Resumen de seguridad
Última actualización el 18 de abril de 2026
Esta página describe cómo protegemos clepit, prodantix y los servicios de Bomdisoft ID, cuentas y facturación en los que se apoyan, y cómo comunicarnos un problema de seguridad.
Sus datos en tránsito
Todos los sitios y API que operamos se sirven solo por HTTPS; una solicitud HTTP simple se redirige a HTTPS.
Inicio de sesión
Cada persona puede proteger su Bomdisoft ID con claves de acceso, llaves de seguridad o una aplicación de autenticación. Los intentos de inicio de sesión fallidos se limitan por cuenta y por dirección de red, una cuenta se bloquea tras 100 fallos consecutivos, y una dirección de correo desconocida recibe la misma respuesta que una conocida. Las organizaciones de clepit pueden iniciar sesión a sus miembros mediante su propio proveedor de identidad, con OIDC o SAML, y aprovisionarlos con SCIM.
Mantener separados los datos de cada organización
Los datos de cada organización están separados en la base de datos, que impone esa separación con seguridad a nivel de fila. Una organización de clepit Enterprise puede tener su propia base de datos.
Funciones de IA
Nunca usamos sus datos para entrenar modelos de IA, ni los nuestros ni los de nadie. Las funciones de redacción con IA permanecen desactivadas hasta que su organización las active.
Mantener el software actualizado
Recibimos alertas automáticas y propuestas de actualización para vulnerabilidades conocidas en el software del que dependemos.
Si algo va mal
Si confirmamos una violación que afecte a los datos de su organización, informamos a sus propietarios y administradores por correo sin demora indebida y, a más tardar, 72 horas después de confirmarla.
Eliminar sus datos
Cuando nos pide eliminar su cuenta, la eliminamos en un plazo de 30 días.
Quién trata sus datos
Las empresas que tratan datos de clientes por cuenta nuestra, qué hacen y dónde, figuran en nuestra página de subencargados.
Informar de una vulnerabilidad
Escriba a security@bomdisoft.com. Por favor, redacte en inglés e incluya:
- el producto y la dirección de la página o API afectada;
- los pasos para reproducir el problema;
- qué podría lograr un atacante con ella;
- cómo podemos ponernos en contacto con usted.
Nuestros compromisos
- Confirmamos la recepción de su informe en dos días laborables.
- Le mantenemos informado mientras investigamos y lo corregimos.
- Le avisamos cuando la corrección está publicada y le damos crédito público si lo desea.
Qué entra en el alcance
bomdisoft.com, clepit.com, prodantix.com y las aplicaciones y API bajo esos dominios.
Reglas para las pruebas
- Pruebe solo con cuentas que le pertenezcan o que tenga permiso para usar.
- Si llega a datos que no son suyos, deténgase, no los conserve ni los comparta, y avísenos.
- No degrade nuestros servicios: sin denegación de servicio ni escaneo automatizado de gran volumen.
- Sin ingeniería social hacia nuestro equipo o clientes, sin spam, sin intentos físicos.
- Dénos un plazo razonable para corregir un problema antes de divulgarlo; acordamos una fecha con usted.
No pagamos recompensas.
Fuera del alcance
- Servicios gestionados por otras empresas, incluidas las de nuestra página de subencargados; comuníquelos a la empresa correspondiente.
- Hallazgos sin impacto en la seguridad, como cabeceras ausentes en páginas sin datos personales, o mensajes que confirman que un producto existe.