Almacenamiento cifrado con 6 capas de Cuántica para PHP — upload seguro, metadata cifrada, enlaces temporales con password y límite de descargas
La mayoría de aplicaciones PHP almacenan archivos directamente en disco con move_uploaded_file(). Si alguien accede al servidor — por vulnerabilidad, backup filtrado o acceso interno — obtiene todos los documentos en claro: facturas, contratos, datos de clientes, nóminas.
Enviar documentos sensibles por email o servicios de terceros como WeTransfer, Dropbox o Google Drive significa ceder el control a jurisdicciones extranjeras. Sin cifrado real, sin expiración, sin límite de descargas. Una vez enviado, pierdes el control para siempre.
Una vez compartes un enlace, no sabes quien lo descargo, cuantas veces, ni puedes revocarlo. Cero trazabilidad, cero cumplimiento normativo. El RGPD exige medidas técnicas para controlar el acceso a datos personales.
// Así suben archivos la mayoría // de aplicaciones PHP... $archivo = $_FILES['documento']; $destino = 'uploads/' . $archivo['name']; // Directamente al disco, sin cifrar move_uploaded_file( $archivo['tmp_name'], $destino ); // Si alguien accede a /uploads/... // todos los documentos expuestos. // Nombre, contenido, metadata: todo.
Cada archivo se cifra con las 6 capas criptográficas de Cuántica al subir. La metadata también se cifra de forma independiente. Los enlaces temporales añaden password, expiración y límite de descargas. Trazabilidad completa de cada acceso.
El archivo se cifra con las 6 capas de Cuántica (ChaCha20, AES-256, Kyber) en el momento del upload. Nunca toca el disco en claro.
Nombre original, tamaño, tipo MIME y fecha de subida se cifran por separado con las mismas 6 capas. Un atacante no sabe ni que hay dentro.
URLs únicas con token criptográfico de 64 caracteres. Expiran por tiempo configurable (1h, 24h, 7d, 30d) de forma automática e irreversible.
Cada enlace puede llevar su propia contraseña independiente. Doble factor de acceso: poseer el enlace (algo que tienes) + conocer la clave (algo que sabes).
Define cuantas veces se puede descargar un archivo compartido (1, 3, 5, 10, ilimitado). Tras alcanzar el límite, el enlace se invalida automáticamente.
Registro completo de cada acceso: IP, fecha, hora, user-agent, descargas realizadas y restantes. Trazabilidad total para auditorías.
Capas de cifrado Cuántica
Archivos almacenados en claro
Tests automatizados
Arca se adapta a tu proyecto. Desde almacenamiento cifrado local hasta compartición segura y plugin WordPress.
Archivos cifrados con las 6 capas criptográficas de Cuántica antes de almacenarse. La master password nunca se guarda en disco. Indice JSON con metadata cifrada.
Para: AAPP, legal, RRHH, sanidad.
Seguridad: MÁXIMAGenera enlaces de descarga temporales con expiración configurable (horas) y límite maximo de descargas. Descargas públicas protegidas con password.
Para: Compartir documentos sensibles con clientes, partners.
Seguridad: ALTAPanel de administración en Media > PWR Arca. Sube y cifra archivos, genera enlaces temporales, consulta estadísticas. Shortcode [pwr_arca_descarga] para descargas públicas protegidas con password.
Para: WordPress sites que manejan archivos sensibles.
Seguridad: ALTAAccede a todas las funcionalidades de Arca via API REST. Upload, descarga y enlaces temporales via API. Endpoints JSON con autenticación Bearer token, rate limiting, CORS y documentación OpenAPI.
Para: Desarrolladores, integraciones SaaS, automatizaciones, microservicios
Seguridad: ALTASin configuración compleja, sin curva de aprendizaje. Un archivo, ocho funciones, almacenamiento cifrado completo.
require_once 'core/arca.php'; // Subir archivo cifrado (6 capas) $r = pwr_arca_subir('doc.pdf', $password); // $r['ok'] === true, $r['id'] = 'a7f3c9...' // Crear enlace temporal con password $enlace = pwr_arca_crear_enlace( $r['id'], ['expira' => '24h', 'max_descargas' => 3, 'password' => 'clave-segura'] ); // $enlace['url'] = 'https://tu.app/dl/t0k3n' // Verificar y servir enlace $ok = pwr_arca_verificar_enlace($token); pwr_arca_servir_enlace($token, $pw); // Listar archivos del usuario $archivos = pwr_arca_listar($usuario_id); // Estadísticas de acceso $stats = pwr_arca_estadisticas($id); // $stats['descargas'], $stats['ultimo_acceso']
Diseñado para desarrolladores PHP que necesitan almacenar y compartir archivos sensibles sin depender de servicios externos ni jurisdicciones extranjeras.
Cada archivo se cifra con las 6 capas criptográficas de Cuántica incluyendo ML-KEM-768 (Kyber). El contenido nunca existe en claro en disco. Defensa en profundidad real.
Nombre del archivo, tamaño, tipo MIME y fecha de subida se cifran por separado con las mismas 6 capas. Un atacante no sabe ni que tipos de archivo almacenas.
URLs únicas con token criptográfico de 64 caracteres, expiración configurable y límite de descargas. Se autodestruyen al cumplir cualquiera de las condiciones.
Cada enlace compartido puede tener su propia contraseña independiente del cifrado del archivo. Doble factor de acceso: poseer el enlace y conocer la clave.
Registro de cada acceso y descarga: IP, fecha, user-agent, resultado. Cumplimiento normativo demostrable para auditorías RGPD, ENS y compliance interno.
8 funciones cubren todo el ciclo de vida: pwr_arca_subir(), pwr_arca_descargar(), pwr_arca_crear_enlace(), pwr_arca_verificar_enlace(), pwr_arca_listar(), pwr_arca_borrar(), pwr_arca_servir_enlace() y pwr_arca_estadisticas().
Arca cumple con los requisitos de almacenamiento seguro de las Administraciones Públicas españolas sin depender de servicios cloud extranjeros.
Medidas técnicas de seguridad: cifrado en reposo con 6 capas criptográficas. Los archivos nunca existen en claro en disco. Trazabilidad de cada acceso.
Esquema Nacional de Seguridad. Almacenamiento cifrado conforme a CCN-STIC. Logs de acceso estructurados para auditorías de cumplimiento.
Hebergement de Donnees de Sante. Protección de documentación sanitaria con cifrado multicapa y control de acceso por enlace con password y expiración.
Cada archivo se cifra con las 6 capas criptográficas de Cuántica incluyendo ML-KEM-768 (Kyber) post-cuántico. Defensa en profundidad real.
Comparticion segura con expiración automática, límite de descargas y password por enlace. Trazabilidad total de cada acceso para auditorías.
Nombre, tamaño, tipo MIME y fecha de subida se cifran de forma independiente. Un atacante no sabe ni que tipos de archivo almacenas.
Código 100% español, sin dependencias de Google Drive, Dropbox, WeTransfer ni jurisdicciones extranjeras. Archivos siempre en tu servidor.
Los servicios de almacenamiento cloud no cifran de verdad, dependen de jurisdicciones extranjeras y cobran mensualmente. Arca es tuyo para siempre.
| PWR Arca | WeTransfer | Google Drive | Tresorit | |
|---|---|---|---|---|
| Precio | Desde 49 € | Desde 10 €/mes | Desde 6 €/mes | Desde 11 €/mes |
| Pago único | Si | No | No | No |
| Cifrado E2E real | 6 capas | No | No | Si |
| Metadata cifrada | Si | No | No | Parcial |
| Datos en tu servidor | Si | Paises Bajos | USA | Suiza |
| Enlaces con password | Si | Si | No | Si |
| Límite de descargas | Si | No | No | No |
| PHP nativo | Si | SaaS | SaaS | SaaS |
Desde documentos legales hasta nóminas de RRHH. Arca protege cualquier archivo que no debería estar en claro ni compartirse sin control.
Contratos, escrituras, poderes notariales. Comparticion con clientes mediante enlace temporal con password y expiración automática. Secreto profesional reforzado.
Nóminas, contratos laborales, evaluaciones de desempeño. Cada documento cifrado y compartido solo con el empleado correspondiente mediante enlace protegido con límite de descargas.
Informes medicos, radiografias, análisis clínicos. Cumplimiento de la normativa sanitaria (HDS) y Ley de Protección de Datos con trazabilidad completa de cada acceso.
Facturas electrónicas, balances, documentación fiscal. Cifrado en reposo para cumplimiento de Verifactu y Ley Crea y Crece. Enlaces temporales para envio a clientes.
Arca v1.0 cubre upload cifrado, enlaces temporales y trazabilidad. Las próximas versiones añaden panel web, carpetas y backend S3.
Cifrado, firewall, auth, backups, firma digital, escaner, compliance, storage y formularios E2E. Todo incluido.
para siempre
al mes
o 499€ perpetuo
al mes
o 1.499€ perpetuo
desde 2.500€/año
Necesitas ayuda con la integracion? Consultoria desde 500€ — Implementacion, auditoria, formacion y cumplimiento normativo.
Empieza a proteger tu aplicacion hoy. Sin configuracion compleja, sin dependencias, sin curva de aprendizaje.