Clarium← Volver al inicioEntrar ↗Empieza gratis →Seguridad
Esta página describe, sin adornos, dónde están tus datos, cómo se protegen y qué certificaciones tenemos y cuáles no. Datos alojados en la Unión Europea (Neon, Fráncfort; Vercel). Cifrado TLS en tránsito y cifrado en reposo por el proveedor. Credenciales de terceros cifradas por aplicación. Clarium no dispone hoy de certificación ISO 27001 ni ENS.
Infraestructura
La base de datos se aloja en Neon, en la región de Fráncfort (Unión Europea). La aplicación web se sirve desde Vercel y los archivos adjuntos se guardan en Vercel Blob.
- ›Base de datos Neon en Fráncfort (UE)
- ›Aplicación web en Vercel
- ›Archivos adjuntos en Vercel Blob
- ›Entornos de producción y preproducción con bases de datos separadas
Cifrado
Todas las comunicaciones van cifradas con TLS. El cifrado en reposo lo aplica el proveedor de infraestructura. Las credenciales de integraciones de terceros (SMTP propio, Google Drive, OneDrive, Dropbox) se cifran por aplicación antes de almacenarse.
- ›TLS en todas las comunicaciones en tránsito
- ›Cifrado en reposo gestionado por el proveedor (Neon, Vercel)
- ›Credenciales de integraciones cifradas por la aplicación
- ›Contraseñas de usuario almacenadas únicamente como hash
Control de acceso
Acceso por roles a nivel de organización. El aislamiento entre empresas se aplica en la capa de aplicación: cada consulta se filtra por la organización del usuario autenticado. El inicio de sesión es con correo y contraseña, con verificación del correo.
- ›Roles por organización
- ›Aislamiento multi-tenant en la capa de aplicación
- ›Inicio de sesión con correo, contraseña y verificación de correo
- ›Limitación de intentos de acceso y registro de auditoría de acciones relevantes
Cumplimiento normativo
Clarium cumple el RGPD y firma DPA con sus clientes y subencargados. Clarium no dispone hoy de certificación ISO 27001 ni ENS.
- ›RGPD — DPA disponible para todos los clientes
- ›Subencargados publicados en la política de privacidad y en el DPA
- ›Acuse de recibo con valor probatorio: identidad declarada, sello temporal, dirección IP y huella SHA-256 del contenido firmado
- ›Sin certificación ISO 27001 ni ENS a día de hoy
Gestión de incidentes
Monitorizamos los errores de la plataforma con Sentry. En caso de brecha de seguridad, notificamos a los clientes afectados sin dilación indebida y dentro del plazo del artículo 33 del RGPD.
- ›Monitorización de errores con Sentry
- ›Notificación a clientes afectados conforme al art. 33 RGPD
- ›Copias de seguridad gestionadas por el proveedor de base de datos
- ›Canal de divulgación responsable en security@clarium.es
¿Encontraste una vulnerabilidad?
Para reportar una vulnerabilidad o incidente de seguridad, escríbenos a security@clarium.es. Atendemos divulgaciones responsables y respondemos en 48 horas hábiles.