Home / Features / Form Security
Seguridad por defecto

Seguridad seria, en cada formulario que publicas

Subidas cifradas, escaneo de malware, protección anti-bots y control de acceso por equipos — integrados en la plataforma, no vendidos como extras. Los datos de tus respondedores están protegidos antes de que pienses en ello.

Cifrado AES-256 · Escaneo de malware · Protección anti-bots · Registro de auditoría
Archivo entrante — curriculum.pdf
Tipo y tamaño de archivo validados
MIME + magic bytes verificados
Escaneo de malware superado
Escaneado con ClamAV
Cifrado en reposo
Sobre AES-256, clave por archivo
Almacenado y adjuntado a la respuesta
Visible solo para tu workspace

Los datos de tus respondedores, protegidos

Todo lo que se envía a través de tus formularios pasa por un pipeline reforzado antes de almacenarse.

Cifrado de sobre AES-256

Cada archivo subido se cifra en reposo con AES-256 usando una clave única por archivo — firmas, documentos, imágenes, todo.

Escaneo de malware en cada subida

Los archivos se escanean con ClamAV antes de almacenarse, con validación de MIME y magic bytes y estrictas allowlists de extensiones por encima.

Totales de pago a prueba de manipulación

En los formularios de pago, los totales se recalculan en el servidor a partir de tu lista de precios — editar la página no puede cambiar lo que se cobra.

Bots y abusos, filtrados

Protección anti-spam a nivel de campo, a nivel de plataforma y a nivel humano.

Campo CAPTCHA

Añade un CAPTCHA (Google reCAPTCHA v2) a cualquier formulario para frenar los envíos automatizados antes de que lleguen a tu bandeja.

Defensa anti-bots a nivel de plataforma

Cloudflare Turnstile protege el registro y el inicio de sesión, mientras los endpoints públicos de formularios aplican verificaciones de navegador y límites de tasa.

Denuncia de abusos integrada

Cada formulario publicado lleva un aviso anti-phishing y una opción de denuncia, para que el mal uso se señale y se revise rápido.

Tu cuenta, blindada

La cuenta que posee los datos merece la misma protección que los propios datos.

Autenticación de dos factores

Añade un segundo factor a tu inicio de sesión. Los registros e inicios de sesión nuevos se verifican con códigos de un solo uso por email.

Control de sesiones activas

Ve cada dispositivo con sesión iniciada en tu cuenta y revoca cualquier sesión — o todas — con un clic.

Historial de inicios de sesión

Un rastro visible de los inicios de sesión recientes, para que cualquier cosa extraña destaque de inmediato.

Verificación de email

Códigos de un solo uso al registrarse mantienen las direcciones desechables o mal escritas fuera de tu workspace.

Sesiones activas
MacBook Pro · ChromeBerlín, DE · ahora Actual
iPhone · SafariBerlín, DE · hace 2 h Revocar
Windows · EdgeMadrid, ES · hace 3 d Revocar
Revocar todas las demás sesiones →

Acceso del equipo, con alcance preciso

Cinco roles y diecisiete permisos granulares deciden exactamente quién puede ver, editar, exportar y administrar.

Permisos por rol

De propietario a solo lectura: 5 roles construidos sobre 17 permisos granulares que cubren formularios, envíos, facturación y miembros.

Exportaciones controladas por permisos

Los datos solo salen de tu workspace a través de miembros con permiso explícito para exportarlos.

Registro de auditoría completo

Ediciones de formularios, cambios de miembros, acciones de facturación, ajustes — cada acción significativa queda registrada con actor y hora.

Explora el Registro de Auditoría →

Integraciones que no filtran datos

Webhooks firmados con HMAC

Los payloads de webhook se firman con secretos HMAC-SHA256 que puedes rotar con un periodo de gracia — los receptores pueden verificar que cada entrega viene realmente de nosotros.

Tokens de integración cifrados

Los tokens OAuth de los servicios conectados se almacenan cifrados en reposo, nunca en texto plano.

Preguntas frecuentes

¿Las subidas de archivos están cifradas?
Sí. Cada archivo subido a través de un formulario se cifra en reposo con cifrado de sobre AES-256 usando una clave única por archivo, tras pasar la validación de tamaño, MIME y magic bytes y un escaneo de malware con ClamAV.
¿Cómo frena FormBuilder los envíos de spam?
Por capas: puedes añadir un campo CAPTCHA (Google reCAPTCHA v2) a cualquier formulario, los endpoints públicos de formularios aplican verificaciones de navegador y límites de tasa, y Cloudflare Turnstile protege el registro y el inicio de sesión de las cuentas.
¿Qué pasa si alguien hace mal uso de un formulario creado en FormBuilder?
Cada formulario publicado muestra un aviso anti-phishing y una opción de denuncia. Nuestro equipo revisa las denuncias, y el abuso confirmado conlleva la retirada inmediata y la suspensión de la cuenta.
¿Puedo controlar a qué acceden los miembros de mi equipo?
Sí. Los workspaces usan 5 roles construidos sobre 17 permisos granulares — que cubren visualización, edición, exportación, facturación y gestión de miembros — y cada acción significativa queda registrada en el registro de auditoría.
¿FormBuilder vende o comparte mis datos?
Nunca. No vendemos, alquilamos ni compartimos tus datos con terceros con fines publicitarios. Los datos de tus formularios te pertenecen — expórtalos o elimínalos cuando quieras.
¿Cómo se protegen los webhooks?
Los payloads de webhook se firman con un secreto HMAC-SHA256 para que tu servidor receptor pueda verificar su autenticidad. Los secretos pueden regenerarse con un periodo de gracia, y las entregas se reintentan con backoff y quedan registradas.
¿Buscas la visión completa — propiedad de los datos, retención y política anti-abuso? Lee nuestro resumen de Seguridad y Protección de Datos →

Recopila datos con la seriedad que merecen

Todos los planes incluyen la misma base de seguridad — cifrado, escaneo, protección anti-bots y control de acceso desde el primer día.

Empieza Gratis