Tu negocio entero va a vivir aquí dentro. Esto es lo que hacemos para que esté seguro, lo que nos comprometemos a cumplir y lo que no podemos prometerte.
Documento pendiente de completar antes de publicar.
Faltan estos datos: Denominación social, NIF / CIF, Domicilio social, Datos registrales, Teléfono de contacto, Tribunales competentes. Se rellenan en src/lib/legal/datos.ts y este aviso desaparece solo.
1. Nos hacemos cargo
Kloox guarda la facturación, el almacén, las cuentas y las nóminas de tu negocio. Asumimos esa responsabilidad por escrito: mantener el servicio disponible, proteger la información, corregir los fallos que aparezcan y avisarte cuando algo ocurra, aunque el fallo sea nuestro y aunque nadie se hubiera enterado.
Si en algún momento algo de esta página deja de ser cierto, lo cambiamos aquí y lo contamos. Un compromiso que no se puede comprobar no sirve de nada.
2. Cómo se protegen los datos
Cada empresa, aislada en la propia base de datos. La separación no se hace en la pantalla, sino en el motor de datos: cada consulta va sellada con la empresa activa, de modo que los datos de un negocio no son alcanzables desde otro aunque alguien lo intentara a propósito.
Cifrado en tránsito y en reposo. Todo el tráfico va por TLS y el almacenamiento está cifrado en el proveedor de base de datos.
Contraseñas que no guardamos. Se almacena un resumen criptográfico irreversible, nunca la contraseña. Nadie de Kloox puede leerla.
Permisos por área. A la persona del mostrador se le puede dar el TPV sin darle acceso a los márgenes ni a las nóminas. Cada empleado entra con su PIN, y ese PIN firma quién vendió, quién fichó y quién cerró la caja.
Documentos privados con enlaces que caducan. Los contratos, las nóminas y los partes médicos nunca se sirven desde una dirección pública: se genera un enlace temporal que expira a los dos minutos.
Rastro de lo que pasa. Las operaciones sensibles quedan registradas con autor, fecha y motivo. Los fichajes van encadenados por huella criptográfica y una corrección no borra el original: crea un apunte nuevo. Las facturas llevan su huella encadenada y su código QR de verificación conforme a VeriFactu.
Copias de seguridad automáticas en el proveedor de base de datos, con posibilidad de recuperar un punto anterior.
3. Disponibilidad
Trabajamos para que Kloox esté disponible de forma continua y vigilamos el servicio, pero no ofrecemos un compromiso numérico de disponibilidad en los planes estándar, porque una parte de la infraestructura depende de terceros y prometer una cifra que no controlamos sería engañarte. Lo que sí garantizamos:
Los mantenimientos programados se anuncian con al menos 48 horas de antelación y se hacen fuera del horario comercial habitual.
Ante una caída, publicamos qué ha pasado y cuándo se resuelve.
Tus datos siguen siendo exportables aunque hayas dejado de pagar, durante el plazo de 30 días del contrato.
Si necesitas un compromiso de disponibilidad por escrito, se puede pactar aparte. Escríbenos.
4. Si encuentras un fallo de seguridad
Escríbenos a seguridad@kloox.app con lo que has visto y cómo reproducirlo. Nos comprometemos a:
Acusar recibo en 48 horas.
Decirte qué hemos encontrado y cuándo lo arreglamos.
No emprender acciones contra quien informe de buena fe, sin acceder a datos de terceros ni degradar el servicio.
Darte crédito por el hallazgo si quieres.
Para fallos que no son de seguridad está el botón «Algo no va bien» dentro de la aplicación: manda el parte con las capturas y el detalle técnico ya adjuntos.
5. Si hay una brecha
Si se produce un incidente que afecte a datos personales, actuamos así: contenerlo, evaluar el alcance, avisarte sin dilación indebida con lo que sabemos y lo que recomendamos hacer, notificarlo a la Agencia Española de Protección de Datos dentro de las 72 horas cuando proceda, y publicar después un informe de qué pasó y qué hemos cambiado para que no se repita.
Si el responsable de los datos afectados eres tú —porque son de tus clientes o empleados—, te damos toda la información que necesites para cumplir tu propio deber de notificación, conforme al contrato de encargado.
6. Lo que no podemos prometerte
Preferimos decirlo claro antes de que te haga falta:
No respondemos de los datos que introduzcas mal ni de las decisiones que tomes con ellos. La aplicación calcula sobre lo que le das.
No sustituimos a tu asesoría fiscal ni laboral: te damos los libros, los modelos y los cálculos, pero la presentación y la responsabilidad fiscal siguen siendo tuyas.
No controlamos las caídas de los proveedores de los que depende el servicio, ni de tu conexión, ni de tu impresora.
No podemos recuperar datos que hayas borrado tú pasados los plazos de copia de seguridad.
7. Tu parte
La seguridad se rompe casi siempre por el lado más fácil. Ayuda mucho: usar una contraseña única y larga, no compartir la cuenta, dar a cada empleado su PIN en lugar de prestarle el tuyo, revisar los permisos cuando alguien deja el negocio y no dejar el TPV abierto sin bloquear.