Compromiso con la seguridad y la privacidad

¿Cómo se protegen mis datos del acceso no autorizado?

ShieldFive implementa múltiples capas de seguridad:

• Seguridad de base de datos: Tus metadatos están protegidos por políticas de seguridad por fila para que solo accedas a tus datos

• Protección de descargas: Las descargas requieren tokens de un solo uso que expiran tras usarse

• Cifrado de conocimiento cero: Todo el cifrado ocurre en tu navegador antes de llegar a los servidores

¿Dónde se almacenan físicamente mis archivos?

Tus archivos cifrados se almacenan de forma segura usando almacenamiento empresarial en la nube (Backblaze B2). Los archivos se guardan con nombres aleatorios sin significado, que no revelan contenido ni propietario. ShieldFive no puede identificar a qué usuario pertenece un archivo solo por el almacenamiento.

¿Qué datos de uso recopila ShieldFive?

ShieldFive recopila telemetría mínima para mejorar el servicio:

• Analíticas: Opcionales y se pueden desactivar. Cuando están activas, se anonimizan y se limpian datos personales

• Reporte de errores: Nos ayuda a corregir errores y mejorar la estabilidad. Los reportes se depuran

• Registros de acceso a enlaces: Las IP se anonimizan con hash antes de almacenarse para proteger la privacidad

No recopilamos contenido en texto plano. Guardamos tus archivos solo como texto cifrado, nunca tenemos tus claves, y las contraseñas de enlaces compartidos nunca se almacenan en texto plano.

¿Las funciones públicas están protegidas contra abuso?

Sí. Todas las funciones públicas incluyen protecciones:

• Limitación de tasa en operaciones (típicamente 10 solicitudes por minuto)
• Verificación CAPTCHA en formularios y acciones sensibles
• Detección automática de abuso para prevenir ataques de denegación de servicio

Estas medidas protegen la infraestructura de ShieldFive y tus datos.

¿Por qué veo la lista inicial?

Mostramos una lista rápida antes de tu primera subida para reforzar el modelo de conocimiento cero y reducir pérdidas accidentales:

• Tu contraseña maestra abre tu bóveda; una clave de recuperación, mostrada una sola vez al registrarte, es el único respaldo
• ShieldFive nunca tiene tus claves, así que no puede restablecer tu contraseña maestra ni recuperar tus archivos sin tu clave de recuperación
• Si pierdes tanto la contraseña maestra como la clave de recuperación, los datos no se pueden recuperar — por diseño

La lista es recomendada, pero no bloquea las subidas.

¿Cómo se aseguran los enlaces de descarga?

Las descargas usan tokens firmados criptográficamente y de un solo uso que:

• Solo funcionan para el archivo específico y el usuario autorizado
• Expiran inmediatamente tras un uso o después de poco tiempo
• No pueden adivinarse, reutilizarse ni compartirse

Esto evita el acceso no autorizado incluso si alguien intercepta el enlace.

¿Qué pasa cuando elimino mi cuenta?

La eliminación de cuenta es permanente e irreversible:

• Se eliminan todos los archivos cifrados del almacenamiento
• Se eliminan metadatos, carpetas y enlaces compartidos

• Se eliminan los registros activos de suscripción en ShieldFive; los proveedores de pago pueden conservar registros exigidos por ley

• La cuenta no se puede recuperar

Asegúrate de descargar los archivos que quieras conservar antes de eliminar tu cuenta.

¿ShieldFive puede acceder a mi contraseña maestra o mis claves?

ShieldFive nunca tiene tus claves, así que no puede restablecer tu contraseña maestra ni recuperar tus archivos sin tu clave de recuperación. En enlaces protegidos, la verificación de contraseña se realiza en el servidor por HTTPS y se almacena como hash.

• Todo el cifrado ocurre en tu navegador, no en nuestros servidores

• Tu clave maestra descifrada permanece en tu dispositivo; las contraseñas de enlaces compartidos pueden enviarse por HTTPS para verificación

• Solo recibimos y guardamos texto cifrado, nunca tus claves

• Nuestros servidores no guardan contenido en texto plano al que pueda acceder el personal