Seguridad
En Klarum se almacenan documentos de identidad, extractos bancarios y declaraciones fiscales. A continuación se explica cómo funcionan el almacenamiento, el acceso y las copias de seguridad, y qué compromisos asumimos.
Última actualización: 15 de octubre de 2026.
Ubicación de los datos
Los servidores y las copias de seguridad están en Alemania, dentro de la Unión Europea. Los datos no se transfieren ni se duplican fuera de la UE. La ubicación determina qué legislación se aplica a sus documentos.
Transmisión de datos y contraseñas
La conexión funciona exclusivamente por HTTPS. Las contraseñas no se almacenan en claro: la base contiene un hash bcrypt irreversible, del que no puede deducirse la contraseña original.
Protección frente a ataques de fuerza bruta
El número de intentos fallidos está limitado: tras cinco errores el acceso se bloquea quince minutos. La limitación se aplica a la combinación de cuenta y dirección de red.
Separación de accesos
El acceso está separado por roles y organizaciones. La comprobación se realiza al procesar cada petición, no página por página, por lo que acceder por una dirección ajena no da resultado.
Copias de seguridad
Las copias de la base y de los archivos se crean a diario y se verifican automáticamente; las que no superan la comprobación se descartan. Se conservan dos semanas y se duplican en un soporte independiente.
Uso y devolución de los datos
Los datos se tratan únicamente para prestar el servicio. No se ceden a terceros ni se usan con fines publicitarios. Puede exportar sus documentos y cerrar la cuenta en cualquier momento.
Responsabilidad del usuario
- Utilice una contraseña única y suficientemente larga. La mayoría de los accesos no autorizados se deben a contraseñas reutilizadas en otros sitios.
- Transmita los documentos a través del área personal y no por mensajería: en el expediente hay control de acceso; en un chat, no.
- Ante la sospecha de un acceso ajeno, cambie la contraseña y comuníquenoslo.
Comunicación de vulnerabilidades
Las vulnerabilidades pueden comunicarse a soporte@klarum.cloud. Acusamos recibo, corregimos el problema e informamos del resultado. No se emprenden acciones contra quien informa de buena fe sin acceder a datos ajenos.