Seguridad y confidencialidad

Los envíos al sitio y a las APIs de EditorialXML viajan por HTTPS. El validador JATS gratuito ejecuta la validación en nuestros servidores: el archivo se envía para obtener el resultado; no se limita a un chequeo solo en el navegador.

Además del contenido del archivo, cada validación gratuita puede generar analítica de producto limitada pensada para minimizar datos personales: resultado válido/inválido, perfil de validación, país aproximado cuando está habilitado, rangos de tamaño y duración, y códigos de incidencia normalizados derivados de la validación. Esos códigos no son huellas de dispositivo.

Las señales de navegador o dispositivo usadas para prevenir abuso y aplicar límites de solicitudes se tratan de forma hasheada para esos fines; no se almacenan en bruto en la analítica de producto del validador.

• Cotización: adjuntos opcionales asociados a la solicitud y, cuando aplica, a almacenamiento en Cloudflare R2.
• Validador gratuito: XML procesado en servidor; retención cifrada solo si la política de Controles de datos y su preferencia lo permiten.
• Flujos de pago y exportación profesional: XML procesado para el informe; sin retención como muestra de mejora.

El acceso a materiales de clientes y a datos operativos se limita a personal y contratistas de Lynsoft LLC que lo necesitan para operar el Servicio, responder solicitudes, prestar el trabajo contratado, dar soporte o cumplir obligaciones legales, y que están sujetos a deberes de confidencialidad al menos tan protectores como los de los Términos.

Proveedores que actúan como encargados (alojamiento, almacenamiento, correo, seguridad, pagos) pueden tratar información en nuestro nombre y bajo nuestras instrucciones. Algunos pueden tratar información limitada para sus propios fines legales, regulatorios, de seguridad o antifraude, según sus avisos.

El acceso interno autorizado a muestras de mejora retenidas del validador gratuito está restringido a cuentas autorizadas. Ese acceso se registra sin guardar el contenido XML. Los archivos recuperados con herramientas internas no se almacenan en caché para reutilización, y el acceso no es posible tras la caducidad, la revocación o la eliminación.

Los plazos dependen del canal (véase la tabla). En el validador gratuito, desactivar la retención para mejora del producto en Controles de datos afecta a las próximas validaciones: los archivos siguen procesándose para el resultado, pero no se conservan para mejorar o entrenar. El contenido ya retenido puede seguir usándose hasta que caduque (en general, dentro de 180 días desde el almacenamiento) o se elimine antes.

Para solicitar la eliminación del XML retenido elegible vinculado a su cuenta o navegador, escriba a [email protected]. No hay un botón de borrado de muestras pasadas en la página de Controles de datos. La eliminación de una muestra retenida no deshace el entrenamiento ya completado antes de la solicitud.

Operativamente, un proceso programado de limpieza marca muestras caducadas, limpia el texto cifrado activo y aplica las políticas de retención configuradas. La eliminación borra de inmediato el registro cifrado activo en la base operativa. Las copias de seguridad históricas de la base pueden conservar copias cifradas hasta que finalice el ciclo de retención de backups del proveedor de alojamiento; no prometemos el borrado inmediato de esas copias históricas.

• Cotizaciones y adjuntos asociados: en general hasta 12 meses desde la última comunicación, salvo proyecto activo o obligación legal.
• Registros técnicos del sitio: generalmente hasta 90 días, o más si hay una investigación de seguridad o legal en curso.
• Registros de aceptación legal (versión, idioma, hash, marca de tiempo): se conservan como prueba del acuerdo y no se eliminan al borrar una cuenta o un pedido.

Los datos operativos del Servicio se almacenan en bases de datos y sistemas de soporte gestionados para EditorialXML (incluido PostgreSQL para registros de aplicación). Los adjuntos del formulario de cotización pueden almacenarse en Cloudflare R2.

Las muestras de mejora del validador gratuito se almacenan cifradas con AES-256-GCM. El material de clave no se escribe en PostgreSQL; vive en secretos de entorno del servidor. Cada muestra activa guarda cifrado, IV, etiqueta de autenticación y metadatos de política (caducidad fija al almacenar, procedencia, versión de política).

No afirmamos en esta página una región geográfica concreta de alojamiento más allá de lo descrito en el Aviso de Privacidad. Ningún sistema de transmisión o almacenamiento es completamente seguro; aplicamos medidas razonables y documentamos límites honestos (incluidos los backups).

Retener XML cifrado no implica su uso automático en entrenamiento. La retención y la selección para un conjunto de entrenamiento son pasos distintos. Incluir contenido retenido en un conjunto de datos de entrenamiento requiere una decisión explícita y auditada.

El contenido eliminado, caducado, retirado, identificado como sensible o restringido, o inelegible, no puede seleccionarse de nuevo para entrenamiento. Un aumento posterior del periodo de retención configurado no prolonga las muestras ya almacenadas.

Las validaciones de pago (invitado) y las exportaciones profesionales autenticadas se tratan como privadas y excluidas del entrenamiento: su contenido no se retiene como muestra de mejora ni se utiliza para entrenar sistemas de EditorialXML bajo la política del validador gratuito.

Utilizamos proveedores necesarios para operar EditorialXML: alojamiento, almacenamiento de archivos, entrega de correo, seguridad, prevención del fraude, procesamiento de pagos y soporte técnico.

Entre los proveedores nombrados en el Aviso de Privacidad figuran Stripe (pagos de informes y compras relacionadas) y servicios de Cloudflare usados en el formulario de cotización (incluidos Turnstile, almacenamiento R2 y envío de correo). Estos proveedores tratan la información conforme a ese Aviso y a sus propios avisos de privacidad.

No inventamos aquí otros subprocesadores. Si su institución necesita una lista contractual más detallada para un proyecto, solicítela en el marco de un Acuerdo de servicio o anexo de tratamiento.

Los Términos de servicio incluyen una cláusula de confidencialidad mutua. «Información confidencial» abarca información no pública revelada en relación con el Servicio que se identifica como confidencial o que una persona razonable entendería como tal, incluidos manuscritos no publicados, precios, metodologías e información técnica y de negocio.

Las obligaciones de confidencialidad respecto de manuscritos no publicados continúan hasta que el manuscrito se publique lícitamente, se libere de la confidencialidad por escrito o pase al dominio público sin incumplimiento. Respecto de otra Información confidencial, se aplican mientras dure la relación y durante tres (3) años posteriores, y mientras califique como secreto comercial conforme a la ley aplicable. A solicitud escrita, cada parte devolverá o eliminará la Información confidencial de la otra, con sujeción a deberes legales de conservación y a copias de seguridad rutinarias que se sobrescriben en su ciclo normal.

Esa cláusula no autoriza a enviar contenido confidencial, embargado o de revisión por pares a través del validador JATS gratuito, ni prevalece sobre las licencias y límites de esa sección de los Términos. Un Acuerdo de servicio puede añadir términos de confidencialidad más estrictos, un NDA o un Anexo de Tratamiento de Datos para un proyecto concreto. No publicamos una plantilla NDA descargable; las necesidades institucionales se negocian por escrito. Contáctenos en [email protected].

Si el XML está embargado, es material de revisión por pares o su envío, retención o uso para mejora del producto vulneraría confidencialidad, derechos de autor, licencia u otras restricciones: no use el validador gratuito con la retención por defecto.

Opciones: desactivar la conservación para mejora del producto en Controles de datos antes de validar; usar un informe de pago o una exportación profesional (flujos privados sin muestras de mejora); o encargar el trabajo bajo un Acuerdo de servicio con confidencialidad reforzada.

Debe enviar contenido solo si tiene los derechos o la autorización necesarios. El validador gratuito no está destinado a datos identificativos de pacientes u otros datos personales sensibles. Si identificamos esa información en contenido retenido, podemos eliminar la muestra y excluirla de conjuntos de mejora o entrenamiento.

• Controles de datos: editorialxml.com/validator/data-controls (rutas localizadas en el sitio).
• Aviso de Privacidad y Términos: documentos vinculantes con el detalle completo.
• Contacto para evaluación de TI o comité: [email protected].