Detén las filtraciones: marcas de agua dinámicas y listas de emails, ya disponibles

La filtración de la que nadie habla

Pusiste contraseña al enlace. Configuraste una expiración. Bloqueaste las descargas. El PDF terminó igual en la bandeja de un competidor.

¿Cómo? Una captura de pantalla. Una grabación. El móvil de alguien apuntando al portátil. Un reenvío del enlace a un desconocido dentro de una empresa "aprobada". Los controles de acceso clásicos — contraseña, expiración, sin descargas — protegen el archivo. No protegen el contenido una vez está en pantalla.

Hoy lanzamos dos nuevas capas que sí lo hacen.

Marcas de agua dinámicas: cada página, cada visitante, cada vez

Activa Marcas de agua dinámicas en cualquier enlace y cada página se estampa con el email del visitante mientras lee. No el tuyo — el suyo. Generado en el servidor, integrado en la página renderizada, imposible de quitar con herramientas del navegador.

Si una captura de tu página de precios aparece en un Slack, el email del filtrador está justo ahí en la imagen. Si un competidor recibe una grabación reenviada, cada fotograma lleva la firma de la fuente.

No es un bloqueo DRM. Atacantes decididos pueden recortar, tachar o reescribir. Pero para el 99 % de las "filtraciones" que ocurren por accidente o sin esfuerzo, una marca visible de identidad es el mejor disuasor sin arruinar la lectura. La mayoría no reenvía un dossier que tiene su propio email cruzado en cada página — y a quienes lo hacen, podrás demostrarlo.

Cómo funciona

1. Activa la verificación por email en el enlace (la marca de agua necesita una dirección verificada para estampar).
2. Activa Marcas de agua dinámicas.
3. El visitante introduce su email, confirma con un código de un solo uso y empieza a leer.
4. Cada página que ve lleva su email renderizado en diagonal con baja opacidad — visible para disuadir, suave para no estorbar la lectura.

La marca se genera en cada vista, en el servidor. No hay truco de JavaScript que el visitante pueda desactivar. No hay versión "limpia" original cacheada en su navegador.

Cuándo usarla

• Propuestas de alto valor. Precios, alcance, condiciones — todo aquello que un competidor pagaría por ver.
• Decks para inversores. Cuando el mismo deck va a doce fondos, quieres saber cuál filtró.
• Especificaciones de producto pre-lanzamiento. Roadmaps y briefings confidenciales a socios o contratistas.
• Documentos legales y de M&A. Materiales de due diligence, term sheets, todo donde la cadena de custodia importa.

Listas de permitidos y bloqueados: decide exactamente quién entra

Las marcas de agua disuaden. Las listas de permitidos y bloqueados impiden el acceso.

Cada enlace puede llevar ahora dos listas:

• Lista de permitidos — solo estas direcciones o dominios pueden ver. Todos los demás son rechazados en el control de email.
• Lista de bloqueados — estas direcciones o dominios quedan bloqueados. Los demás pasan (sujetos a tus otros controles).

Ambas aceptan emails individuales (juan@acme.com) y dominios completos (acme.com). Combínalas con libertad.

Ejemplos de lista de permitidos

• Un deck para un comprador concreto. Permite acme.com y partners.acme.com. Aunque el enlace se reenvíe fuera de Acme, nadie más podrá verificar su email y entrar.
• Un briefing exclusivo de cliente. Añade los ocho stakeholders por email. El enlace se vuelve no-reenviable a cualquiera que no hayas pre-aprobado.
• Un anuncio interno en un enlace público. Permite tu propio dominio. El enlace funciona para todos los que pongas en BCC; los externos rebotan.

Ejemplos de lista de bloqueados

• Bloquea competidores por dominio. Añade competidor.com, competidor-dos.com. Pueden adivinar el enlace, scrapearlo, recibirlo reenviado — siguen sin poder abrirlo.
• Bloquea a un filtrador conocido. Un contratista concreto, un ex empleado, un periodista que se adelanta — bloquéalo a él o al dominio de su empresa en una línea.
• Bloquea patrones de email desechable más allá de los que ya bloqueamos por defecto. Añade reglas personalizadas para los huecos que hayas visto en tu sector.

Combinar las dos

Lista de permitidos + lista de bloqueados en el mismo enlace es una combinación potente:

"Cualquiera en Acme Corp puede ver esto — excepto su equipo de compras."

Permite acme.com, bloquea compras@acme.com y unas direcciones específicas. La misma lógica funciona para "todos en la empresa excepto el departamento legal", "todos en el programa de partners excepto este franquiciado" y decenas de escenarios más donde permitir o bloquear sin matiz no basta.

Combínalo todo

Las marcas de agua y las listas se integran junto a los controles de acceso existentes:

• Contraseña — incluso los visitantes permitidos deben introducirla.
• Verificación por email — requerida para que la marca de agua tenga un email que estampar.
• Expiración — el enlace muere en una fecha sin importar quién esté en la lista.
• Bloqueo de descarga — los visitantes ven las páginas con marca de agua pero no pueden guardar el PDF.
• Lista de permitidos — solo direcciones o dominios conocidos pasan el control de email.
• Lista de bloqueados — direcciones marcadas son rechazadas aunque cumplieran el resto.
• Marca de agua — cada página renderizada al visitante lleva su identidad.

Seis capas. Configúralas todas en el panel del enlace. Cada una independiente, todas componibles.

Casos de uso que realmente lo necesitan

• Procesos de venta B2B. Permite el dominio del comprador. Marca de agua en la página de precios. Si tu champion reenvía el deck dentro de su empresa, verás los nuevos emails en tu log de vistas — y también los verá cualquiera que abra después.
• M&A y desarrollo corporativo. Comparte materiales solo con firmas concretas por dominio. Marca cada página con el email del receptor para demostrar el origen si un deck aparece en una filtración a prensa.
• Relaciones con inversores. Envía el mismo deck Q4 a doce LPs. Permite el dominio de cada LP en su copia. Si una diapositiva acaba en Twitter, identificas qué fondo la filtró.
• Entregables confidenciales a clientes. Decks de estrategia, informes de auditoría, opiniones legales — protege por dominio, marca por visitante, bloquea descargas. El entregable se convierte en una experiencia de visualización, no en un archivo reenviable.

Disponible en todos los planes

Tanto Marcas de agua dinámicas como Listas de emails permitidos/bloqueados están incluidas en todos los planes de Peeklit, también en el gratuito.

Las marcas de agua requieren la verificación por email activada en el enlace (necesitamos una dirección verificada para estampar). Más allá de eso, no hay límites de plan, recargos por enlace, ni complementos.

La mayoría de plataformas — DocSend, PandaDoc, BrandFolder — restringen las marcas de agua a su nivel más alto. Algunas no ofrecen listas siquiera. No creemos que la protección anti-filtraciones deba ser una función de lujo; si compartes documentos, deberías poder defenderlos.

Pruébalo ahora

1. Inicia sesión en Peeklit — el plan Gratuito es suficiente.
2. Abre cualquier enlace existente o crea uno nuevo.
3. En el panel de controles de acceso, activa Verificación por email y luego Marcas de agua dinámicas.
4. Añade un dominio o dos a la Lista de permitidos. Añade un competidor conocido a la Lista de bloqueados.
5. Envía el enlace. Mira cómo el log de vistas se llena de lectores verificados, con marca de agua y autorizados — y solo ellos.

Empieza gratis en peeklit.com