Una marca de agua disuade de reutilizar una copia y te ayuda a saber de dónde vino una filtración. No impide que alguien fotografíe o retoque una copia. Envía solo los documentos que de verdad te piden, y oculta todo lo que no haga falta.