La selección y la entrega,
en su idioma.
Después de la sesión, las fotografías pasan de mano en mano: el arquitecto elige, la propiedad confirma, el editor las recibe. Cuando alguna de esas manos está en el extranjero, cada paso ha significado traducir una pantalla en japonés, reenviarla y esperar. Las dos pantallas —la de selección y la de entrega— son un sistema propio del estudio, desarrollado y mantenido, y funcionan en varios idiomas. La URL y la contraseña pueden entregarse tal cual.
Selección
Aquí se revisan en línea las tomas del día. Tras una contraseña, las imágenes aparecen completas. Cada una se marca como Elegir o Descartar; lo que deba retocarse se escribe en la nota que hay bajo ella; y si la proporción ya está decidida, el recorte se arrastra directamente sobre la fotografía. Al pulsar «Completar y enviar», la selección y todas las indicaciones me llegan al instante.
No hay que volver a adjuntar nada ni transcribir números de toma. Cada indicación queda unida a la fotografía a la que pertenece; eso, más que ninguna otra cosa, es lo que elimina las vueltas de más.
- 01Elegir / DescartarUna decisión por imagen. El recuento permanece siempre visible en la parte superior.
- 02Notas de retoque«¿Se pueden quitar los cables?», escrito junto a la propia fotografía.
- 03RecorteNueve proporciones, de 1:1 a 16:9. Se arrastra el marco para indicar el encuadre deseado.
- 04Pantalla completaS para elegir, P para descartar, C para recortar; flechas para avanzar, Esc para cerrar. En el móvil, deslizando.
- 05Guardar y enviarEl progreso se guarda, de modo que varias personas pueden repartirse la revisión.
- 06Guardar en PDFCuando hace falta dejar constancia, toda la revisión se imprime en un único PDF.
Su recorte se toma como una petición. En la entrega final afinamos el encuadre con ojo de fotógrafo y proponemos la composición más bella.
Esta frase aparece en la propia pantalla. Los recortes son bienvenidos; aun así, la toma final se devuelve como fotografía, compuesta con criterio.
Entrega
Las fotografías terminadas se entregan a través de una página construida con el mismo criterio: no la lista desnuda de un servicio de transferencia, sino la misma calma que este sitio. Quien la recibe solo necesita una URL y una contraseña: sin cuenta y sin programa alguno.
Archivos individuales, un PDF índice de todas las tomas o el conjunto completo en un solo archivo. Una publicación puede tratarse a partir del índice; un envío a prensa puede llevarse solo las tomas necesarias.
- 01Galería completaTodas las tomas entregadas, a un clic de la pantalla completa.
- 02Descarga individualJPEG y TIFF, imagen a imagen: solo lo necesario.
- 03PDF índiceUna hoja de contactos del conjunto, para circular y decidir.
- 04Archivo (ZIP)Todo el material en una sola descarga, fragmentada para grandes volúmenes.
- 05Fecha de disponibilidadHasta cuándo permanece abierta la página se indica arriba.
- 06ContraseñaUna URL y una contraseña. Nada que registrar, nada que instalar.
Gestión con rigor
Los datos fotográficos residen en un directorio cerrado al acceso directo desde la web y solo se abren por una vía autenticada. Nunca aparecen en los resultados de búsqueda.
- Transporte
- HTTPS en todas las páginas
- HTTP Strict Transport Security (HSTS) activado
- Acceso y sesión
- Una contraseña propia para cada proyecto
- Contraseñas almacenadas con hash, nunca en texto plano
- Contraseñas y URL extraídas de una fuente criptográfica de aleatoriedad
- Comparación en tiempo constante: la rapidez de la respuesta no revela nada
- Intentos de acceso limitados por origen: los fallos de uno nunca dejan fuera a otro
- Los intentos se registran como hash con clave; ninguna dirección IP se escribe en disco
- Identificador de sesión regenerado al iniciar sesión, contra la fijación de sesión
- Sesiones ligadas al dispositivo, con caducidad por inactividad y por tiempo absoluto, y con rotación periódica del identificador
- Cookies de sesión con los atributos HttpOnly, Secure y SameSite
- Toda operación que modifica estado se valida con un token CSRF, y ese token nunca viaja en la URL
- Archivos y almacenamiento
- Las imágenes y los datos residen en un directorio cerrado al acceso web directo
- Se sirven únicamente por una vía autenticada; las peticiones sin autenticar se rechazan
- Cada ruta se resuelve a su forma absoluta y queda confinada dentro de su propio proyecto
- Listado de directorios desactivado
- Acceso directo a configuración, registros y datos de gestión denegado
- En la zona de almacenamiento, la propia ejecución de programas está desactivada en varias capas
- Los secretos se mantienen aparte del programa y no figuran en ninguna copia de él
- Verificación en la recepción
- Cada archivo se identifica por sus primeros bytes; lo que contradice su extensión se descarta
- Las imágenes se abren para confirmar que realmente son imágenes
- Los archivos comprimidos se aceptan bajo tres límites simultáneos: número de entradas, archivo individual y tamaño total descomprimido
- Las transferencias fragmentadas se limitan en el servidor, por fragmento y en total
- El Content-Type de entrega se fija desde una lista de permitidos; solo imágenes y PDF pueden abrirse en el navegador
- En el navegador
- Content-Security-Policy aplicada a todas las páginas, incluidas las de administración
- Los scripts solo se ejecutan bajo un nonce por petición; la ejecución en línea no se admite
- X-Content-Type-Options, X-Frame-Options y Permissions-Policy establecidas
- Aislamiento mediante Cross-Origin-Opener-Policy y Cross-Origin-Resource-Policy
- Referrer-Policy en no-referrer: una URL concreta nunca aparece en registros ajenos
- Integridad y disponibilidad
- Los registros se escriben por completo en un archivo temporal y luego se sustituyen, de modo que una interrupción nunca deja un estado dañado
- Los archivos grandes admiten peticiones por rango: una conexión cortada continúa donde se detuvo
- Los archivos temporales de un envío abandonado se recuperan automáticamente
- Una escritura fallida nunca se comunica como correcta; el motivo queda registrado en el servidor y en ningún otro sitio
- Indexación y conservación
- Páginas de selección y entrega excluidas de los buscadores, por meta y por cabecera HTTP
- La vigencia se fija por proyecto; lo que supera la fecha indicada se elimina automáticamente
- Sin registro de cuenta para el cliente, y sin conservar datos personales
- Nada pasa por un servicio de transferencia de terceros
Lo anterior es la parte de las medidas implantadas que puede publicarse de forma responsable. Los valores de configuración, las versiones y los umbrales no se consignan aquí, por su propia naturaleza.
De la sesión a la entrega — Tres pasos
- Una URL de selección y una contraseña, enviadas tras la sesiónEl idioma lo fijamos nosotros. Puede reenviarse tal cual a un arquitecto colaborador o a la propiedad en el extranjero.
- Elegir, anotar y recortar en la pantallaEl progreso se guarda sobre la marcha. «Completar y enviar» nos hace llegar la selección y todas las indicaciones.
- Una URL de entrega, enviada al terminar el trabajoDescargas individuales, PDF índice o el archivo completo.
Para la selección y los pies de foto preparados para presentaciones internacionales, consulte Presentaciones internacionales; para trabajos anteriores, Trabajos.
Preguntas frecuentes
Sí; para eso está. La página se abre en el idioma fijado al crear el proyecto, así que a quien la recibe no se le pide elegir ninguno. No hay límite de personas.
Para eso se construyeron estas pantallas. Una misma URL y contraseña se comparte con todos los implicados, y cada uno marca su selección y escribe sus indicaciones en la misma pantalla. Nadie tiene que traducir las fotografías, reenviarlas y transmitirnos después las respuestas. Como el idioma se fija por proyecto, una propiedad en Japón y un arquitecto colaborador en el extranjero pueden mirar la misma imagen, cada uno en su lengua.
Las pantallas funcionan hoy en japonés, inglés, chino, español, francés, árabe, alemán, vietnamita, coreano, malayo y más. Si necesita un idioma fuera de esa lista, indíquenos cuál y modificaremos el programa para atenderlo en la medida de lo posible. Los pies de foto y los textos del proyecto pueden prepararse en el idioma de destino con independencia de la pantalla.
Sí. La misma URL y contraseña pueden compartirse, y el progreso se guarda sobre la marcha, de modo que el responsable del proyecto y la propiedad pueden ocuparse cada uno de su parte.
La selección se fija por defecto en 30 días (21–120) y la entrega en 14 días (14–60), según el proyecto. Lo que supera la fecha se elimina automáticamente. Las prórrogas pueden acordarse.
En tres cosas. Las indicaciones se colocan mirando la propia fotografía y quedan unidas a esa toma, en lugar de dispersarse por un hilo de correo. Las pantallas se abren en varios idiomas, de modo que no hay que traducir ni reenviar. Y nada pasa por un tercero: funciona en el servidor del propio estudio.
