Seguridad

Qué hacemos para mantener segura la información de su organización, en palabras sencillas, y en qué seguimos trabajando. Solo enumeramos lo que ya está en funcionamiento hoy.

Respuestas al cuestionario de seguridad Estado y disponibilidad Informar de una vulnerabilidad

Su información sigue siendo solo suya

• La información de cada organización se mantiene separada de la de todas las demás. Cada pantalla y cada descarga se limita a la organización de la persona que ha iniciado sesión, y lo comprobamos automáticamente antes de cada versión.
• Las personas solo ven lo que les permite su rol. Los administradores deciden quién puede hacer qué.
• El personal de Kaam360 no examina sus proyectos ni sus archivos. El panel de plataforma solo muestra datos a nivel de organización, como el plan y el número de personas.

Inicio de sesión

• Las contraseñas se almacenan codificadas, nunca en forma legible, y nosotros no podemos consultarlas.
• Demasiadas contraseñas incorrectas bloquean la cuenta durante un tiempo, y los intentos de inicio de sesión, de restablecimiento de contraseña y de registro están limitados por dirección.
• El inicio de sesión en dos pasos (un código de una aplicación de autenticación en un teléfono) está disponible para todos. Los administradores pueden hacerlo obligatorio para toda la organización y ayudar a quien haya perdido su teléfono. Nuestro propio panel de plataforma también lo admite.
• Inicio de sesión único (SAML) con Okta, Microsoft Entra ID, Google Workspace o cualquier proveedor de identidad SAML 2.0. Cada respuesta debe venir firmada por su proveedor y se comprueba su destinatario, dirección, antigüedad y uso único. Las organizaciones pueden verificar sus dominios de correo, hacer del inicio de sesión único la única forma de entrar (con administradores de emergencia) y asignar roles según grupos.
• Redes permitidas: una organización puede limitar Kaam360 a las redes de su oficina o empresa. Quien esté en otro lugar ve una explicación en lugar de la página.
• Desactivar a una persona cierra su sesión en menos de un minuto.
• Las sesiones caducan si permanecen sin usarse durante mucho tiempo, y cualquier persona puede cerrar sesión en cualquier momento.

Cifrado

• En tránsito: todas las conexiones con Kaam360 están cifradas (HTTPS) y se indica a los navegadores que usen solo HTTPS en este sitio durante un año. Las cookies de inicio de sesión solo se envían por HTTPS. Las conexiones con el servidor de correo también están cifradas.
• Copias de seguridad: cada copia se cifra con un cifrado fuerte (AES-256) en nuestro servidor antes de salir de él. Solo nosotros tenemos la clave, así que la empresa de almacenamiento no puede leerla.
• Las contraseñas, las claves de API y los tokens de acceso de las aplicaciones conectadas solo se guardan de forma codificada (hash). Los ajustes secretos, como las claves de pagos y correo, están sellados en el servidor.
• Lo que Kaam360 no cifra por sí mismo: la base de datos en uso y los archivos subidos en nuestro servidor. Están protegidos por los controles de acceso del servidor y solo se entregan a quienes pueden verlos; los archivos de cada organización están en su propia carpeta.
• Los pagos los gestiona Paddle. Los datos de la tarjeta nunca llegan a Kaam360.

Copias de seguridad y pruebas de restauración

• Cada noche se copian, cifran y envían toda la base de datos y todos los archivos subidos a una empresa de almacenamiento independiente (Backblaze), lejos de nuestro servidor. Se conservan las 30 copias nocturnas más recientes, y una copia antigua solo se elimina después de que haya llegado bien una nueva.
• La base de datos también se copia en el servidor justo antes de cada actualización de Kaam360, para poder deshacer una actualización.
• Si falla una copia nocturna, recibimos un correo y se vuelve a intentar unas horas después.
• Comprobamos que las copias se pueden abrir de verdad: una prueba de restauración en el servidor vuelca una copia en una base de datos aparte y compara cada tabla. La herramienta de restauración rechaza una copia que no se puede abrir o una clave incorrecta.

Ver qué ha ocurrido

• Un registro de actividad muestra a los administradores quién inició sesión (y quién no lo logró), quién cambió una contraseña, añadió o desactivó a una persona, cambió permisos o ajustes, descargó los datos o solicitó su eliminación. Se conserva durante aproximadamente un año. Nunca se registran en él contraseñas ni códigos.
• Nuestro propio panel de plataforma guarda su propio registro de todo lo que hacen sus administradores.

Dónde se guarda su información

• En un servidor que alquilamos a Velia (velia.net), donde funcionan Kaam360 y su base de datos. Las copias de seguridad cifradas se guardan en Backblaze.
• País del centro de datos: France.
• Las empresas que nos ayudan a operar Kaam360, y lo que gestiona cada una, aparecen en nuestra página de Tratamiento de datos: Velia (alojamiento), Cloudflare (la red delante del sitio web), Backblaze (copias cifradas), Hostinger (correo), Paddle (pagos) y, solo si su organización activa el asistente de IA, Anthropic.

Su control sobre sus datos

• Un administrador puede descargar todo lo que la organización ha introducido, en hojas de cálculo y archivos.
• Un administrador puede eliminar toda la organización. Se borra tras un plazo de 14 días que puede cancelarse. Consulte Tratamiento de datos para más detalles.
• Cuando termina una prueba o una suscripción, el espacio de trabajo pasa primero a ser de solo lectura; su información no se elimina.

¿Funciona Kaam360?

Nuestra página de estado muestra si Kaam360 funciona, la disponibilidad de los últimos 90 días, las incidencias actuales y el mantenimiento programado. Se comprueba cada 5 minutos desde fuera de nuestra red y se aloja aparte, así que funciona incluso cuando Kaam360 no. Puede pedir un correo cuando algo falle.

Cómo trabajamos y pruebas

• Cada cambio en Kaam360 se revisa y debe superar varios cientos de pruebas automáticas (incluidas las que mantienen separadas a las organizaciones) antes de publicarse. Las actualizaciones se inician a mano y primero hacen una copia de la base de datos.
• Tenemos políticas de seguridad escritas sobre acceso, cambios, incidentes, copias de seguridad, las empresas que usamos, conservación y eliminación de datos y continuidad del negocio, incluida una revisión trimestral de quién tiene acceso.
• En octubre de 2026 revisamos nuestro propio código y configuración en busca de problemas de seguridad (inicio de sesión, permisos, protecciones del navegador, límites, subidas, direcciones externas, acceso a la base de datos y secretos) y corregimos lo que encontramos.
• Pruebas y certificación independientes. Kaam360 aún no ha sido probado por una empresa de seguridad externa ni ha pasado una auditoría externa como SOC 2 o ISO 27001. Lo indicaremos aquí cuando ocurra.
• Documentos legales. Nuestras páginas de Términos, Privacidad y Tratamiento de datos son borradores que aún se están revisando.

¿Está revisando la seguridad de Kaam360? Nuestras respuestas al cuestionario de seguridad cubren unas 70 preguntas habituales y se pueden descargar en Word o PDF.

¿Ha encontrado un problema?

Si cree haber encontrado una vulnerabilidad de seguridad, comuníquenosla a través de Ayuda y soporte dentro de la aplicación, o contáctenos si todavía no es cliente. Le pedimos que nos dé un plazo razonable para corregirla antes de informar a terceros. No emprenderemos ninguna acción contra quien notifique un problema de buena fe.

Los investigadores de seguridad también pueden encontrarlo en nuestro archivo security.txt.