Los controles detrás de la entrega de galerías privadas.

Framekeep mantiene las imágenes de la galería almacenadas fuera de un dominio de activos públicos, verifica el acceso antes de entregar datos protegidos y utiliza tokens que caducan para vistas previas y descargas. Los controles y limitaciones a continuación describen la implementación sin reclamar una certificación que Framekeep no posee.

Controles revisados 9 de agosto de 2026.

Almacenamiento de imágenes privado

Los originales de la galería de Studio y las copias de visualización de tamaño web de la galería gratuita se almacenan en un depósito privado de Cloudflare R2 sin un dominio público personalizado. Las rutas de imágenes autorizadas o firmadas las leen a través de un enlace de trabajador y devuelven vistas previas transformadas. Las transformaciones de vista previa fallan al cerrarse en lugar de sustituir una fuente desprotegida, y las respuestas protegidas incluyen encabezados noindex y noimageindex.

Enlaces de acceso y contraseñas

La edición anónima y los enlaces de clientes utilizan tokens aleatorios separados cuyos hashes se almacenan en la base de datos. Las contraseñas opcionales de la galería y las contraseñas de las cuentas se almacenan como hashes PBKDF2-SHA256 salados, no como contraseñas legibles.

Entrega de activos de corta duración

Las URL de vista previa utilizan tokens firmados con una duración limitada. Las descargas originales de Studio utilizan solicitudes R2 prefirmadas de corta duración y permanecen sujetas al acceso a la galería y a la configuración de descarga; Las galerías anónimas gratuitas son de sólo lectura.

Controles de transporte y navegador

Los hosts de producción redirigen a HTTPS. Las sesiones utilizan cookies solo HTTP, los puntos finales de inicio de sesión y de creación anónima tienen una velocidad limitada y las rutas HTML privadas devuelven encabezados sin almacenamiento ni índice.

Ciclo de vida de la galería anónima

El acceso de edición y cliente anónimo finaliza 14 días después de la creación. Un trabajo de limpieza programado y protegido en secreto elimina los registros de la galería caducados y sus objetos R2; La caducidad del acceso no depende del trabajo de limpieza que se esté ejecutando.

Ciclo de vida estudio-galería

Las galerías de estudio se cierran y pasan a un archivo reversible 14 días después de su creación. Las galerías archivadas rechazan el acceso y las cargas de los clientes y conservan sus registros e imágenes hasta que se restauren o se eliminen deliberadamente.

Cheques de inquilino

Las galerías registradas se resuelven dentro de un contexto de estudio. Las solicitudes de imágenes y galerías del administrador verifican el estudio autenticado o la sesión del administrador del sistema antes de devolver datos protegidos.

Límites a entender

Un enlace no listado o sin índice no es un límite de autenticación. Framekeep utiliza comprobaciones de autorización y tokens firmados para ese límite.
Un destinatario puede reenviar el enlace de un cliente o capturar lo que aparece en la pantalla. Las contraseñas compartidas anónimas y las marcas de agua a prueba de estudio son controles separados; ninguno puede impedir cada copia.
Framekeep no reclama SOC 2, ISO 27001, HIPAA, PCI u otra certificación de cumplimiento en esta página.
Actualmente no se ofrece integración nativa de Slack, Zapier o de webhook público configurable por el cliente.

Informar un problema de seguridad o privacidad

Correo electrónico support@framekeep.com con una página pública o una ruta redactada y una descripción concisa. No envíe URL de galería, edite, vea o invite, contraseñas, cookies de sesión, tokens de acceso o URL de activos firmados en un mensaje de soporte normal.

Crea una galería gratuita protegida con contraseña Comparar opciones de galería Política de privacidad