Términos y Política Legal

Condiciones sobre los sistemas de seguridad y privacidad de Picteto.

Modelos de cifrado

Picteto usa cifrado en todos sus canales, pero no todos funcionan igual. Conviene entender cómo funciona el modelo que aplica a cada servicio.

Zero-knowledge (mensajes y Secure Box)

El cifrado ocurre en tu navegador, antes de que nada salga de tu dispositivo. La clave viaja únicamente dentro del enlace, en la parte que los navegadores nunca envían al servidor. Picteto no puede leer el contenido ni tiene forma de recuperarlo.

La diferencia no está en el algoritmo, sino en dónde se cifra y quién tiene la llave. Los mensajes y Secure Box son privados incluso frente a Picteto.

Detalles técnicos

MAX-X Shield

MAX-X Shield es un producto interno de Picteto, desarrollado para proteger la infraestructura y los servicios de Picteto.

No es un producto comercial. No se vende, licencia ni ofrece a terceros, y no existe contratación ni suscripción disponible.

Queda prohibido evadir, manipular, hacer ingeniería inversa o realizar pruebas de penetración sobre este sistema sin autorización escrita de Picteto. Cualquier intento podrá dar lugar a acciones legales conforme a la Ley N° 19.223 sobre Delitos Informáticos y la Ley N° 17.336 sobre Propiedad Intelectual de Chile.

Mensajes cifrados

Picteto genera los mensajes cifrados directamente en el navegador del usuario.

Secure Box

Secure Box permite enviar documentos PDF a un destinatario mediante un enlace cifrado de un solo uso. El PDF se cifra en el navegador del remitente con ChaCha20-Poly1305. Solo se admiten archivos .pdf de hasta 10 MB.

La clave de descifrado viaja únicamente dentro del enlace y no se almacena en los servidores de Picteto. Por eso, una vez utilizado el enlace (o transcurrido su plazo de validez), ni siquiera Picteto puede volver a acceder al documento.

Para el historial de trazabilidad, Picteto registra por cada transferencia:

El enlace se invalida tras la primera descarga y no puede reutilizarse.

Registro de trazabilidad, no firma electrónica. El historial es un registro informativo de la transferencia. No constituye firma electrónica avanzada, certificación notarial ni prueba legal garantizada de recepción o lectura.

El remitente declara contar con una base legítima para entregar a Picteto los datos del destinatario y es responsable de la información y de los documentos que envía. Está prohibido usar Secure Box para enviar contenido ilícito o para fines contrarios a la ley.

Estos datos se tratan conforme a la Ley N° 19.628 sobre Protección de la Vida Privada y a sus modificaciones introducidas por la Ley N° 21.719, desde su entrada en vigencia. Para solicitar acceso, rectificación o eliminación de tus datos, escríbenos a los medios indicados en la sección de contacto.

Responsabilidad

Ningún sistema de seguridad garantiza protección absoluta. Picteto no responde por daños derivados de fuerza mayor, fallas de terceros o uso indebido de sus servicios por parte del usuario.

Vigencia y contacto

Picteto puede modificar estos términos en cualquier momento. Se rigen por las leyes de la República de Chile y su jurisdicción.

Última actualización: 2026 — v1