Seguridad en Klippfy
Última actualización: 20 de julio de 2026
Esta página resume las medidas de seguridad que aplicamos para proteger tu cuenta y tu contenido, cómo reportarnos una vulnerabilidad, y qué hacemos si ocurre un incidente de seguridad.
1. Cifrado y transporte
HTTPS en todo el Servicio
Todas las conexiones entre tu navegador o cliente de API y Klippfy viajan cifradas mediante HTTPS/TLS. No servimos contenido sensible por HTTP sin cifrar.
2. Autenticación y credenciales
API keys hasheadas
Las API keys se almacenan hasheadas en nuestra base de datos, nunca en texto plano. Ni el equipo de Klippfy puede recuperar tu key original después de emitida — solo podés generar una nueva si la perdés.
3. Infraestructura y proveedores
- Almacenamiento de archivos: videos originales y clips se guardan en Cloudflare R2 mientras dura tu tarea, y se eliminan automáticamente a los 7 días (ver Política de Privacidad, sección 4).
- Procesamiento/renderizado: se ejecuta en infraestructura de Modal.
- Pagos: procesados íntegramente por Paddle; Klippfy nunca almacena números de tarjeta.
[COMPLETAR si aplica: detalles de backups, redundancia, cifrado en reposo específico por proveedor, certificaciones (SOC 2, ISO 27001, etc.) si las tenés. Si todavía no tenés estas prácticas formalizadas, es preferible no mencionar esta sección en absoluto antes que dejar el placeholder visible en producción.]
4. Rate limiting y prevención de abuso
Aplicamos límites de tasa por IP y por API key en todos los endpoints para mitigar abuso, scraping automatizado y ataques de fuerza bruta.
5. Acceso interno
[COMPLETAR: política de acceso restringido del equipo a datos de producción, uso de 2FA interno, principio de mínimo privilegio, si aplica. Mismo criterio que el punto anterior: mejor omitir la sección que dejarla con placeholder.]
6. Qué hacemos ante un incidente de seguridad
Si detectamos una brecha de seguridad que afecte datos personales de usuarios, vamos a:
- investigar y contener el incidente lo antes posible;
- notificar a la autoridad de protección de datos competente cuando la normativa aplicable lo exija y dentro del plazo correspondiente (por ejemplo, 72 horas desde que tomamos conocimiento, bajo el GDPR, si el incidente involucra a usuarios de la UE/EEE);
- notificarte sin demora indebida si el incidente representa un riesgo alto para tus derechos o libertades, indicando qué datos se vieron afectados y qué medidas tomamos.
7. Reportar una vulnerabilidad
Si encontrás una vulnerabilidad de seguridad en Klippfy, te pedimos que nos la reportes de forma responsable antes de divulgarla públicamente:
- Escribinos a [email protected] con el detalle técnico y pasos para reproducirla.
- No accedas, modifiques ni elimines datos de otros usuarios al investigar el problema, y no divulgues públicamente el hallazgo hasta que lo hayamos corregido o hayan pasado 90 días desde tu reporte.
- Te vamos a confirmar la recepción y mantener informado sobre el progreso de la corrección.
Compromiso de puerto seguro (safe harbor): mientras tu investigación cumpla de buena fe con las condiciones anteriores, Klippfy no va a iniciar ni referir acciones legales en tu contra por el hallazgo o reporte de la vulnerabilidad, y va a considerar tu investigación como autorizada bajo esta política. Este compromiso no aplica si el reporte viene acompañado de una exigencia de pago, amenaza de divulgación pública anticipada, u otra forma de extorsión.
Por el momento, Klippfy no ofrece un programa de recompensas económicas (bug bounty) por reportes de vulnerabilidades, aunque valoramos y agradecemos igual cada reporte responsable.
8. Contacto
Klippfy — [COMPLETAR: razón social completa y domicilio legal en México] — [email protected]