Resumen de seguridad
El análisis solo lee. Los tokens de acceso y actualización del proveedor se guardan únicamente en el servidor y se cifran en reposo.
Las sesiones usan cookies HTTP-only. En producción se configuran como Secure y SameSite=Lax. Conectar una unidad concede un acceso a los archivos que solo usa una limpieza pagada, y solo para mover archivos a la papelera recuperable del proveedor.
Las rutas API comprueban la propiedad del análisis antes de devolver planes o eliminar datos. El contenido de los archivos no se descarga para detectar duplicados exactos.
Eliminar una unidad borra sus tokens guardados, historial de análisis y datos relacionados. También solicita la revocación al proveedor para Google y Dropbox. No cierra la sesión del proveedor ni del navegador.
Contacto y soporte
Preguntas, solicitudes de soporte o informes de seguridad: escribe a support@clearcopies.com. Respondemos en un plazo de dos días laborables. La eliminación de la cuenta y de los datos se explica en la página de eliminación de datos.
Production control review · August 2026
Checked across scan, payment and cleanup
Production scans only read, keeps provider tokens server-side, moves files only after a verified payment, and revalidates every selected item before moving it to recoverable trash.
- Read-only
- scans
- After payment
- file moves
- Per file
- cleanup revalidation
These controls were reviewed against the deployed workflow rather than only the marketing copy. Cleanup remains governed by the independent server safety gate.
Written by ClearCopies Editorial · Technical review by ClearCopies Engineering