Depende del proveedor y de tu documento. La seguridad de un servicio de fax en línea la deciden cuatro cosas que el proveedor hace por detrás: cómo viaja tu archivo, qué guarda y por cuánto tiempo, quién puede entrar a la cuenta y qué pasa cuando te vas. Puedes revisar las cuatro antes de enviar nada.
La duda aparece por una razón sencilla. Un servicio de fax en línea es, por diseño, un tercero en medio. Tu documento no va directo de tu computadora a la máquina del destinatario. Primero viaja a los servidores del servicio, ahí se convierte en fax, después se marca el número por la red telefónica y por último se entrega. El servicio toca tu documento. Esa es la confianza que le estás dando.
Las cuatro cosas que importan
Comparar fax contra correo o contra otras formas de enviar archivos es otra discusión, y la tratamos en ¿Es el fax más seguro que el correo electrónico?. Para decidir si confías en un proveedor de fax en línea, lo que cuenta es cómo se comporta en estos cuatro puntos.
1. Cómo llega tu documento al proveedor
El tramo entre tu navegador y el proveedor debe ir cifrado con TLS. En la práctica, la página de envío usa HTTPS con un certificado válido, y la carga del archivo ocurre dentro de esa conexión. Es lo mínimo que debe cumplir cualquier proveedor. Si alguna vez ves un formulario de carga sin HTTPS, no lo uses.
El tramo del proveedor al destinatario es más interesante. Si el destinatario tiene una máquina de fax tradicional, la última parte del viaje es una transmisión de fax por línea telefónica, y esa transmisión no va cifrada. La razón está en el protocolo del fax y en las máquinas de cada extremo, no en el proveedor. Ningún servicio puede cifrar ese tramo. Lo explicamos con detalle en ¿Está cifrado el fax en línea?.
2. Qué guarda el proveedor, por cuánto tiempo y quién puede verlo
Muchos servicios por suscripción guardan una copia de cada fax enviado y recibido en tu cuenta, a veces durante años, para que puedas verlo después en el panel. Para una empresa que envía mucho, eso es una ventaja. Para quien envía un documento delicado una sola vez, es un riesgo que no necesita. Pregunta esto:
- ¿Cuánto tiempo se guarda el documento por defecto?
- ¿Puedes borrarlo tú, y el borrado elimina el archivo o solo lo oculta de tu cuenta?
- ¿El almacenamiento está cifrado?
- ¿Quién dentro de la empresa puede verlo, y con qué control?
Un servicio que borra el archivo poco después del envío tiene mucha menos exposición que uno que guarda cada fax por años. Ninguno de los dos modelos es mejor en abstracto. Sirven para necesidades distintas. Lo importante es saber cuál estás eligiendo.
3. Quién puede entrar y enviar en tu nombre
Si el servicio tiene cuentas, estas preguntas importan:
- ¿Ofrece verificación en dos pasos? ¿La exige en los planes para datos delicados?
- ¿Ha tenido filtraciones de datos, y explicó qué cambió después?
- ¿Hay un registro que muestre quién envió qué desde tu cuenta?
- ¿El personal del proveedor puede entrar a tu cuenta, y queda registrado cuando lo hace?
Si tu envío tiene que cumplir una ley de datos, como HIPAA para información médica en Estados Unidos, el RGPD en España y el resto de la Unión Europea, o la Ley Federal de Protección de Datos Personales en Posesión de los Particulares en México, revisa qué plan del proveedor cubre esa obligación. En Estados Unidos, por ejemplo, el envío de información médica bajo HIPAA suele requerir un plan especial y un contrato de socio comercial (BAA) con el proveedor. El plan básico casi nunca es la herramienta para eso, aunque el servicio sea serio.
4. Qué pasa cuando dejas de usarlo
Este punto se olvida mucho. Cuando cancelas una suscripción o simplemente dejas de usar un servicio, ¿qué pasa con tus documentos y con los datos de tu cuenta?
Un proveedor confiable te dice por escrito cuánto tiempo conserva los datos después del cierre, qué borra y qué guarda por obligaciones legales o de facturación. Si no puede responderlo en palabras sencillas, eso ya es una respuesta.
Señales de alerta
Algunos patrones indican que un proveedor no merece tu confianza para documentos delicados:
- Una página de carga sin HTTPS o con un certificado inválido.
- Nada claro sobre cuánto tiempo se guardan los faxes enviados y recibidos.
- Publicidad de «fax cifrado» que no distingue entre la transmisión de fax en sí, que no se puede cifrar, y los tramos web o de correo antes y después.
- Ninguna forma documentada de borrar la cuenta o su historial.
- Filtraciones pasadas sin ninguna explicación de qué cambió.
Ninguna descarta al proveedor por sí sola, pero cada una pide una explicación.
Cómo encaja PayPerFax en estas preguntas
PayPerFax funciona por pago por fax, y ese formato tiene consecuencias directas en la seguridad:
- No hay cuenta. No creas un perfil para enviar un fax, así que no hay usuario ni contraseña que alguien pueda robar.
- No hay un historial creciente a tu nombre. Las imágenes de fax se guardan 30 días para control de calidad y después se borran.
- No hay número de entrada. PayPerFax solo envía, así que no existe una bandeja de faxes recibidos en nuestros servidores.
- Pagas solo cuando el fax se entrega, así que no hay cargos recurrentes.
Ese formato no reemplaza a un plan para datos médicos regulados. Si necesitas un contrato BAA, un registro de auditoría que puedas consultar años después o un número de fax propio, un servicio de suscripción regulado es la herramienta. Para quien envía de vez en cuando, una sola vez y sin ataduras, la poca superficie expuesta es justamente el argumento de seguridad. Revisamos PayPerFax con estos mismos criterios, y también a Fax.Plus, uno de los servicios por suscripción más conocidos.
En resumen
Para documentos del día a día, un proveedor que cumple bien estos cuatro puntos ofrece una protección razonable. Para documentos delicados, la seguridad de cada servicio depende de cuatro cosas concretas: el cifrado del tramo web, lo que guarda y por cuánto tiempo, quién puede entrar a la cuenta y qué pasa cuando te vas. Haz esas cuatro preguntas y la duda deja de ser un misterio.
Si solo necesitas enviar un documento y prefieres no abrir una cuenta, PayPerFax funciona sin cuenta y cobra por fax. Puedes enviar tu fax aquí. Si tu caso es continuo, regulado o necesita auditoría, elige un servicio cuyo plan y contrato correspondan a esa necesidad, y usa las cuatro preguntas para comparar.