SEC-01 · THE VAULT Seguridad en PackOS
Su arte sin publicar está seguro aquí.
El empaque previo al lanzamiento es uno de los archivos más sensibles que posee una marca — nombra el producto antes de que el producto exista. Construimos PackOS del modo en que querríamos que se manejaran nuestros propios lanzamientos: analizado en su navegador, almacenado en una bóveda privada, nunca compartido, nunca usado para entrenamiento, eliminado cuando usted lo diga. Sin teatro — aquí están los controles reales, en lenguaje sencillo.
Nº 01 La vida de su archivo
Cinco pasos. Sin sorpresas.
Usted suelta un archivo
Arte, un plano de troquel, una factura — sobre una conexión cifrada (TLS).
Analizado en su navegador
El plano de troquel, la prueba en 3D y la vista previa de la cotización se calculan del lado del cliente — usted ve todo antes de que le pidamos un correo.
Almacenado en una bóveda privada
Los archivos residen en un bucket de nube privado — nunca en una URL pública. El acceso usa enlaces firmados de corta duración.
Se usa únicamente para su trabajo
Sus archivos preparan su cotización, sus pruebas y su producción. Esa es toda la lista.
Eliminado a solicitud
Diga la palabra y sus archivos se eliminan de la bóveda. Un correo es suficiente.
SIEMPRE
- Cifrado en tránsito. Cada carga y cada página viajan sobre TLS.
- Almacenamiento privado. Los archivos residen en buckets con control de acceso, nunca públicos.
- Enlaces de acceso que expiran. El acceso interno a los archivos usa URL firmadas por tiempo limitado.
- Falla en cerrado. Si una verificación de acceso interna no puede confirmar, deniega.
- Minimice los datos. Le pedimos su correo electrónico solo cuando solicita precios.
- Ponernos a prueba. Ejecutamos revisiones de seguridad adversariales contra nuestro propio producto y corregimos lo que encuentran.
NUNCA
- Vender o compartir su arte. Ni con socios, ni con nadie.
- No entrenamos AI con sus archivos. Sus diseños no son alimento para el modelo.
- Exponer URL públicas de archivos. No hay un enlace adivinable a su arte.
- Proteja la vista previa detrás de pago o credenciales. Usted ve primero su plano de troquel y la prueba en 3D.
- Conservar lo que usted nos pidió eliminar. Eliminar significa eliminado de la bóveda.
Nº 02 Las medidas
La hoja de especificaciones, no la hoja de ventas.
- TRANSPORTE
- Cifrado TLS en cada conexión — cargas, vistas previas, cotizaciones.
- PROCESAMIENTO
- Análisis del lado del cliente. La detección del plano de troquel, las pruebas 3D y la preparación de la cotización se ejecutan en su sesión del navegador — su archivo no se procesa en un servidor compartido para mostrarle una vista previa.
- ALMACENAMIENTO
- Bóveda privada en la nube (Google Cloud Storage). Sin buckets públicos, sin objetos públicos, sin listados de directorios.
- VOZ
- En vivo y sin almacenar. El asistente de voz opcional en la hoja de solicitud empresarial transmite a través de una sesión cifrada con una clave de un solo uso que expira en minutos. No conservamos ninguna grabación ni transcripción — solo lo que queda en el formulario que usted revisa y envía.
- ACCESO
- URLs firmadas de corta duración para cada recuperación interna, más una compuerta de token con cierre seguro por defecto en las herramientas internas — sin token válido, sin acceso, sin excepciones.
- ENDURECIMIENTO DE LA APP
- Revisado y reforzado de forma adversarial: renderizado seguro contra XSS del contenido de archivos no confiables, límites contra bombas de descompresión en las importaciones, sin relays ni proxies abiertos, endpoints de exportación autenticados.
- MINIMIZACIÓN DE DATOS
- No se requiere cuenta para previsualizar. El correo se solicita una sola vez — cuando usted pide precios. Las analíticas son agregadas y nunca incluyen el contenido de su archivo.
- SUS DERECHOS
- Sus archivos siguen siendo suyos. Solicite su eliminación en cualquier momento y los quitamos del almacenamiento. Solicite una copia y se la enviamos de vuelta.
¿Encontró algo? Cuéntenos primero.
Tomamos los reportes en serio y respondemos rápido. Escriba a security@packos.ai — la divulgación responsable siempre es bienvenida, y siempre la responde una persona.
Pruébelo con su archivo más sensible.
Ese es el punto. Previsualice el plano de troquel completo y la prueba en 3D antes de siquiera entregar un correo.