Seguridad y privacidad en ProntoFax

La respuesta corta

• No hay cuenta ni contraseña. Envías un fax con una dirección de correo y una tarjeta.
• Los datos de tu tarjeta van a nuestro procesador de pagos y nunca llegan a los servidores de ProntoFax.
• Tu fax se guarda cifrado en un almacenamiento privado y se elimina automáticamente unos 30 días después de enviarlo.
• Aparte de nuestro proveedor de nube, nuestro proveedor de fax es la única empresa que recibe tu documento. No lo vendemos.

Tus documentos

• Tus páginas y tu fax se guardan en un único almacenamiento privado en nuestro proveedor de nube. El acceso público está bloqueado, solo acepta conexiones cifradas y todo lo que contiene está cifrado en reposo.
• Nada de eso se publica en la web. Un fax guardado solo se abre con tu enlace de recibo, que lleva un código aleatorio de 256 bits. Cada uso genera un enlace de visualización que funciona durante 5 minutos. Mantén privado tu enlace de recibo, porque cualquier persona que lo tenga puede abrir tu recibo.
• Las fotos originales se eliminan cuando se procesan. Las páginas procesadas y los PDF subidos se eliminan en un plazo de dos días. El documento de fax, incluida la portada, se elimina después de unos 30 días, igual que la copia que llega en un fax de prueba. Después de eso, ni tú ni nosotros podemos recuperarlos.
• Las personas que administran ProntoFax tienen acceso de administrador a nuestra cuenta en la nube, así que técnicamente es posible que abramos un documento guardado. Nuestra política es no abrir los documentos de los clientes.
• No controlamos cuánto tiempo conserva nuestro proveedor de fax su copia de un fax que envió.

Tu dirección de correo

• La guardamos cifrada con una clave que controlamos y que se renueva cada año. Cuando necesitamos comparar una dirección, usamos una huella con clave en lugar de la dirección misma.
• La usamos para tu recibo, para avisarte si tu fax falla y, en un fax de prueba, para enviarte la copia que llegó. No está en ninguna lista de marketing.
• Nuestros correos muestran solo los últimos 4 dígitos del número de fax y no llevan archivos adjuntos.
• No hay ninguna cuenta vinculada a ella. Se guarda con el registro de tu fax y no se elimina automáticamente. Escribe a support@prontofax.com y la eliminaremos.

Pagos

• En ProntoFax, el formulario de la tarjeta lo proporciona nuestro procesador de pagos, y en un asistente de IA pagas en la página de pago del propio procesador. En ambos casos, ProntoFax nunca recibe el número de tu tarjeta.
• Guardamos la referencia del procesador para tu pago y el monto cobrado.
• Solo se te cobra cuando la máquina receptora confirma la entrega.

La línea de fax

• El último paso es una llamada de fax común por la red telefónica, y las llamadas de fax no se cifran como una conexión web. Cuando tu fax llega, lo guarda la máquina o el servicio receptor, y no podemos controlar quién lo lee allí.
• Revisa el número antes de enviar. Un fax enviado al número equivocado no se puede recuperar.

Analítica y grabaciones

• El flujo de envío carga herramientas de medición mediante un administrador de etiquetas. Incluyen analítica web, una herramienta de grabación de sesiones que reproduce clics, desplazamientos y lo que se veía en pantalla, y el píxel de publicidad descrito en nuestra política de privacidad.
• En las grabaciones ocultamos las imágenes de las páginas y la vista previa, el número de fax dondequiera que aparezca, la casilla de correo, los campos de la portada y la casilla del código de descuento. Los campos de la tarjeta están dentro del formulario del procesador de pagos, que estas herramientas no pueden leer.
• Nuestros propios eventos de analítica registran los pasos a los que llegas, el número de páginas y, en un fax pagado, su identificador y su monto. No incluyen tu número de fax, tu correo ni tu documento. Si llegas mediante un enlace que ya contiene el número de fax, estas herramientas podrían verlo en la dirección de la página antes de que lo quitemos.
• Como la mayoría de los sitios web, nuestros servidores registran la dirección IP de cada solicitud. Esos registros se eliminan después de 90 días como máximo.

HIPAA y ProntoFax

HIPAA se aplica a los proveedores de atención médica, a los planes de salud y a las empresas que trabajan para ellos. No te impide enviar tus propios registros, así que puedes enviar por fax tus propios documentos médicos o de seguro con ProntoFax.

Si eres un proveedor, un plan de salud o una empresa que maneja información de pacientes en su nombre, no envíes esa información por ProntoFax. Hoy no firmamos acuerdos de asociado comercial.

Con quién trabajamos

• Nuestro proveedor de nube guarda tus páginas, tu fax y nuestra base de datos, en Estados Unidos.
• Nuestro proveedor de fax recibe tu documento de fax y el número de fax, para enviarlo.
• Nuestro procesador de pagos recibe los datos de tu tarjeta y el monto, y tu dirección de correo cuando pagas dentro de un asistente de IA.
• Nuestro proveedor de correo recibe tu dirección de correo y el recibo o aviso que te enviamos.
• Las herramientas de medición reciben datos de uso de la página, como se describe arriba.
• Los asistentes de IA, si usas uno, ven el número de fax y la agencia por la que preguntas, no tus páginas, tu correo ni tu tarjeta.

Reportar un problema de seguridad

Si encuentras un problema de seguridad, escribe a support@prontofax.com y cuéntanos qué encontraste y cómo reproducirlo.