Política de seguridad técnica
Esta traducción se ofrece por accesibilidad. Si hay diferencias, prevalece la versión italiana, sin limitar los derechos que otorga la ley aplicable.
Versión: 2026-10-18 · Responsable del tratamiento: CLARYEL S.R.L.S., 22073 Fino Mornasco (Como), Italia, P.IVA 04258140138, amministrazione@claryel.it.
Este resumen público describe las medidas técnicas y organizativas que aplicamos al sitio claryel.com y a los servicios relacionados (art. 32 RGPD). No es un informe de pruebas de penetración y no garantiza una seguridad absoluta.
Legal sources
Controller: CLARYEL S.R.L.S., 22073 Fino Mornasco, Como, Italy, P.IVA 04258140138, amministrazione@claryel.it. DSA hosting-platform duties are out of scope until a public forum is offered.
Primero lo local
Modelos, memoria y automatizaciones pueden permanecer en el ordenador del propietario. Los servicios en la nube son componentes opcionales, no los dueños del sistema operativo local.
Medidas para el sitio y las cuentas
- Conexiones cifradas (TLS); cookies de sesión protegidas; control del origen de las solicitudes que modifican datos.
- Las contraseñas se guardan solo como hash y las interfaces del sitio nunca las devuelven.
- Los tokens de sesión también se guardan como hash; cerrar sesión y eliminar la cuenta revocan las sesiones activas.
- Protección contra abusos con un cortafuegos de aplicaciones y la verificación antibots de nuestro proveedor de infraestructura.
- Los permisos de administración están separados de los roles comerciales y solo se asignan de forma explícita; no se puede eliminar al último administrador activo.
- La base de datos no es accesible directamente desde Internet: solo accede a ella la aplicación del sitio.
- Los registros operativos guardan huellas de red en forma de hash, no direcciones IP en claro.
- Las copias de seguridad y los plazos de conservación siguen nuestros procedimientos internos; los registros contables siguen la ley italiana.
Notificar una vulnerabilidad
Para notificar una vulnerabilidad en nuestros ordenadores, software o sitio, siga el procedimiento publicado en la página Seguridad: procedimiento de notificación de vulnerabilidades.
Contacto para las notificaciones: amministrazione@claryel.it
Contacto legible por máquinas (RFC 9116): /.well-known/security.txt
No publique detalles técnicos ni exploits en canales públicos antes de que la corrección esté lista.