Dress Docs, por escrito, para su aprobación
Para delegados de protección de datos, seguridad informática y compras. Expone qué se queda en el dispositivo, qué nos llega y qué hemos evaluado nosotros mismos. Última revisión: 18 de octubre de 2026.
En resumen
- Los documentos se quedan en el dispositivo
- Abrir, ocultar datos y exportar ocurre en el navegador o la aplicación. No se sube ningún documento, página ni fragmento.
- El contenido oculto se elimina
- Cada página exportada es una imagen; el texto, las capas y los objetos bajo una ocultación no están en el archivo.
- Los metadatos se eliminan
- Autor, título, programa de origen, fechas y la huella del PDF se borran en cada exportación.
- Servido desde Alemania
- El sitio y la aplicación web se sirven desde Hetzner en Falkenstein (Alemania).
- Telemetría sin contenido de documentos
- Analítica de páginas sin cookies en nuestro propio servidor en Alemania e informes de errores solo con datos técnicos, nunca con contenido de documentos, del sitio y de la aplicación web a Sentry, en Estados Unidos.
- Autoevaluado, no certificado
- Evaluamos Dress Docs frente a ISO/IEC 27038 nosotros mismos. No tiene ninguna certificación.
Flujo de datos
Se queda en el dispositivo
Los documentos que abre, todo lo que les añade (ocultaciones, motivos, texto, firmas, marcas de agua), los archivos exportados, el trabajo guardado y el registro de ocultaciones.
Nos llega a nosotros o a un servicio indicado
- Visitas a páginas — contadas sin cookies en nuestro propio servidor de analítica en Alemania. Sin datos personales.
- Registros del servidor — los servidores web del sitio y de la aplicación web registran cada petición, con datos como la dirección IP, la hora, la página, la página de procedencia y el navegador. En el sitio, las peticiones de archivos estáticos (imágenes, scripts, estilos) no se registran.
- Informes de errores — del sitio, la aplicación web y la aplicación del móvil, enviados a Sentry, en Estados Unidos: datos técnicos como el error, el navegador, el tipo de dispositivo y la dirección IP. Nunca contenido de documentos.
- Cuenta (solo planes de pago) — correo electrónico y plan, guardados en Estados Unidos por el responsable del tratamiento, Vzlaio digital LLC. Nunca documentos.
- Pagos (planes de pago) — los datos de pago, que Stripe recoge al pagar.
- Cada servicio figura más abajo, en Telemetría, sin rodeos.
Nunca nos llega
Ningún documento, página, imagen ni fragmento; nada de lo que se escribe en un documento; el registro de ocultaciones; la frase de contraseña del trabajo guardado.
1Dónde se ejecuta
El sitio y la aplicación web se sirven desde Hetzner en Falkenstein (Alemania). Sus registros del servidor se guardan en esos mismos servidores. Nuestro servidor de analítica también funciona en Hetzner, en Falkenstein (Alemania). El sistema de cuentas de los planes de pago funciona en Heroku, en Estados Unidos. Los informes de errores del sitio, la aplicación web y la aplicación del móvil van a Sentry, en Estados Unidos. Los pagos funcionan con Stripe.
2No tratamos sus documentos
Los documentos se tratan solo en su dispositivo, mediante software que se ejecuta allí. Nunca los recibimos, así que no tratamos ningún contenido de documentos por cuenta de usted. Para los datos de cuenta (correo y plan) de Pro, Equipo y Organización, el responsable del tratamiento es Vzlaio digital LLC (EE. UU.); consulte la política de privacidad de la aplicación. Stripe actúa como comerciante registrado (merchant of record) en los pagos: cobra, gestiona el IVA y emite la factura. Es nuestra lectura de los roles del RGPD, no asesoramiento jurídico; decide su delegado de protección de datos.
3Telemetría, sin rodeos
Los servicios a los que se conecta Dress Docs y lo que recibe cada uno. Puede verlos todos en la pestaña de red de su navegador.
- Analítica de páginas (Umami, alojado por nosotros) Nuestro propio servidor Umami en u.vzla.io, alojado en Hetzner en Falkenstein (Alemania). Cuenta las visitas al sitio y a la aplicación web sin cookies. Sin datos personales ni contenido de documentos.
- Informes de errores (Sentry, Estados Unidos) En cada página del sitio y en cada visita a la aplicación web se carga el script de informes de errores de Sentry desde los servidores de Sentry. Cuando algo falla, envía un informe de error a Sentry, en Estados Unidos: solo datos técnicos (el error, la página, el navegador, el tipo de dispositivo y la dirección IP), sin grabación de sesiones y nunca contenido de documentos.
- Aplicación del móvil Envía informes de errores a Sentry en las mismas condiciones: solo datos técnicos, nunca contenido de documentos. Sin analítica de páginas.
- Cuentas (Pro, Equipo, Organización) El inicio de sesión y el plan van a nuestro sistema de cuentas. Gratis no usa cuenta.
- Pagos (Stripe, comerciante registrado) El pago y las facturas de Pro, Equipo y Organización funcionan con Stripe. Gratis no envía nada a Stripe.
Cómo comprobarlo. La cabecera Content-Security-Policy del sitio solo permite cuatro servidores externos: u.vzla.io (nuestra analítica), js.sentry-cdn.com y browser.sentry-cdn.com (la CDN de Sentry, que sirve el script de informes de errores) y el servidor de recepción de Sentry (los informes de errores). Su navegador bloquea cualquier otro servidor externo. Puede leer la cabecera en las cabeceras de respuesta de cualquier página.
Ninguno recibe su documento. «Su documento nunca sale de su dispositivo» se refiere al contenido de los documentos.
4Almacenamiento en el dispositivo
- Temporal (por defecto). El documento solo existe en la página abierta y se borra al cerrarla o recargarla. Las copias de documentos de identidad son siempre temporales.
- Guardado (opcional, por documento). Se almacena en este navegador de este dispositivo, cifrado con una frase de contraseña que define el usuario. No se sincroniza, no tiene copia de seguridad y no se puede exportar desde la aplicación. Dress Docs pide al navegador almacenamiento persistente y muestra si se concedió; aun así, el navegador puede borrarlo.
- Borrar todo en este dispositivo. Siempre a un clic. Borra el trabajo guardado y destruye su clave. No afirmamos que el dispositivo quede sin rastro: borrar archivos en discos SSD no es fiable por completo.
- El registro de ocultaciones (Pro) lo guarda el usuario en sus propios archivos, para su expediente. Contiene ocultaciones, motivos, páginas y fecha, nunca contenido del documento.
5Método de ocultación: autoevaluación ISO/IEC 27038
ISO/IEC 27038 especifica la ocultación digital: la información eliminada no debe poder recuperarse y nada puede quedar oculto en partes del archivo que no se muestran. Evaluamos Dress Docs frente a ella nosotros mismos; ningún tercero lo ha auditado. El método sigue además la guía de la ICO británica para divulgar documentos de forma segura.
| Requisito | Cómo lo cumple Dress Docs |
|---|---|
| El contenido eliminado no se puede recuperar | Cada página exportada se convierte en una imagen con las ocultaciones incluidas; nada de lo que hay bajo una ocultación se escribe en el archivo. |
| Sin texto ni capas ocultos | El archivo exportado no tiene capa de texto, anotaciones, campos de formulario ni capas. La comprobación al exportar muestra que la capa de texto está vacía. |
| Sin metadatos | Se borran autor, título, programa de origen, creador, fechas e identificador del documento; los metadatos de imagen (EXIF, XMP, IPTC) no se trasladan. La comprobación al exportar lo muestra. |
| Las ocultaciones no se pueden revertir | Son opacas. No hay desenfoque ni pixelado. |
| Motivo y registro | Cada ocultación puede llevar su motivo (Pro); el registro anota ocultaciones, motivos, páginas y fecha, sin contenido del documento. |
| Revisión humana | Buscar y ocultar sugiere coincidencias en PDF con capa de texto; el usuario confirma cada una. Nada se oculta automáticamente. |
Límites: la búsqueda solo funciona en PDF con capa de texto; las páginas escaneadas se ocultan a mano.
6Declaración de accesibilidad
Dress Docs está diseñado según WCAG 2.2 nivel AA. La norma EN 301 549 remite a WCAG 2.1 AA; diseñar según 2.2 AA cubre esos criterios.
Esta declaración abarca el sitio de Dress Docs (dressdocs.vzla.io) y la aplicación web (app.dressdocs.vzla.io). Ambos se pueden usar con teclado y con tecnologías de apoyo.
Limitaciones conocidas. Todavía no se ha publicado ninguna evaluación formal de accesibilidad. Cuando una evaluación detecte limitaciones, las indicaremos aquí, cada una con la fecha en que se detectó.
¿Ha encontrado una barrera? Escriba a support@vzla.io indicando la página y lo que intentaba hacer.
Con el plan Organización puede solicitar un informe de conformidad.
Declaración elaborada el 18 de octubre de 2026.
7Lo que no afirmamos
- Ninguna certificación. Dress Docs no tiene certificación ISO 27001, BSI C5, SOC 2 ni Cyber Essentials.
- No es «conforme al RGPD» por sí mismo. Le ayuda a compartir y conservar menos datos personales; el cumplimiento es de su organización, no de una herramienta.
- No es anonimización. Un archivo con datos ocultos puede seguir identificando a una persona.
- No sirve para controles que exigen copia completa. La prevención del blanqueo y controles similares exigen la copia completa del documento; la plantilla le avisa antes de ocultar datos para uno de ellos.
- Sin versión sin conexión ni autoalojada. Dress Docs necesita conexión a internet para abrirse.
Para informar de un problema de seguridad: support@vzla.io.
¿Necesita más para su revisión?
El plan Organización incluye llamadas de revisión y respuestas a sus cuestionarios de seguridad y protección de datos.