# Conservación de datos y seguridad

> Qué almacena la API de Fileverity y durante cuánto tiempo: archivos subidos, resultados, texto, registros de solicitudes y envíos de webhooks, y cómo se protegen las claves y los endpoints.

Fuente: https://fileverity.com/es/docs/security

Esta página enumera lo que conserva la API y durante cuánto tiempo. Para una visión más amplia, consulte [Seguridad y privacidad](https://fileverity.com/es/seguridad).

## Conservación

| Datos | Conservación | Notas |
| --- | --- | --- |
| Archivos subidos | Se eliminan al iniciarse un análisis y, como máximo, a las 24 horas | Se almacenan de forma privada. `DELETE /files/{id}` elimina un archivo antes. |
| Texto que envía a `POST /text/detections` | No se almacena | Se evalúa y se descarta. Nunca se almacena, por lo que no se puede recuperar después. |
| Resultados de detección de texto (nunca el texto) | 7 días | Veredicto, puntuaciones, posiciones de los pasajes y uso. Se muestran en Historial, en la Consola. Las claves de prueba no registran nada. |
| Resultados de análisis | 7 días | Después se elimina el resultado. El registro de verificación del informe sigue disponible. |
| Evidencias del documento (imágenes de páginas, extractos de texto) | 3 horas | Descargue el informe en PDF antes de ese momento para conservar en él las evidencias. |
| Registros de solicitudes | 30 días | Método, ruta, estado, duración, código de error y clave. No incluye los cuerpos de la solicitud ni de la respuesta. |
| Registros de envíos de webhooks | 30 días | El contenido del evento, el estado, el tiempo de respuesta y los primeros 2 KB de la respuesta de su endpoint. Los últimos 50 se muestran en la Consola. |
| Registros de idempotencia | 24 horas | La respuesta guardada, que se reutiliza cuando se reintenta una solicitud. En las detecciones de texto es el resultado sin el texto. |

## Protección

- **Solo HTTPS.** Todo el tráfico de la API usa HTTPS.
- **Claves.** De cada clave solo se almacenan un hash SHA-256 y los últimos cuatro caracteres. Las claves se pueden revocar en cualquier momento. Consulte [Autenticación y claves](https://fileverity.com/es/docs/authentication.md).
- **Aislamiento del espacio de trabajo.** Los archivos, análisis, claves, webhooks y registros pertenecen a un único espacio de trabajo y a un único modo; las claves Live y Test no pueden leer los archivos del otro modo.
- **Límites de gasto.** Los límites mensuales por clave acotan lo que puede gastar una clave filtrada.
- **Webhooks.** Los envíos se firman con un secreto propio de cada endpoint. Los endpoints deben usar HTTPS y direcciones públicas; las direcciones privadas e internas se rechazan. No se siguen las redirecciones.
- **Informes verificables.** Los informes de imagen y de documento incluyen un ID de informe, huellas SHA-256 y una marca de tiempo RFC 3161, y tienen una página de verificación pública.

## Enterprise

El despliegue privado está disponible para los clientes Enterprise bajo petición. [Contáctenos](https://fileverity.com/es/contacto) para comentarlo.

## Legal

Consulte la [Política de privacidad](https://fileverity.com/es/privacidad), las [Condiciones del servicio](https://fileverity.com/es/condiciones-del-servicio) y el [Acuerdo de tratamiento de datos](https://fileverity.com/es/tratamiento-de-datos).