Política de Privacidad y Retención Cero
Última actualización: Noviembre 2026 · Versión 1.3
1. Principio de Retención Cero (Zero Data Retention)
Zentfilo ha sido diseñada desde su concepción bajo el principio de minimización radical de datos (Artículo 5.1.c del Reglamento General de Protección de Datos de la Unión Europea - RGPD).
No requerimos registro de usuarios, creación de cuentas, correos electrónicos, contraseñas ni ningún dato que permita identificar a la persona física que envía o recibe una transferencia.
2. Ciclo de Vida y Autodestrucción Atómica (1-Burn / 30 Minutos)
Todo archivo cargado en el sistema tiene un ciclo de vida estrictamente efímero gobernado por dos condiciones mutuamente excluyentes:
- Una única descarga: En el milisegundo exacto en que el destinatario completa la descarga, el fichero es desvinculado y purgado irreversiblemente de los servidores de almacenamiento.
- Tiempo de caducidad (TTL 30 min): Si nadie recoge el archivo en un lapso de 30 minutos desde su emisión, el sistema ejecuta una purga atómica automática.
3. Cero Cookies de Rastreo y Almacenamiento Local
En estricto cumplimiento del Artículo 5.3 de la Directiva ePrivacy (Directiva 2002/58/CE) y el Artículo 22.2 de la LSSI-CE, Zentfilo no utiliza cookies de seguimiento, perfiles publicitarios ni herramientas de analítica invasiva de terceros (Google Analytics, Mixpanel, Meta Pixel, etc.).
La única información almacenada en tu navegador es la clave zentfilo_lang en el localStorage local, cuyo fin exclusivo es recordar el idioma seleccionado por el usuario en visitas consecutivas.
4. Cifrado de Extremo a Extremo (E2EE) con Cero Conocimiento
Los archivos son cifrados localmente en tu navegador mediante AES-256-GCM y PBKDF2 (100.000 rondas) antes de ser transmitidos a la infraestructura de almacenamiento.
Ni los operadores del servicio ni los proveedores de infraestructura tienen acceso a la clave de descifrado, a los nombres reales de los ficheros ni a sus contenidos en texto plano.
5. Subencargados del Tratamiento e Infraestructura (RGPD Art. 28)
Para prestar el servicio con alta disponibilidad, baja latencia y seguridad técnica de grado industrial, empleamos únicamente subprocesadores de primer nivel que cumplen con el Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework) y Cláusulas Contractuales Tipo (SCC):
6. Tratamiento de Direcciones IP y Seguridad
Las direcciones IP se procesan de manera estrictamente transitoria en memoria volátil con la única finalidad de mitigar ataques de denegación de servicio (DoS) y fuerza bruta contra códigos de 6 dígitos. No se correlacionan con identidades personales ni se almacenan de manera persistente en bases de datos.