Documentación de la API de Fileverity
Conservación de datos y seguridad
Qué almacena la API de Fileverity y durante cuánto tiempo: archivos subidos, resultados, texto, registros de solicitudes y envíos de webhooks, y cómo se protegen las claves y los endpoints.
Ver como MarkdownActualizado el 2026-11-04
Esta página enumera lo que conserva la API y durante cuánto tiempo. Para una visión más amplia, consulte Seguridad y privacidad.
Conservación
| Datos | Conservación | Notas |
|---|---|---|
| Archivos subidos | Se eliminan al iniciarse un análisis y, como máximo, a las 24 horas | Se almacenan de forma privada. DELETE /files/{id} elimina un archivo antes. |
Texto que envía a POST /text/detections | No se almacena | Se evalúa y se descarta. Nunca se almacena, por lo que no se puede recuperar después. |
| Resultados de detección de texto (nunca el texto) | 7 días | Veredicto, puntuaciones, posiciones de los pasajes y uso. Se muestran en Historial, en la Consola. Las claves de prueba no registran nada. |
| Resultados de análisis | 7 días | Después se elimina el resultado. El registro de verificación del informe sigue disponible. |
| Evidencias del documento (imágenes de páginas, extractos de texto) | 3 horas | Descargue el informe en PDF antes de ese momento para conservar en él las evidencias. |
| Registros de solicitudes | 30 días | Método, ruta, estado, duración, código de error y clave. No incluye los cuerpos de la solicitud ni de la respuesta. |
| Registros de envíos de webhooks | 30 días | El contenido del evento, el estado, el tiempo de respuesta y los primeros 2 KB de la respuesta de su endpoint. Los últimos 50 se muestran en la Consola. |
| Registros de idempotencia | 24 horas | La respuesta guardada, que se reutiliza cuando se reintenta una solicitud. En las detecciones de texto es el resultado sin el texto. |
Protección
- Solo HTTPS. Todo el tráfico de la API usa HTTPS.
- Claves. De cada clave solo se almacenan un hash SHA-256 y los últimos cuatro caracteres. Las claves se pueden revocar en cualquier momento. Consulte Autenticación y claves.
- Aislamiento del espacio de trabajo. Los archivos, análisis, claves, webhooks y registros pertenecen a un único espacio de trabajo y a un único modo; las claves Live y Test no pueden leer los archivos del otro modo.
- Límites de gasto. Los límites mensuales por clave acotan lo que puede gastar una clave filtrada.
- Webhooks. Los envíos se firman con un secreto propio de cada endpoint. Los endpoints deben usar HTTPS y direcciones públicas; las direcciones privadas e internas se rechazan. No se siguen las redirecciones.
- Informes verificables. Los informes de imagen y de documento incluyen un ID de informe, huellas SHA-256 y una marca de tiempo RFC 3161, y tienen una página de verificación pública.
Enterprise
El despliegue privado está disponible para los clientes Enterprise bajo petición. Contáctenos para comentarlo.
Legal
Consulte la Política de privacidad, las Condiciones del servicio y el Acuerdo de tratamiento de datos.