Formularios donde los datos se cifran en el navegador con RSA-OAEP antes del envío — el servidor nunca ve texto plano, solo tú tienes la clave
La mayoría de formularios PHP envían nombre, email, teléfono y mensajes sin ningúna protección más allá de HTTPS. Un $_POST es todo lo que separa los datos personales de tus usuarios de una brecha de seguridad. Los datos quedan en claro en logs, backups y bases de datos.
El Reglamento General de Proteccion de Datos exige medidas técnicas apropiadas para proteger datos personales. Un formulario de contacto sin cifrado en reposo no cumple. Las sanciones alcanzan hasta el 4% de la facturación global o 20 millones de euros.
El 43% de brechas de datos involucran aplicaciones web y formularios. Los datos quedan en texto plano en logs del servidor, backups automáticos, bases de datos temporales, caches y emails de notificación. Todos sin cifrar y todos vulnerables.
Capsula cifra los datos en el navegador del visitante con RSA-OAEP antes de que lleguen al servidor. El administrador descifra con su clave privada. Disponible como librería PHP, panel de administración o plugin WordPress.
Los datos del formulario se cifran en el navegador del visitante usando WebCrypto API (RSA-OAEP) antes de llegar al servidor. El servidor solo recibe y almacena texto cifrado. Imposible de leer sin la clave privada.
Para: Clínicas, abogados, AAPP, cualquier web que recoja datos sensibles.
Seguridad: MÁXIMAPara leer los envíos, el administrador introduce la clave maestra en cada sesión. La clave nunca se almacena en el servidor. Exportación a CSV/JSON para procesamiento offline.
Para: DPDs, equipos de compliance, administradores que procesan formularios sensibles.
Seguridad: MÁXIMAConstructor de formularios en el admin de WordPress (text, email, phone, textarea, number). Embeber con shortcode [pwr_capsula id="xxx"]. Checkbox RGPD, honeypot anti-spam, almacenamiento JSON.
Para: Sitios WordPress que necesitan formularios conformes con RGPD.
Seguridad: ALTAAccede a todas las funcionalidades de Cápsula via API REST. Formularios cifrados E2E via API. Endpoints JSON con autenticación Bearer token, rate limiting, CORS y documentación OpenAPI.
Para: Desarrolladores, integraciones SaaS, automatizaciones, microservicios
Seguridad: ALTADiseñado para desarrolladores PHP que necesitan formularios con cifrado real, no solo HTTPS. Sin dependencias externas, sin servicios de terceros.
RSA-OAEP cifra cada campo en el navegador del usuario antes del POST. El servidor solo almacena texto cifrado. Imposible de leer sin la clave privada RSA del administrador.
Sin librerías JavaScript externas. Utiliza window.crypto.subtle, la API criptográfica integrada en Chrome 37+, Firefox 34+, Safari 11+ y Edge 12+. Cero dependencias en el frontend.
Consentimiento explícito con registro de IP, fecha, user-agent y texto aceptado. Cifrado Art. 32 nativo. Derecho al olvido implementable eliminando el envío cifrado.
Honeypot invisible + validación de timestamp (mínimo 2 segundos). Bloquea bots automáticamente sin captchas molestos ni dependencia de Google reCAPTCHA ni servicios de terceros.
Par de claves RSA generado localmente con openssl. La clave pública se embebe en el formulario, la privada solo la posee el admin. El servidor no puede descifrar por sí solo.
Exporta envíos descifrados bajo demanda con la clave maestra. Formato CSV para hojas de cálculo o JSON para integraciones con CRM. Descifrado en memoria, nunca se escribe en claro en disco.
Capsula cumple con RGPD by design: el servidor nunca ve los datos en texto plano. Ideal para AAPP que recogen datos de ciudadanos.
Protección de datos por diseño y por defecto. El cifrado E2E impide que el servidor procese datos personales en claro en ningún momento.
Medidas técnicas de seguridad: cifrado RSA-OAEP en el navegador, almacenamiento cifrado en reposo, registro de consentimiento automático.
Esquema Nacional de Seguridad. Formularios con cifrado conforme a CCN-STIC. Solo el responsable con la clave maestra puede descifrar los envíos.
Los datos se cifran en el navegador del ciudadano con RSA-OAEP antes del envío. El servidor de la AAPP nunca ve texto plano. Imposible de filtrar.
A diferencia de Google Forms o Typeform, Capsula no almacena datos en claro en ningún momento. Ni en logs, ni en backups, ni en base de datos.
Consentimiento explícito con registro de IP, fecha y texto aceptado. Cifrado Art. 32 integrado. Derecho al olvido implementable eliminando el envío.
Sin Google reCAPTCHA, sin servicios SaaS, sin envío de datos a jurisdicciones extranjeras. Anti-spam con honeypot + timestamp sin dependencias.
Los servicios de formularios SaaS almacenan datos en claro en servidores de terceros. Capsula cifra antes de que salgan del navegador.
| PWR Capsula | Google Forms | Typeform | JotForm | |
|---|---|---|---|---|
| Precio | Desde 29 € | Gratuito | Desde 25 €/mes | Desde 34 USD/mes |
| Pago único | Si | Si | No | No |
| Cifrado E2E | RSA-OAEP | No | No | No |
| Servidor ve datos | Nunca | Si | Si | Si |
| Datos en tu servidor | Si | Google Cloud | USA | USA |
| Anti-spam sin captcha | Si | reCAPTCHA | reCAPTCHA | reCAPTCHA |
| RGPD consent nativo | Si | Manual | Manual | Si |
| PHP nativo | Si | SaaS | SaaS | SaaS |
Cualquier formulario que recoja datos personales debería cifrarse. Capsula lo hace automático y transparente para el usuario final.
Formularios de contacto corporativos donde nombre, email y mensaje viajan cifrados desde el navegador. Cumplimiento RGPD demostrable ante la AEPD sin cambiar la experiencia del usuario.
Formularios de empleo con CV, datos personales, pretensiones salariales e información sensible. Solo el responsable de selección con la clave maestra puede descifrar las candidaturas.
Formularios de cita previa, anamnesis, consentimiento informado y datos de salud. Cifrado E2E para cumplimiento de la normativa sanitaria (HDS) y protección de datos de categoria especial.
Formularios de consulta legal donde los datos del caso y documentación adjunta se cifran antes de salir del navegador. Secreto profesional reforzado con cifrado criptográfico real.
Capsula v1.0 cubre cifrado E2E con RSA-OAEP y anti-spam. Las próximas versiones añaden builder visual, uploads cifrados y API.
Cifrado, firewall, auth, backups, firma digital, escaner, compliance, storage y formularios E2E. Todo incluido.
para siempre
al mes
o 499€ perpetuo
al mes
o 1.499€ perpetuo
desde 2.500€/año
Necesitas ayuda con la integracion? Consultoria desde 500€ — Implementacion, auditoria, formacion y cumplimiento normativo.
Empieza a proteger tu aplicacion hoy. Sin configuracion compleja, sin dependencias, sin curva de aprendizaje.