Un archivero que solo abre con la llave de esta semana.
Escrituras, identificaciones, contratos, tareas, fotos y videos. Para una empresa, una familia o una sola persona: cada archivo entra cifrado y vuelve a leerse únicamente con la llave de esa persona para esa semana. Ni el respaldo, ni el servidor, ni quien administra la base lo puede leer sin ella.
Una bóveda para organizar, proteger y compartir documentación de trabajo.
Selecciona el enfoque que más te corresponda. La protección es la misma; cambian los ejemplos y la forma de organizar los archivos.
Bóveda
Expedientes de personal, contratos, facturas, pruebas y archivos de clientes, organizados con identificadores internos.
Cifrado
Agrupa archivos de un mismo expediente en un paquete y entrega la llave a quien tenga autorización para abrirlo.
Dispositivo
Lleva un expediente cifrado entre la oficina, una USB, un respaldo o una computadora autorizada.
La documentación delicada casi nunca está guardada. Está repartida.
La escritura escaneada, la credencial del cliente, el contrato firmado. Acaban en tres lugares a la vez y ninguno de los tres es una bóveda.
En el chat del celular
Se mandó por mensaje para salir del paso y ahí se quedó: en tu teléfono, en el del cliente y en el respaldo automático de los dos. Ya no se puede borrar de verdad.
En una carpeta compartida
El enlace se pasó una vez y sigue vivo. Quien salió del equipo hace ocho meses probablemente todavía entra, y comprobarlo no es sencillo.
En el respaldo de la base
Aunque el sistema esté bien hecho, el respaldo suele guardarse tal cual. Quien se lleve ese archivo se lleva los expedientes completos y legibles, sin tocar el sistema.
Una sola llave maestra. Una llave nueva cada semana.
La llave de cada semana no viaja por correo ni por mensaje: no hay nada que interceptar.
Guardas un solo secreto
La llave maestra es lo único que tienes que cuidar. Nadie más la tiene, ni nosotros.
Cada semana, una llave nueva
La llave cambia sola cada semana. No hay que programar nada ni avisarle a nadie.
Cada dato recuerda su semana
Lo cifrado hace seis meses se sigue abriendo hoy desde tu cuenta, aunque la llave ya haya cambiado.
No es un candado para tu base de datos. Es el lugar donde vive la documentación.
Va desde el documento importante de siempre hasta la foto que no debe salir de ahí: escrituras fotografiadas con el teléfono, expedientes del personal separados por nombre, material de un caso policial, imágenes que comprometen a alguien si se filtran. Cualquier archivo entra, se cifra completo antes de tocar el disco y queda dentro de un expediente con responsable y fecha. Lo que llega al servidor son bytes sin significado: quien copie la carpeta se lleva ruido.
Especialmente recomendado para Donde la ley te obliga a resguardar expedientes de personas
Toda la documentación del personal en un solo lugar
Contratos, identificaciones, comprobantes, exámenes de ingreso, amonestaciones y renuncias. Cada empleado es un expediente con su nombre, y quien contrata ve lo suyo mientras que quien audita ve lo suyo. Si un día hay un conflicto laboral, el expediente completo está íntegro y se puede demostrar que nadie lo tocó.
Datos personales que la ley te obliga a proteger
RH concentra justo lo que más cuesta si se filtra: domicilios, teléfonos, datos médicos de ingreso, salarios, bajas conflictivas. Aquí cada persona de RH abre con su propia llave, las bajas del equipo se cortan el mismo día, y si te piden demostrar cómo proteges esos datos, el registro de accesos y el cifrado por llave son una respuesta concreta, no una promesa.
Expedientes judiciales que no admiten dudas
Promociones, pruebas documentales, dictámenes y resoluciones. Lo importante en materia judicial no es solo que nadie los lea: es poder sostener que el documento es el mismo que se ingresó. Un expediente alterado aquí no abre, y cada apertura queda registrada con la llave de quién la hizo y en qué fecha.
Cadena de custodia de evidencia
Carpeta de investigación, fotografía de lugar de hechos, dictamen pericial, video de cámara corporal, declaración grabada. Cada apertura queda registrada con la llave de quién la abrió, y un archivo alterado deja de abrir: la manipulación se nota, no se discute ante un juez.
Escrituras, avalúos y poderes
El documento que hoy se manda por mensaje queda dentro de un expediente con responsable y fecha. El cliente recibe su propia llave y ve solo lo suyo.
Expedientes de cliente o paciente
Información que la ley te obliga a resguardar, con llaves distintas para cada persona del despacho y un registro de quién consultó qué.
Cada persona y cada expediente, en su propio cajón cifrado.
RECURSOS HUMANOS · 148 expedientes · llave propia para quien contrata y para quien audita
│
├── PERSONA: 001/
│ ├── contrato_individual_de_trabajo.pdf cifrado
│ ├── identificacion_oficial.pdf cifrado
│ ├── comprobante_de_domicilio.pdf cifrado
│ └── constancia_de_situacion_fiscal.pdf cifrado
│
├── PERSONA: 002/
│ ├── contrato_individual_de_trabajo.pdf cifrado
│ ├── examen_medico_de_ingreso.pdf cifrado
│ └── amonestacion_2026_03.pdf cifrado · solo dirección
│
└── PERSONA: 003/
├── contrato_individual_de_trabajo.pdf cifrado
└── carta_de_renuncia_2026.pdf cifrado
Una sola llave, generada por el sistema. No hay otra puerta.
No existe contraseña de administrador, ni botón de "recuperar acceso", ni una copia legible guardada en otro lado por si acaso. Un expediente se abre con la llave de esa persona y esa semana, o no se abre. Eso es incómodo el día que alguien pierde la suya, y es exactamente lo que hace que no se filtre.
No necesitas ser una empresa para proteger lo que es tuyo.
No hace falta manejar una empresa ni información de terceros para necesitar privacidad. Una persona común suele tener fotos, tareas, documentos de casa y respaldos en una USB, un equipo compartido o un servicio de almacenamiento. Si esa copia se pierde, se presta o se sincroniza por error, los archivos no deberían quedar legibles. L-CRYPT los cifra en tu propio equipo y solo se recuperan con la llave que tú eliges.
Tareas, estudios y proyectos
Guarda investigaciones, tareas, tesis, certificados, portafolios y entregas importantes. Reúne las versiones, anexos y archivos de un mismo trabajo en un lote y protégelos con una sola clave.
Álbumes de fotos y videos
Protege fotos familiares, recuerdos de viaje, videos personales o material que prefieres compartir solo con quien tú decidas. Un álbum completo puede viajar como un único archivo cifrado.
Documentos de casa
Resguarda identificaciones, recibos, pólizas, contratos, facturas, documentos escolares y copias de respaldo. Puedes guardarlos en el lugar que prefieras sin dejarlos legibles para quien encuentre la copia.
Un lote, una clave, un uso sencillo.
Elige todos los archivos relacionados —por ejemplo, las fotos de un viaje o los documentos de una tarea— y pulsa “Cifrar”. Se crea un solo paquete protegido por una única clave. Al abrirlo, podrás recuperar cada archivo por separado.
No te lo cuento. Pruébalo aquí.
Cinco expedientes confidenciales, cifrados en tu propio navegador hace unos segundos. Ábrelos con la llave, intenta hacer trampa y adelanta el calendario para ver cómo se renueva sola.
Lo que hay guardado
Esto es exactamente lo que vería alguien que se llevara tu carpeta de expedientes completa.
Intenta abrirlo sin la llave
El sistema no solo esconde el expediente: también se da cuenta si alguien lo tocó.
Adelanta el calendario
Mira las dos cosas a la vez: la llave nueva ya no sirve para entrar con la vieja, pero los expedientes guardados antes se siguen abriendo.
Una llave única para cada persona
Ninguna abre la puerta de otro. Si a alguien se le pierde la suya, se le cambia a él solo.
Válida hasta el próximo lunes.
Elige cómo quieres proteger tus archivos.
Esto no es una simulación: elige documentos de trabajo, asígnalos a un expediente y crea un paquete cifrado para quien deba abrirlo. El original nunca sale de tu equipo y nosotros no vemos ni el nombre.
Qué contiene el archivo guardado
El expediente al que pertenece, la semana en que se cifró y el contenido. El nombre original, el tipo y la fecha van cifrados adentro: ni el nombre del documento se puede leer desde afuera.
Qué tan grande queda
Prácticamente igual que el original: el cifrado agrega alrededor de cien bytes en total, no un porcentaje. Un video de un giga sigue pesando un giga.
Dónde guardarlo
Donde quieras, y ahí está la gracia: el disco de la oficina, una USB, un correo, el respaldo de siempre. La protección viaja con el archivo, no con el lugar.
Llévatelos en una USB, en un disco duro o en lo que quieras.
Cada expediente se exporta como un archivo suelto que se copia a donde tú decidas: una memoria USB, un disco duro externo, una tarjeta SD, el teléfono, un disco en red o un correo. Lo que viaja es el código cifrado, así que el medio da igual.
Se exporta con un botón
El expediente sale ya cifrado, con su semana escrita adentro. Copiarlo a la USB no lo descifra, y ninguna otra aplicación puede leerlo.
Se abre en la plataforma
Entras desde cualquier computadora, sueltas el archivo y pones tu llave de la semana. El propio código dice de qué expediente es y con qué llave se guardó: el contenido se despliega en pantalla.
Si se pierde la USB, no pasa nada
Quien la encuentre ve un archivo de texto con caracteres sin sentido. No hay pista del contenido ni forma de probar contraseñas: sin la llave de esa persona y esa semana, no existe manera de abrirlo.
No solo para cargar archivos: también para abrirlos
La llave puede guardarse dentro del propio dispositivo, en un archivo de unos cuantos bytes. Conectarlo equivale a abrir, y desconectarlo equivale a cerrar. Sirve cualquier cosa que el equipo pueda leer: una USB dedicada, una tarjeta NFC, un llavero de seguridad o el teléfono del responsable. Quien no trae el dispositivo no entra, aunque esté sentado frente a la computadora correcta.
Identificación biométrica
Si el equipo tiene lector de huella o reconocimiento facial, se puede exigir esa verificación antes de que la llave guardada se use. Está implementado y lo puedes probar en la siguiente sección, con el sensor de este mismo aparato.
Simula el dispositivo aquí mismo
Elige un expediente: abajo aparece el código tal como quedaría guardado en la memoria. Pon tu llave y mira cómo se despliega el contenido.
Tu huella no abre el expediente. Autoriza que este equipo use su llave.
La diferencia importa y conviene decirla antes de que la pregunte un cliente técnico: lo que descifra el archivo es la llave de la semana. La huella o el rostro deciden si este aparato puede usarla. Se apoya en el lector que ya trae tu equipo — Touch ID, Windows Hello, el sensor del teléfono — y la comprobación ocurre dentro del dispositivo: ninguna imagen tuya viaja por la red ni llega a nuestro servidor.
Pruébalo con el sensor de este equipo
Primero se registra el dispositivo, igual que harías el primer día. Después, la llave de la semana queda detrás de tu huella.
Qué se guarda de ti
Nada reconocible. El navegador entrega una credencial que no contiene tu huella ni tu rostro y que no sirve en ningún otro sitio. La biometría se queda en el chip del aparato, donde ya estaba.
Si cambias de equipo
El nuevo se registra otra vez. Y si se pierde el anterior, se da de baja ese dispositivo sin tocar a nadie más: los expedientes no cambian y las demás personas siguen trabajando.
Por qué no sustituye a la llave
Porque la huella no viaja con el archivo. Si copias un expediente a una USB y lo abres en otra computadora, lo que lo despliega es la llave de la semana. La biometría es la cerradura del aparato; la llave es lo que abre el documento.
Nadie se asigna su propia llave. Se pide, y el administrador la genera.
Quien necesita entrar llena una solicitud y la manda por el medio que sea: correo, mensaje, en papel. Esa solicitud no contiene ninguna llave — solo dice quién pide y para qué semana. El administrador la pega en el generador, que es el único que tiene la llave maestra, y entrega la llave de esa persona. Así queda claro quién pidió acceso, cuándo y a nombre de quién.
La solicitud se puede mandar por donde sea
No lleva secretos: nombre, semana y un folio de verificación. Si alguien la intercepta, no obtiene nada que le sirva para abrir un expediente.
El folio detecta la alteración
Si alguien cambia el nombre de la solicitud para pedir la llave de otra persona, el folio deja de cuadrar y el generador lo marca antes de emitir nada.
Entregarla no es el punto frágil
Aunque la llave se intercepte camino al solicitante, sirve hasta el lunes y solo para esa persona. No hay que inventar un canal seguro para repartirla.
No es una demostración: es el sistema instalado.
Lo que ves arriba corre en tu navegador para que lo pruebes. Lo que se instala es esto: servidor, aplicación y herramientas de administración, funcionando el mismo día.
El servidor de la bóveda
Guarda los expedientes cifrados, registra cada acceso y administra altas y bajas. Corre en tu propio servidor y no tiene la llave maestra: no puede abrir un solo archivo.
Pruebas que puedes correr tú
Una prueba recorre el camino completo —alta, entrada, guardado, apertura, baja— y termina buscando la llave maestra dentro de los archivos del servidor, para comprobar que no está ahí.
Resguardo de la llave maestra
La maestra se parte en sobres —tres, de los que cualquier dos la reconstruyen— para repartirlos entre socios, el notario y una caja fuerte. Un sobre suelto no revela nada.
Dónde viven hoy tus archivos, y a dónde van.
Hoy, en los planes de plataforma, los archivos cifrados se guardan en la infraestructura de Netlify, en servidores de Estados Unidos. Estamos migrando a la región de AWS México Central, en Querétaro, para que tus expedientes queden en territorio mexicano. En cualquiera de los dos casos, el servidor solo guarda bytes que no puede leer. Si tu organización necesita que el dato no salga del país desde hoy, hay dos alternativas.
Plataforma L-CRYPT · hoy en Netlify, pronto en AWS México
Es la opción por omisión y no tienes que configurar nada. Hoy los archivos cifrados viven en servidores de Netlify en Estados Unidos; al terminar la migración vivirán en AWS México Central, en Querétaro. Quien administra el servidor guarda bytes que no puede leer.
Tu propia nube empresarial
Si tu organización ya tiene contrato con Azure, que también tiene región en Querétaro, o con AWS o Google Cloud, la bóveda se instala dentro de tu cuenta. Los archivos nunca tocan infraestructura nuestra y la factura del almacenamiento es la tuya.
Centro de datos mexicano o tu servidor
Para quien necesita el dato físicamente en su jurisdicción: un centro de datos nacional como KIO Networks, con certificaciones ISO 27001 de seguridad de la información e ISO 27701 de privacidad, o el servidor de tu propia oficina.
Vale la pena decirlo claro: ningún proveedor, por certificado que esté, es lo que protege el expediente. La certificación del centro de datos cuida el edificio, la corriente y el acceso físico. Lo que cuida el contenido es que el archivo llegue cifrado y que la llave viva fuera de ahí. Por eso las tres opciones son igual de seguras en lo que respecta al documento, y eliges por costo, por jurisdicción o por política interna.
Lo que este sistema no hace.
Prefiero decírtelo antes de cobrarte. Si alguien te vende cifrado sin mencionar esto, desconfía.
- No sustituye al candado del navegador. Sin HTTPS, alguien en la misma red ve todo lo demás. Van juntos, no uno en lugar del otro.
- No es para guardar contraseñas de usuarios. Esas no se cifran, se convierten en huella con bcrypt o Argon2. Cifrarlas es un error.
- No decide quién puede ver qué. Que el dato esté cifrado no evita que tu sistema se lo entregue descifrado a quien no debe. Eso son permisos, otro tema.
- La renovación limita el daño, no lo evita. Si se filtra la llave de una semana, el lunes quedas cubierto. Si se filtra la maestra, la renovación no sirve de nada.
- "Imposible de filtrar" sería mentira. Lo cierto es esto: el expediente guardado no se puede leer sin la llave, y la llave se vence sola. Pero si alguien abre un archivo legítimamente y le toma foto a la pantalla, ningún cifrado del mundo lo impide.
- Si se pierde la llave maestra, se pierden los expedientes. No hay puerta trasera, y eso es a propósito. Por eso la instalación incluye configurar el resguardo de la maestra antes de guardar nada.
- El servidor no es la protección. Elegir un centro de datos certificado está bien, pero lo que mantiene el expediente cerrado es la llave, no el edificio donde está el disco.
Crea tu bóveda gratis en un minuto.
Sin correo, sin teléfono, sin tarjeta. Gratis hasta 1 GB.