Seguridad en ClientCadence

Las funciones del espacio están vinculadas a cuentas con sesión iniciada. Los proyectos, borradores guardados, historial, integraciones, uso y actividad del equipo se limitan al espacio al que pertenecen.

• Los usuarios con sesión iniciada acceden a las funciones mediante su sesión de cuenta.
• Los espacios están separados para que un equipo no pueda consultar los registros de proyectos de otro.
• Se usan roles de equipo cuando una función requiere el control de propietarios, administradores o miembros.
• Los límites de solicitudes y los controles de abuso ayudan a reducir el spam, el uso indebido automatizado y las solicitudes costosas repetidas.
• Stripe procesa la facturación. Por ello ClientCadence no almacena números completos de tarjetas de pago.
• Las integraciones usan flujos autorizados y OAuth cuando se admite. No solicitan contraseñas del proveedor.
• El acceso con Google usa información limitada de identidad, necesaria para crear y mantener la sesión de ClientCadence.

ClientCadence aplica medidas administrativas, técnicas y operativas razonables destinadas a ayudar a proteger las cuentas y la información del espacio. Están pensadas para un flujo de trabajo SaaS y no garantizan que se elimine todo riesgo.

No se puede garantizar la seguridad completa de un servicio de internet, un proveedor de almacenamiento, una integración o un método de transmisión. Protege el acceso a la cuenta, desconecta integraciones sin uso y evita incluir secretos o datos regulados en las notas.

Los borradores agilizan la redacción y requieren tu revisión. La IA puede equivocarse, omitir contexto o usar un tono demasiado contundente para la situación.

Antes de enviar o compartir, verifica hechos, fechas, promesas, precios, plazos, nombres, entregables y obligaciones específicas. ClientCadence no debe tratarse como asesoramiento profesional jurídico, financiero, médico, fiscal, de cumplimiento o de seguridad.

Las señales de frecuencia, la detección de bloqueos, los avisos de falta de contacto, los resúmenes, las etiquetas de riesgo y las acciones sugeridas son estimaciones automatizadas que pueden ser inexactas o incompletas.

Gmail y Slack usan los flujos autorizados del proveedor cuando corresponde. OAuth permite aprobar el acceso sin compartir la contraseña de Google o Slack con ClientCadence.

Conectar una integración no provoca envíos automáticos. Gmail se usa solo para los envíos que apruebas. Tú revisas y autorizas lo que sale del espacio.

• Gmail está pensado para enviar los mensajes que apruebas desde tu cuenta conectada.
• ClientCadence no lee, escanea, importa ni analiza tu bandeja de Gmail.
• Las acciones de Slack están pensadas para comandos aprobados, mensajes a la aplicación, menciones, respuestas y envíos a canales seleccionados.
• Las integraciones deberían solicitar solo los permisos necesarios para el flujo.
• Desconecta Gmail o Slack en Settings o revoca el acceso en la configuración de la cuenta o del espacio del proveedor.

ClientCadence utiliza repositorios seleccionados para preparar actualizaciones revisables. No crea incidencias, edita ni elimina comentarios, crea commits o versiones, fusiona pull requests ni modifica la configuración o la administración del repositorio.

La actividad de GitHub puede aportar indicios de publicación. Revisa las actualizaciones antes de enviarlas o basarte en ellas.

• Los usuarios eligen repositorios durante la instalación de la aplicación de GitHub o al seleccionar repositorios.
• ClientCadence solicita permisos para importar actividad seleccionada y responder a comandos explícitos en incidencias o pull requests.
• La actividad importada puede incluir pull requests, incidencias, mensajes de commit, etiquetas, versiones, estados, marcas de tiempo y enlaces.
• Los webhooks pasivos actualizan señales internas. Solo se publica un comentario ante un comando explícito /clientcadence o /cc.
• La clave privada y el secreto de cliente de GitHub se guardan como variables de entorno del servidor y no se exponen al navegador.
• Las firmas de los webhooks de GitHub se verifican antes de procesar sus datos.
• Los tokens de acceso de instalación se generan en el servidor y no se almacenan a largo plazo.
• Se accede a las tablas de GitHub mediante rutas del servidor, sin acceso directo desde los navegadores.
• El flujo actual de GitHub no almacena archivos fuente, diffs sin procesar ni parches.

Los registros de actividad ayudan a propietarios y administradores a entender cambios importantes, como conexiones o desconexiones, invitaciones, actividad del equipo y cambios de plan.

Sirven para supervisar la cuenta y resolver problemas. No constituyen un archivo de cumplimiento, un sistema de registros legales ni una revisión completa de mensajes. Los propietarios y administradores pueden ver actividad compartida según su rol y el uso de las funciones.

Cada espacio puede elegir si guarda borradores por defecto en History y los usuarios pueden cambiarlo por borrador. Al desactivar History los borradores no se guardan allí, aunque puede seguir habiendo procesamiento u otra conservación.

Según sea necesario, puede haber procesamiento temporal, registros de seguridad, abuso, facturación, operación o proveedores y copias de seguridad. Desactivar History puede reducir el contexto guardado, las señales de frecuencia y la memoria para futuros borradores.

Al eliminar una entrada desaparece del historial visible. Eso no revierte correos, mensajes de Slack, contenido copiado o compartido ni registros operativos o del proveedor que ya existan.

ClientCadence está pensado para notas, actualizaciones y borradores habituales. Tú decides qué pegar. Evita secretos o datos regulados salvo que hayas determinado que son apropiados para tu trabajo.

Las comprobaciones automáticas pueden bloquear contenido de riesgo evidente. Ningún filtro detecta cada dato sensible. Revisa las notas antes de generar y el texto antes de enviar.

• No pegues contraseñas, claves API, claves privadas ni credenciales.
• No pegues números de tarjeta, datos bancarios ni credenciales de pago.
• No pegues documentos de identidad, historiales médicos ni datos personales protegidos.
• No pegues registros regulados jurídicos, fiscales, financieros, de seguridad o de cumplimiento.
• No pegues información confidencial del cliente que no deba procesarse en una herramienta de redacción.

El plan, tipo y tamaño limitan las cargas. ClientCadence extrae texto legible de PDF, TXT y Markdown compatibles para el borrador solicitado. No admite OCR, análisis arbitrario ni almacenamiento permanente por defecto.

Los archivos no deberían incluir contraseñas, claves API, datos de pago, registros regulados o datos altamente sensibles de clientes. ClientCadence valida las cargas en el servidor y limita la extracción para reducir riesgos de abuso, privacidad y coste.

Los límites de solicitudes, la prevención de abuso, la supervisión de la fiabilidad, los límites de entrada y la revisión continua de permisos ayudan al funcionamiento del servicio. Los controles evolucionarán con el producto. La seguridad es una práctica continua.

ClientCadence ayuda con flujos de trabajo mediante IA. No es una plataforma de registros regulados, asesoría jurídica o financiera, un sistema de cumplimiento ni un servicio de entrega garantizada. Tú revisas borradores y destinatarios, conservas los registros necesarios y decides si envías el mensaje.

Gmail, Slack, GitHub, Stripe, el acceso con Google y los proveedores de correo, alojamiento, IA y analítica pueden tener sus propias interrupciones, límites, políticas, prácticas de seguridad y controles de cuenta. Las funciones externas pueden quedar temporalmente indisponibles, limitadas, retrasadas, modificadas o retiradas fuera del control de ClientCadence.

ClientCadence no garantiza la entrega, la recepción, la llegada a la bandeja de entrada, la visibilidad ni la transmisión correcta mediante terceros como Gmail o Slack.

ClientCadence no ha completado una auditoría SOC 2. Actualmente no afirma contar con certificación SOC 2 ni de seguridad empresarial. Las evaluaciones de proveedores, la preparación para SOC 2, las evidencias formales y las auditorías externas se abordarían en una etapa posterior.

Contacta con nosotros para consultas de seguridad, informes de vulnerabilidades o abuso y problemas de cuenta.

• support@clientcadence.io