ConvertXLab implementa sólidas medidas de seguridad técnicas y administrativas para proteger las operaciones del sitio web y los datos del usuario.
1. Cifrado y controles de red
Todo el tráfico web y las llamadas API se fuerzan a través de HTTPS mediante cifrado TLS 1.3. La comunicación entre nuestro servidor proxy Node.js y el servicio de conversión de Python está protegida mediante comprobaciones de claves internas (comparación de hash INTERNAL_API_KEY) y restringida al enrutamiento del host local.
2. Seguridad y refuerzo de API
Protegemos nuestras claves API y puntos finales de bases de datos utilizando varios protectores de middleware:
Lista de permitidos de CORS Origins: restringe las conexiones API a dominios apex predeterminados y entornos de desarrollador locales.
Limitadores de velocidad: emplea 'express-rate-limit' en el proxy Express API (400 solicitudes por ventana de 15 minutos) y límites de velocidad SlowAPI en el servicio Python FastAPI (120 llamadas convertidas por minuto por IP).
Sanitización y bloqueo de SVG: el motor Python coloca automáticamente los archivos SVG en la capa de validación del punto final para evitar riesgos de ejecución de scripts.
3. Aislamiento de bases de datos
Solo almacenamos metadatos y configuraciones de inicio de sesión en MongoDB. No se almacena ni almacena en caché ningún contenido de archivo de usuario real dentro de las bases de datos. Las rutas de diagnóstico están deshabilitadas de forma predeterminada.
Además de los elementos específicos descritos anteriormente, usted acepta que este documento rige todos los aspectos relacionados de nuestra plataforma, interfaz de usuario, convertidores backend e integraciones de terceros conectadas. Este documento representa un completo entendimiento entre las partes.
Nos reservamos el derecho de modificar estos términos, condiciones y descripciones a nuestro exclusivo criterio. Cualquier cambio se publicará en esta página y la fecha de última actualización se revisará en consecuencia. Su uso continuado de la plataforma después de las actualizaciones indica su consentimiento a los cambios.
Si un tribunal de jurisdicción competente determina que alguna disposición de este documento es inválida, las partes acuerdan que el tribunal debe esforzarse por dar efecto a las intenciones de las partes tal como se reflejan en la disposición, y las demás disposiciones del documento permanecerán en pleno vigor y efecto.
Tenga en cuenta que nuestra infraestructura técnica procesa las solicitudes mediante filtros automatizados. Cualquier intento automatizado de aplicar ingeniería inversa a nuestros convertidores, realizar pruebas de seguridad no autorizadas o extraer metadatos de los componentes de nuestra plataforma sin autorización resultará en la prohibición inmediata de IP y la revocación del acceso.
Si tiene alguna pregunta, inquietud o solicitud con respecto a este documento, comuníquese con nuestro servicio legal por correo electrónico a [email protected].
Además, nuestra organización revisa periódicamente este documento para garantizar su alineación con los cambios en la legislación de protección de datos. Además de las salvaguardias técnicas, brindamos capacitación a nuestros desarrolladores sobre las mejores prácticas de seguridad y principios de codificación segura. Buscamos proteger la integridad de nuestra plataforma resolviendo errores de manera proactiva, desasignando perfiles de memoria no utilizados y minimizando el registro de identificadores externos. Al acceder a las herramientas de conversión de nuestro sitio, usted confirma que aprecia este marco y apoya nuestros esfuerzos por mantener una plataforma segura, limpia y privada. Le agradecemos por elegir ConvertXLab.
Estamos comprometidos a operar de una manera que respete todas las regulaciones regionales. Mantenemos una estricta separación de preocupaciones dentro de nuestra arquitectura backend. Esto garantiza que las sesiones de usuario, los enlaces de validación de API y los flujos de archivos se procesen en ámbitos aislados. No realizamos ningún seguimiento de usuarios en segundo plano ni fusión de perfiles. Creemos en proporcionar una utilidad clara, simple y confiable para nuestra base de usuarios global.