PapelShip
Empezar
EmpezarIniciar sesión
Apariencia

Seguridad

Seguridad integrada en cada venta y en cada licencia.

PapelShip protege a los comerciantes y a sus clientes en el checkout, dentro del software que venden y en las cuentas desde las que lo gestionan. Esta página explica cómo, y lo que te pedimos a cambio.

Informar de una vulnerabilidadPolítica de privacidad

Intento de pago

Puntuación

Puntuación de riesgo

4 / 100

Umbral 60
PaísAlemania
Dirección IP91.64.•.•
VPN o proxyNo detectado
Señales0 de 5

Pedido PS-20418

Pendiente de pago
PagovíaStripe
Número de tarjetaNo almacenado por PapelShip
LicenciaPAPEL-7F3K-91XA
EntregaEn espera

Licencia creada automáticamente al pagar el pedido

DemoApp.exe

Sin iniciar
  • Intercambio de claves · X25519
  • Firma del servidor · Ed25519
  • Licencia activa
  • Vinculada a este HWID

Decidido en los servidores de PapelShip

Nuestro enfoque

La protección está donde no se puede manipular. Las decisiones se toman en nuestros servidores, y tú decides las reglas.

  1. 01

    Decidido en el servidor

    Las comprobaciones de licencias, los baneos y las puntuaciones de riesgo se calculan en PapelShip, donde un binario parcheado no puede cambiar el resultado.

  2. 02

    Los datos de tarjeta quedan con los procesadores

    Los pagos con tarjeta pasan por procesadores externos como Stripe, PayPal y WeePay. PapelShip no almacena números completos de tarjeta.

  3. 03

    Acceso que puedes acotar

    Los enlaces de equipo, las cuentas de revendedor y las claves de API solo tienen los permisos que concedes, con los límites y la caducidad que tú defines.

  4. 04

    Tus reglas, tu decisión

    Las reglas de fraude, las respuestas ante manipulaciones y los umbrales de baneo los defines tú. Lo que se bloquea siempre lo decides tú.

Protección de datos

Tus datos, cifrados en tránsito y en reposo.

Las medidas técnicas y organizativas protegen la información de PapelShip. La Política de privacidad explica qué recopilamos, por qué y quién lo procesa.

Lee la Política de privacidad
  • Cifrado TLS para los datos en tránsito y cifrado AES-256 para los datos en reposo.
  • Controles de acceso basados en roles y monitorización continua contra accesos no autorizados.
  • No vendemos información personal.
  • Solicita una copia, una corrección o la eliminación de tus datos en [email protected].

Lo que guardamos y cómo

Política de privacidad
En tránsito · TLSEn reposo · AES-256Acceso basado en roles

  • Datos de la cuenta

    Nombre, email, empresa

    En PapelShipCifrado en reposo

  • Pagos con tarjeta

    Stripe, PayPal, WeePay

    En el procesadorNúmero completo no almacenado

  • Datos de licencia

    Claves, HWID, eventos de validación

    En PapelShipCifrado en reposo

  • Datos de uso

    Dispositivo, dirección IP, páginas visitadas

    En PapelShipCifrado en reposo

Checkout y fraude

Los pagos de riesgo se detienen antes de que exista un pedido.

La protección contra fraude está activada por defecto. Cada intento que llega a tu checkout recibe una puntuación según señales de IP, email, dispositivo y comportamiento, y tus reglas deciden qué pasa después.

Cómo funciona la protección contra fraude
  • Una puntuación de riesgo de 0 a 100 basada en intentos repetidos, un mismo email en varias IP o dispositivos, muchos países y tu lista negra.
  • Se marcan las VPN, los proxies, Tor, las redes de hosting, los anonimizadores y iCloud Private Relay.
  • Reglas por IP, email, huella digital del dispositivo y número de facturas, cada una configurada para bloquear, notificar o solo registrar.
  • Por producto: bloquea las compras con VPN y proxy, limita las compras por cliente o pide un formulario de verificación.

Fraude

Mismo dispositivo · 4 intentos
ResumenReglasEventosBaneos
  • j•••@mail.com18Permitido
  • k•••@mail.com41Permitido
  • m•••@mail.com66Notificado
  • r•••@mail.com88Bloqueado

Regla

Vigilando
Condición
Más de 3 facturas desde un mismo dispositivo
Acción
Bloquear y, después, banear la IP y el navegador durante 24 h

Detenido antes de crear un pedido.

Wallet de cripto

Las retiradas solo van adonde tú permitas.

Los pagos en cripto van a tu propia wallet. PapelShip aplica controles a cada retirada; mantener segura la wallet y sus claves privadas depende de ti.

Pagos con cripto
  • Cada retirada se aprueba con un código de un solo uso vinculado a la dirección, el importe y la moneda.
  • Una libreta de direcciones y una lista blanca limitan a dónde pueden ir los fondos.
  • Las nuevas direcciones de retirada se activan tras un periodo de espera de 24 horas.
  • Para Bitcoin y Litecoin, conecta tu xpub de Electrum o Sparrow. Tus claves privadas nunca salen de tus manos.

Retirar

Esperando código
MonedaUSDT · TRC-20
Importe1250,00 USDT
ParaWallet de oficina
DirecciónTQ5m…8vRw

Código de un solo uso

418027

Válido solo para esta dirección, este importe y esta moneda.

Libreta de direcciones

Lista blanca activa

  • Wallet de oficina

    TQ5m…8vRw
    Activa

  • Almacenamiento en frío

    bc1q…7kd2
    Activa

  • Nueva dirección

    0x8f…31c4
    Activa en 24 h

Los fondos solo pueden ir a direcciones de la lista blanca.

Protección del software

La comprobación de la licencia se hace en nuestros servidores, no en tu binario.

qPapel Auth decide si una clave es válida, está activa y vinculada al hardware correcto. Cada respuesta va firmada, así que un servidor falso no puede responder en nuestro lugar.

Servidor auténticoProxy en medio
  • intercambio de clavesX25519correcto
  • firma del servidorEd25519verificada
  • canalChaCha20-Poly1305cifrado
  • licenciaPAPEL-7F3K-91XAactiva
  • hardware9F2C·A41E·07BDcoincide
  • clave de sesión4c1e…rotada
Cada mensaje cifrado y firmado.Sesión en curso
  • Intercambio de claves X25519, firmas del servidor Ed25519 y cifrado ChaCha20-Poly1305 en cada mensaje.
  • Las claves de sesión se renuevan con cada sesión, y una sesión puede bloquearse a una única dirección IP.
  • Las claves se vinculan al hardware del comprador. Otro PC con la misma clave se rechaza y se registra.
  • Las cadenas y los archivos permanecen en el servidor y solo llegan a una sesión con una licencia válida.
  • Los endpoints de autenticación tienen límite de peticiones, con una limitación automática para el tráfico abusivo.

La detección de manipulaciones y qPAnalyzer vigilan el equipo en el que se ejecuta el software, desde depuradores y hooks en línea hasta herramientas de crackeo renombradas o personalizadas.

qPapel AuthqPAnalyzer

Cuentas y accesos

Da acceso sin ceder tu cuenta.

Los inicios de sesión de administrador están protegidos con autenticación de dos factores. Los demás solo tienen el acceso que tú concedas, durante el tiempo que elijas.

  • Los miembros del equipo tienen sus propios permisos para ver, añadir, editar y eliminar.
  • Los enlaces de equipo tienen alcances, límites de uso y caducidad, y dejan de funcionar en cuanto los desactivas.
  • Claves de API con permisos de lectura y escritura por recurso, fechas de caducidad y listas blancas de IP.
  • Los webhooks se firman con HMAC-SHA256, así que puedes comprobar que cada evento procede de PapelShip.
  • Las herramientas de IA se conectan por MCP con OAuth, y sus cambios quedan como borradores hasta que publicas.

Inicio de sesión de administrador

Doble factor activado
ContraseñaCódigo de doble factorSe necesitan ambos para acceder al panel

Clave de API · Sincronización de pedidos

Activa
RecursoLecturaEscritura
  • Pedidos
  • Productos
  • Clientes
  • Licencias
Caduca31 ene 2027
Lista blanca de IP203.0.113.24
Llamadas1284 · 0 errores
WebhooksFirmados · HMAC-SHA256

Enlace de equipo · Soporte

Activo

Alcances

Ver clavesRestablecer HWIDAñadir tiempo
ProductosDemoApp
Usos12 / 50
CaducaEn 30 días
ContraseñaObligatoria
Enlace activado

Responsabilidad compartida

Parte de la seguridad es nuestra. Otra parte es tuya. Esto es lo que cuida cada parte.

Lo que hace PapelShip

  • Cifrar los datos en tránsito y en reposo, y limitar quién puede acceder a ellos.
  • Procesar los pagos con tarjeta a través de procesadores externos y no almacenar nunca números completos de tarjeta.
  • Puntuar los intentos de pago y aplicar las reglas que tú configures.
  • Validar las licencias en nuestros servidores y limitar las peticiones a los endpoints de autenticación.
  • Revisar los informes de abuso y de seguridad y actuar en consecuencia.

Lo que te pedimos

  • Mantén en secreto tus datos de inicio de sesión y tus claves secretas de API.
  • Avísanos de inmediato en [email protected] si notas un acceso no autorizado.
  • Mantén segura tu wallet de cripto y sus claves privadas.
  • Retira el acceso del equipo y de los revendedores en cuanto alguien ya no lo necesite.
  • Recoge solo los datos que necesita tu software mediante la vinculación por HWID, la Configuración remota y la analítica.
Lee los Términos del servicio

Informar de una vulnerabilidad

¿Has encontrado un problema de seguridad? Cuéntanoslo primero.

Sigue la Política de divulgación de vulnerabilidades, actúa de buena fe y concédenos un plazo razonable para responder, y no emprenderemos acciones legales por tu investigación. Te mantendremos informado hasta que el problema se resuelva.

Ámbito

  • papelship.com y el panel
  • El checkout alojado y las tiendas en mypapel.com
  • La API, los webhooks y los servidores de autenticación de qPapel
  • Los SDK de C++ y C# de qPapel

Ahora mismo no tenemos un programa remunerado de recompensas por fallos de seguridad. Para denunciar una tienda fraudulenta o una licencia filtrada, usa Denunciar abuso.

Lee la política

Mensaje nuevo

Borrador
Para[email protected]
AsuntoInforme de seguridad
  • El problema y su posible impacto
  • URL, endpoint, versión del SDK o componente afectado
  • Pasos para reproducirlo, con una prueba de concepto
  • Cómo quieres que se te reconozca
  1. Recibido
  2. Investigando
  3. Resuelto

Preguntas, respondidas

Más sobre cuentas, datos y protección en el centro de ayuda.

Visita el centro de ayuda

No. Los pagos con tarjeta los procesan terceros como Stripe, PayPal y WeePay, y PapelShip no almacena números completos de tarjeta. Lo que sí guardamos se detalla en la Política de privacidad.

No. Los pagos en cripto van directamente a tu propia wallet. Las retiradas están protegidas con códigos de un solo uso, una lista blanca y una espera de 24 horas en las nuevas direcciones, pero mantener segura la wallet y sus claves privadas es responsabilidad tuya.

En los servidores de PapelShip. Allí qPapel Auth decide si una clave es válida, está activa y vinculada al hardware correcto, y las claves de sesión se renuevan con cada sesión. Tu binario también está reforzado frente a la depuración y el volcado de memoria. Consulta qPapel Auth.

Señales de seguridad sobre el entorno en el que se ejecuta tu aplicación, capturas de las ventanas marcadas, una captura del escritorio si la activas en la Configuración remota, y los binarios que marque un escaneo. Todo se muestra en tu panel.

Escribe de inmediato a [email protected]. Los enlaces de equipo dejan de funcionar en cuanto los desactivas, así que desactiva los que no reconozcas.

Envía una solicitud a través del formulario de contacto o escribe a [email protected]. Podemos pedirte que primero confirmes tu identidad.

No hay un programa remunerado. Aceptamos informes según la Política de divulgación de vulnerabilidades, y puedes decirnos cómo quieres que se te reconozca.

Usa Denunciar abuso. Elige una categoría, añade la URL y cualquier prueba, y nuestro equipo de Confianza y seguridad la revisará.