--- title: "Confianza y seguridad" description: "Cómo EnConvert se gana tu confianza: honestidad sobre la calidad del renderizado, filtrado SSRF, gestión de claves, webhooks firmados, facturación auditable, tratamiento de datos en lenguaje claro y compromisos de continuidad de dos fundadores identificados y localizables. Escrito para ingenieros, no para abogados." canonical: "https://www.enconvert.com/es/trust" locale: "es" --- Confianza y seguridad · última actualización 25 July 2026 # Estás a punto de depender de nosotros. Aquí está por qué eso es seguro. Construida y operada por dos fundadores, Het y Om. Esta página es todo lo que nosotros querríamos leer antes de convertir una API pequeña y desconocida en una dependencia de producción: cada afirmación señala su mecanismo y, donde nos quedamos cortos, lo decimos aquí primero. Pruebas [status.enconvert.com ↗](https://status.enconvert.com)[/changelog](/changelog.md)[/docs](/docs/introduction.md)[/privacy](/es/privacy.md)[/terms](/es/terms.md)[security.txt ↗](/.well-known/security.txt) 01 El contrato de honestidad ## La mayoría de los scrapers le mienten a tu agente. El nuestro presenta un informe. El fallo que asusta a todo ingeniero de IA no es el crash: es la mentira silenciosa que un cliente descubre antes que tú. El núcleo de EnConvert es negarse a hacer eso. Cada lectura se puntúa, de 0.0 a 1.0 ⌄ Una página bloqueada se nombra, no se oculta ⌄ No gastamos tu dinero en una página que nos venció ⌄ Las rutas reservadas devuelven 422, nunca un 200 silencioso ⌄ Los límites honestos de esto - · Tasa de detección del 92% y un 4% de falsas alarmas en nuestro corpus etiquetado de 50 páginas: aproximadamente 1 de cada 12 páginas de bloqueo todavía puede escaparse, y publicamos los fallos. - · /v2/ingest renderiza páginas pero aún no filtra por la puntuación, así que una página bloqueada puede entrar sin marcar en un corpus RAG; ese filtro está en la hoja de ruta, no terminado. - · Una puntuación baja marca y advierte: no bloquea la entrega ni reembolsa la llamada, y nunca retiene tu contenido en silencio. 02 Transparencia operativa ## Esto es exactamente lo que le pasa a tus datos. Sin abstracciones: dos flujos cubren casi todo lo que hace EnConvert. Un archivo que subes Una URL que lee tu agente (V2) 1. 01 Llega por TLS 2. 02 Se comprueba contra el límite de tamaño de tu plan y las extensiones aceptadas 3. 03 Nombre de archivo saneado: se eliminan componentes de ruta y secuencias de traversal 4. 04 Los bytes se mantienen en memoria y pasan directo al conversor: tu archivo de origen nunca se escribe en nuestro almacenamiento 5. 05 Solo se almacena la salida convertida, privada, bajo el prefijo de clave propio de tu cuenta 6. 06 Se descarga mediante una URL prefirmada: caducidad de 15 minutos, propiedad verificada antes de firmar 7. 07 Eliminable por ti, en cualquier momento Notas de retención: qué guardamos y el encabezado para desactivarlo ⌄ 03 Seguridad ## Sin insignias. Mecanismos. No podemos entregarte un informe SOC 2, así que aquí están los controles concretos de los que ese informe es un sustituto, incluyendo dónde se detiene cada uno. Filtrado SSRF en endpoints V2 ⌄ Claves API y acceso ⌄ Webhooks que recibes ⌄ Facturación que puedes auditar ⌄ Mantén las claves sk\_ en el servidor Usa una clave pk\_, restringida a tus dominios, para cualquier cosa del lado del cliente: los navegadores rechazan sk\_ a propósito. Verifica las firmas de los webhooks Recalcula HMAC-SHA256 sobre ., compara en tiempo constante y rechaza todo lo que tenga más de 5 minutos. Restringe el alcance de tus claves Una clave restringida al único endpoint que necesita no puede hacer nada más si se filtra. Rota ante una exposición Rota un secreto o revoca y recrea una clave en el momento en que sospeches una exposición: la revocación es inmediata. Tu lado de la valla: cuatro cosas que mantienen segura tu cuenta 04 Fiabilidad ## Pruebas, no promesas. Lo que realmente está construido, lo que realmente se prueba y respuestas honestas a las simulaciones de fallo que ya estás corriendo en tu cabeza. Un reinicio nunca deja tu trabajo varado ⌄ Una entrada mala solo falla a sí misma ⌄ Un monitor que se queda ciego te avisa ⌄ Los comportamientos de seguridad son los que probamos ⌄ [status.enconvert.com](https://status.enconvert.com) · monitorizado desde el 29 de junio de 2026: cuatro semanas honestas valen más que un año inventado ¿Qué pasa cuando hay una interrupción? ⌄ ¿Qué pasa cuando un fundador no está disponible? ⌄ ¿Qué pasa cuando tu tráfico se dispara? ⌄ ¿Qué pasa cuando EnConvert cierra? ⌄ 05 Tus datos ## Lo que nunca haremos con tus archivos. - Nunca entrenamos modelos con tus archivos ni con tu contenido - Nunca vendemos ni compartimos tus datos - Los archivos de origen se procesan en memoria y nunca se almacenan; solo se almacena tu salida convertida, bajo tu prefijo, eliminable por ti - Las descargas son privadas y con tiempo limitado: URLs firmadas, caducidad de 15 minutos, propiedad verificada antes de firmar Todos los subprocesadores, con nombre DigitalOcean Spaces ⌄ Anthropic, PBC ⌄ OpenAI OpCo, LLC ⌄ Google LLC ⌄ Serper ⌄ PayPal ⌄ 06 Encaje honesto ## Razones para no usar EnConvert. Todo argumento de venta honesto incluye los casos en los que es la decisión equivocada. Aquí están los nuestros. Necesitas certificación SOC 2 o HIPAA hoy No las tenemos. Si un certificado es un requisito ineludible de compras, todavía no hemos llegado ahí. Necesitas un SLA contractual del 99,99% con penalizaciones Una empresa de dos personas no puede prometer eso honestamente: usa un proveedor más grande. Necesitas on-prem o autoalojamiento No se ofrece; EnConvert es solo una API alojada. Procesas archivos muy grandes Los límites de tamaño por plan van desde pequeños en Free hasta el nivel de Producción: más allá de eso, herramienta equivocada. Un equipo diminuto es una condición eliminatoria Legítimo. Todo en esta página está diseñado para hacer de eso un riesgo menor de lo que suena, pero no vamos a fingir que es cero. 07 Rendición de cuentas ## Dos nombres. Localizables. Bootstrapped, sin inversores: los ingresos vienen solo de suscripciones, así que el único trabajo del producto es seguir funcionando para quienes pagan por él. El soporte lo responden las personas que escribieron el código. Het Dave Cofundador [het@enconvert.com](mailto:het@enconvert.com) Om Cofundador [om@enconvert.com](mailto:om@enconvert.com) ## No confíes en esta página. Compruébala. Ejecuta 100 operaciones en el nivel gratuito, apunta /v2/perceive a una página que sabes que es difícil y lee la puntuación que te devuelve. Gratis mientras estemos en beta, sin tarjeta de crédito. [status.enconvert.com ↗](https://status.enconvert.com)[/changelog](/changelog.md)[/docs](/docs/introduction.md)[/privacy](/es/privacy.md)[/terms](/es/terms.md)[security.txt ↗](/.well-known/security.txt) [Consigue una clave API gratis](/es/auth?mode=signup)[Leer los docs](/docs/introduction.md) support@enconvert.com · respondemos los informes de seguridad en un día hábil