Preguntas frecuentes
Cómo protege Requester sus documentos: cifrado, acceso, ubicación del almacenamiento y eliminación.
- Cada archivo cifradoAES-256, con una clave propia para cada archivo.
- Alojado en EuropaServidores y almacenamiento de archivos en la UE.
- Eliminado automáticamenteTras la descarga, en el plazo que elijas.
Seguridad y cifrado
7 preguntasSí, en tránsito y en reposo. Todas las conexiones usan HTTPS (TLS, con HSTS), incluidas las subidas y descargas, y los correos se envían mediante TLS. Cada archivo se cifra con su propia clave AES-256: el proveedor de almacenamiento solo guarda datos cifrados, nunca las claves. Las claves están a su vez cifradas con una clave maestra guardada aparte de los archivos, y se destruyen cuando se elimina el archivo. Las subidas y descargas usan enlaces firmados que caducan en pocos minutos.
No, y preferimos decirlo claramente. Cada archivo se analiza en busca de virus y su contenido se compara con su extensión antes de llegarle, algo que el cifrado de extremo a extremo impediría. En su lugar, sus documentos están protegidos por una clave de cifrado distinta para cada archivo, enlaces que solo el titular de la dirección de correo puede abrir, enlaces de descarga válidos 5 minutos y eliminación automática.
Solo el titular de la dirección de correo a la que se envió el enlace. Para abrir un enlace hace falta un código de 6 dígitos enviado a esa dirección (válido 10 minutos, 5 intentos) o iniciar sesión con ese correo. Los códigos nunca se envían a una dirección escrita a mano, así que un correo reenviado o filtrado no basta para ver los documentos.
Cada enlace contiene un token aleatorio de 256 bits. Solo guardamos su hash, nunca el enlace en claro. Los códigos de verificación se guardan con hash, con intentos limitados y con límite de frecuencia. Las cookies de sesión son HttpOnly y Secure; las sensibles se cifran con AES-256-GCM.
Sí. Cada archivo subido se analiza con ClamAV, con firmas actualizadas automáticamente. Los archivos infectados se eliminan de inmediato y se muestran como rechazados. Una respuesta solo se puede enviar cuando todos los archivos están limpios: si el analizador no está disponible, no se entrega nada. También se comprueba que el contenido de cada archivo coincida con su extensión, por lo que un archivo camuflado se rechaza.
No mucho: los adjuntos se quedan en ambos buzones, se reenvían y rara vez van cifrados de extremo a extremo. Con Requester los archivos se cifran al almacenarse, el enlace solo se abre tras confirmar el email del destinatario, cada archivo pasa por un antivirus y todo se elimina automáticamente.
Un enlace de subida privado que solo la persona correcta puede abrir, con almacenamiento cifrado, antivirus y borrado automático. Es lo que hace Requester: sin adjuntos en los buzones, sin carpetas compartidas abiertas.
Datos y privacidad
5 preguntasLa aplicación y su base de datos funcionan en un servidor de un centro de datos de la UE y los archivos se almacenan en Cloudflare R2 bajo jurisdicción de la UE. Los correos los envía Postmark (Estados Unidos, bajo el Data Privacy Framework UE-EE. UU. y Suiza-EE. UU.); las estadísticas funcionan en los servidores UE de PostHog.
Nuestras herramientas de administración solo muestran los metadatos necesarios para el soporte, como direcciones de correo, fechas, nombres y tamaños de archivo. Nunca muestran mensajes, respuestas ni el contenido de los archivos, y cada acción de administración queda registrada. El acceso al servidor está restringido al operador, únicamente mediante clave SSH.
Hostinger (servidor, UE), Cloudflare (almacenamiento de archivos en la UE, DNS), Postmark (envío de correos, Estados Unidos), Infomaniak (nuestros buzones de soporte, Suiza), Stripe (pagos, solo planes de pago), Google (inicio de sesión opcional) y PostHog UE (estadísticas anónimas; analítica del navegador solo con tu consentimiento). El antivirus funciona en nuestro propio servidor: los archivos nunca se envían a terceros para analizarlos.
No se instala ninguna cookie de analítica sin consentimiento. Sin consentimiento, solo conservamos recuentos anónimos de cada solicitud (identificadores con hash, sin dirección de correo, asunto, mensaje, nombre de archivo ni dirección IP). Los destinatarios nunca necesitan una cuenta.
No. Sus documentos y mensajes solo se usan para entregar sus solicitudes. Nunca se venden, ni se comparten con fines publicitarios, ni se usan para entrenar modelos de IA.
Conservación y eliminación
3 preguntasLos archivos se eliminan automáticamente tras la primera descarga: 7 días después en Gratis; en Pro y Team eliges de 1 día a 1 año (30 días en Pro y 60 días en Team por defecto). Las respuestas nunca descargadas se eliminan tras 30 días en Gratis, 90 días en Pro y 180 días en Team. Las solicitudes sin respuesta caducan y también se eliminan.
Archivos, mensajes, direcciones de correo, asuntos y enlaces. La clave de cifrado de cada archivo también se destruye, así que ninguna copia de un archivo puede volver a leerse. Solo quedan estadísticas anónimas, como fechas, número de archivos y tamaño total. Las copias de seguridad de la base de datos hechas antes de las actualizaciones se eliminan en 30 días; los archivos nunca se incluyen en copias de seguridad.
Sí, desde su página de perfil. Su cuenta, sus métodos de inicio de sesión, su foto y su logo se eliminan de inmediato. Las solicitudes ya enviadas siguen activas hasta su caducidad normal y después se eliminan. Antes, puede descargar todos sus datos desde la misma página.
Cuentas y equipos
4 preguntasNo hay contraseñas que robar: inicia sesión con un enlace de un solo uso enviado a su correo o con Google, que aplica su configuración de dos factores de Google. La autenticación de dos factores propia y el inicio de sesión único SAML todavía no están disponibles. Contacte con nosotros si su organización los necesita.
Las organizaciones tienen los roles de propietario, administrador y miembro. Las invitaciones caducan a los 7 días y solo se pueden aceptar iniciando sesión con la dirección de correo invitada. Cada miembro puede cerrar la sesión de sus otros dispositivos desde su perfil.
Sí, con el plan Team. Propietarios y admins añaden su servidor de correo (SMTP) y su dirección de remitente en Organización → Correo, envían una prueba y lo activan: solicitudes, recordatorios, respuestas e invitaciones salen de tu dirección, y las respuestas van al miembro que envió la solicitud. Sin servidor propio puedes elegir igualmente el nombre del remitente («Tu despacho via Requester»).
Requester está diseñado para el RGPD y la ley suiza de protección de datos: la aplicación, su base de datos y los archivos permanecen en Europa (los correos los envía Postmark, Estados Unidos), solo se recoge lo necesario y todo se elimina automáticamente. Hay un acuerdo de encargo del tratamiento (DPA) disponible previa solicitud. Cada usuario puede descargar todos sus datos en un zip desde la página de su cuenta, y los propietarios y administradores los de toda la organización.
Producto
8 preguntasUna forma sencilla de recopilar documentos por correo. Usted envía una solicitud, Requester envía recordatorios al destinatario hasta que responde y usted descarga los archivos. Después, todo se elimina.
Enumere exactamente lo que necesita, explique por qué, fije una fecha límite y facilite la respuesta. Con Requester envía una solicitud por email con los documentos y un mensaje; el cliente responde desde un enlace sin cuenta, y se envían recordatorios corteses automáticamente hasta que lo haga.
No. El destinatario confirma su dirección de correo con un código de un solo uso y sube los archivos desde su navegador.
Sí, en todos los planes. Adjunte un PDF a un documento de su solicitud y coloque campos de firma, texto, fecha o casilla; su cliente lo rellena y lo firma en el navegador, sin cuenta, y la copia firmada vuelve con la respuesta. Es una firma electrónica simple (la firma se añade al PDF como imagen). Para documentos que legalmente exigen una firma electrónica cualificada, utilice un proveedor de firma especializado.
Sí. Con el plan Pro, guárdelos en una biblioteca de documentos, los PDF con sus campos para rellenar y firmar, y adjúntelos a cualquier solicitud con un clic. Con el plan Team, la organización comparte una biblioteca gestionada por propietarios y administradores.
Hasta 2 GB por respuesta en Gratuito, 20 GB en Pro y 50 GB en Equipo, y hasta 200 GB con paquetes de almacenamiento. Las subidas se pueden reanudar tras una interrupción.
Envíe una solicitud: el remitente sube directamente y las subidas interrumpidas se reanudan. El plan gratuito acepta 2 GB por respuesta, Pro 20 GB, Team 50 GB y hasta 200 GB por respuesta con un paquete de almacenamiento.
Esas herramientas mueven archivos. Requester consigue una respuesta: usted enumera los documentos, la persona recibe recordatorios automáticos hasta responder, puede añadir un mensaje, y los archivos se analizan y se eliminan tras la descarga.
¿Otra pregunta?
Escríbanos. Los cuestionarios de seguridad son bienvenidos.