Seguridad
Seguridad integrada en el trabajo diario
Clientlly combina límites de acceso, separación de organizaciones, protección de cuentas y actividad trazable.
Nuestro enfoque
Seis principios que protegen sus registros
Acceso por roles
Define visibilidad y acciones según responsabilidades, sede y ámbito de módulos.
Separación de organizaciones
Los límites por tenant mantienen los registros dentro del espacio autorizado.
Protección de cuentas
El acceso controlado y las medidas de cuenta ayudan a evitar accesos no autorizados.
Historial de actividad y auditoría
Los flujos compatibles conservan contexto para revisar acciones y cambios importantes.
Tratamiento de datos y privacidad
Los requisitos de seguridad y privacidad se reflejan en el acceso y tratamiento de datos.
Divulgación responsable
Informa posibles vulnerabilidades por el canal de contacto para su investigación.
Detalles de seguridad
Qué protege sus datos, en concreto
- Conexiones cifradas
- El sitio web y la aplicación solo se sirven por HTTPS.
- Contraseñas con hash
- Las contraseñas se guardan solo como hashes bcrypt, nunca en forma legible.
- Inicio de sesión en dos pasos
- Con una app de autenticación o una passkey. Los administradores pueden exigirlo a toda la organización.
- Roles y permisos
- Decida quién ve y cambia qué, hasta el nivel de cada módulo.
- Registro de auditoría
- Cada cambio registra quién lo hizo, en qué registro, cuándo y desde qué dirección IP. Los administradores pueden verlo y exportarlo.
- Datos separados por organización
- Cada solicitud se limita a los registros de su propia organización.
- Secretos cifrados
- Los tokens de cuentas conectadas y las claves de pago se cifran con AES-256-GCM. Las claves API se guardan solo como hash.
- Dispositivos y sesiones
- Vea dónde ha iniciado sesión y cierre la sesión de cualquier dispositivo.
- Protección contra adivinar contraseñas
- Los inicios de sesión fallidos repetidos se bloquean automáticamente.
- Sin datos de tarjetas
- Los pagos con tarjeta los procesan Paddle, Stripe o PayPal. Los números de tarjeta nunca llegan a Clientlly.
- Exportación y eliminación
- Los administradores pueden exportar todos los datos de la organización. Los usuarios pueden eliminar su cuenta, con un plazo de gracia de 30 días.
- Detección de claves filtradas
- Cada cambio de código se analiza automáticamente en busca de claves y contraseñas filtradas.
En el producto
Autenticación y seguridad
Inicio de sesión
- Autenticación por correo electrónico/contraseña
- Inicio de sesión social
- Verificación de correo electrónico
- Restablecimiento y cambio de contraseña
Sesiones
- Lista de sesiones activas
- Revocación individual de sesiones
- Cerrar sesión en todos los dispositivos
- Sustitución de sesión al alcanzar los límites
Multiempresa y auditoría
- Acceso a múltiples organizaciones
- Aislamiento por inquilino
- Roles, módulos y permisos de acción granulares
- Registro de auditoría
Bóveda de contraseñas
- Bóveda de contraseñas personal cifrada
- Derivación y migración de claves de bóveda con Argon2id/PBKDF2
- Sobre de recuperación de la bóveda
- Emparejamiento con extensión del navegador para la bóveda de contraseñas
¿Ha detectado un problema de seguridad?
Envíe las vulnerabilidades sospechadas o sus inquietudes de seguridad directamente a Clientlly para una revisión responsable. Incluya los pasos para reproducirlas y no acceda nunca a datos de otros clientes.
Contactar con seguridad de ClientllyConecta los procesos de tu negocio
Comienza una prueba gratuita de 14 días, sin tarjeta ni permanencia. Importa tus clientes y facturas y ve el panorama completo desde el primer día.