Qué guardamos
El contenido de pastes, secretos, capturas, archivos y destinos del acortador se cifra en reposo (AES-256-GCM) antes de escribirse a disco. En la base no se almacena el token del enlace, sino un hash. La aplicación no registra el contenido ni los tokens en sus propios logs.
El servidor web (Apache / cPanel) puede registrar la ruta completa, incluido el token, en el access log, salvo que el vhost filtre /t/ y /n/ (variable skip_access_log). Un backup de cPanel que copie juntos config/ y storage/ permite descifrar el contenido: no los respaldes en el mismo paquete sin cifrar, o excluí storage/.
Enlaces
Quien tiene el enlace puede abrir el contenido (y la clave extra, si la definiste). Un enlace de un solo uso se destruye al leerlo: no hay reintento ni segunda copia del lado del servidor.
Borrado
Tras la lectura con destrucción, o al caducar, intentamos sobrescribir el archivo cifrado y confirmar que ya no existe. En discos SSD el borrado forense absoluto no está garantizado; no uses este servicio como evidencia ni como archivo de largo plazo.
Uso aceptable
Prohibido subir malware, phishing, contenido ilegal o material que no tenés derecho a compartir. Para denuncias, abrí un ticket.
Utilidades locales
Base64, hashes y el generador de contraseñas se ejecutan solo en tu navegador.
Agentes de IA (MCP)
Hay un servidor MCP (Streamable HTTP) en /mcp para OpenClaw, Cursor, Claude y cualquier cliente compatible. Las herramientas solo crean enlaces y devuelven la URL: no revelan el contenido. Un enlace de un solo uso se destruye al abrirlo; no lo uses para “probar” desde el modelo.
Servicio
Se ofrece tal cual está, con rate limit y sin garantía de disponibilidad. El sitio principal de Hostium está en hostium.com.