Seguridad y alojamiento
Cómo protege ClockLap tu espacio de trabajo, dicho con claridad, incluido lo que todavía no hacemos.
Última actualización: 28 de octubre de 2026
Alojamiento y regiones
- Cada espacio de trabajo se crea en una región (Canadá o Estados Unidos) y se queda ahí. La región define sus reglas laborales y su moneda predeterminadas, y sus datos se guardan en la base de datos propia de esa región.
- Durante el acceso anticipado, las bases de datos de ambas regiones están en Helsinki, Finlandia, igual que las copias nocturnas de los archivos subidos, en el disco de respaldo de ese mismo servidor. Un problema en ese centro de datos puede afectar a las dos regiones.
- Hay planes para regiones de la UE, el Reino Unido y Australia; la política de privacidad indica dónde se guardará cada una.
Cifrado
- Todo lo que viaja entre tus dispositivos y ClockLap lo hace por HTTPS (TLS).
- En la base de datos, los campos más sensibles se cifran uno por uno: números de teléfono, tarifas de pago, claves de inicio de sesión en dos pasos y las credenciales de los sistemas de nómina, contabilidad y calendario que conectes.
- Los archivos subidos y exportados (fotos de los marcajes, notas de voz, recibos, adjuntos de formularios, capturas de pantalla de la app de escritorio y exportaciones) se cifran con una clave propia de cada espacio de trabajo antes de guardarse.
- Las contraseñas solo se guardan como hashes con sal, y los PIN de quiosco solo como hashes con clave. Nadie en ClockLap puede leerlos.
Espacios de trabajo separados
Cada tabla que contiene datos de un espacio de trabajo está protegida por la propia base de datos (seguridad a nivel de fila): una solicitud que trabaja para un espacio de trabajo no puede leer las filas de otro, aunque el código de la aplicación tuviera un error. Las claves de API de prueba solo acceden a una copia separada del espacio de trabajo que sirve de entorno de pruebas.
Control de acceso
- Los roles se limitan a ubicaciones, así que un gerente de sitio solo ve sus sitios. Los propietarios y administradores pueden exigir el inicio de sesión en dos pasos, el inicio de sesión único (SAML u OpenID Connect) y el aprovisionamiento automático (SCIM).
- Las claves de API y las conexiones de asistentes de IA solo tienen los permisos que les des, y se pueden revocar en cualquier momento.
- Cada cambio en personas, tiempo, reglas de pago y configuración se escribe en un registro de auditoría que no se puede editar.
- Soporte solo puede abrir tu espacio de trabajo mientras un propietario le haya dado acceso (por hasta 30 días, desde Configuración → Espacio de trabajo), y cada sesión queda registrada con su motivo, que puedes ver. El acceso está desactivado hasta que un propietario lo activa (por 1, 7 o 30 días), puede desactivarlo en cualquier momento y termina solo. Cada sesión de soporte también queda en nuestro propio registro del personal, y no puede cambiar los datos de inicio de sesión de nadie, invitar personas ni crear nuevas vías de acceso, como claves de API o webhooks.
Copias de seguridad
Cada base de datos se respalda cada noche, cada copia se verifica leyéndola completa de nuevo, y las copias se conservan 14 días. Los archivos subidos a Cloudflare R2 se copian cada noche al servidor de respaldo, aún cifrados, y los archivos borrados o reemplazados se guardan allí 14 días. Durante el acceso anticipado, las copias de seguridad de las bases de datos se guardan en el mismo servidor de Helsinki que los datos, todavía no en una segunda ubicación; una copia externa llegará con el traslado al alojamiento en cada país.
Subencargados
Los proveedores de servicios que tratan datos para ClockLap, cada uno obligado a usarlos solo para prestar su servicio:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Hetzner Online | Servidores, bases de datos y copias de seguridad | Finlandia (UE) |
| Cloudflare R2 | Almacenamiento de los archivos subidos (fotos, notas de voz, recibos, adjuntos de formularios, capturas de pantalla de la app de escritorio y exportaciones), cifrados con la clave propia de cada espacio de trabajo antes de guardarse | Norteamérica, donde elija Cloudflare (los archivos de los espacios de trabajo de EE. UU. se quedan en Estados Unidos) |
| Cloudflare | Llevar todo el tráfico hacia clocklap.com, la consola y las API, y protegerlos de ataques; la verificación antibots en el registro y el formulario de demo (Turnstile); el conteo sin cookies de páginas vistas en el sitio y la consola (Web Analytics) | Todo el mundo (el centro de datos más cercano al visitante), Estados Unidos |
| Postmark (ActiveCampaign) | Envío de correos como invitaciones, enlaces de inicio de sesión e informes | Estados Unidos |
| Stripe | Pagos con tarjeta y las facturas propias de ClockLap | Estados Unidos |
| Expo, Apple y Google | Entrega de notificaciones push a los teléfonos | Estados Unidos |
| Google (Google Analytics) | Contar las visitas a clocklap.com (nunca nombres, correos ni nada sobre tu personal) | Estados Unidos |
| OpenStreetMap (Nominatim) | Convertir la dirección de un sitio en coordenadas del mapa (solo se envía la dirección del sitio) | UE |
| OpenStreetMap (mosaicos de mapa) | Las imágenes de mapa en la consola, cargadas por el navegador de quien las ve (OpenStreetMap ve la dirección IP y la zona mostrada) | Reino Unido, servido en todo el mundo |
| Google (Google Fonts) | Las tipografías del sitio y de la consola, cargadas por el navegador del visitante (Google ve la dirección IP) | Estados Unidos |
Las herramientas que conectas tú mismo (nómina, contabilidad, RR. HH., un asistente de IA) reciben lo que decidas enviarles, según tu acuerdo con ellas.
Reportar un problema
Si crees que encontraste un problema de seguridad, escribe a [email protected]. Si una filtración afecta tu información, avisaremos a los clientes afectados y a las autoridades como lo exige la ley.