Seguridad

Última actualización: 2 de octubre de 2026

Guardas el trabajo de tus clientes en FlowDesk, así que te explicamos con precisión qué hacemos para protegerlo. Solo describimos lo que existe hoy.

Tu cuenta

• Contraseñas: se guardan con PBKDF2-SHA256 y una sal única por persona. Nadie, incluido nuestro equipo, puede leerlas.
• Sesiones: la cookie de sesión es HttpOnly (no la puede leer ningún script de la página), SameSite y Secure en HTTPS. En nuestro servidor solo guardamos una huella de la sesión, no la sesión en sí.
• Intentos de acceso: limitamos los intentos fallidos para frenar adivinanzas de contraseñas.
• Cambios de origen: rechazamos las peticiones que no vienen de nuestra propia página (protección contra CSRF).

Tus datos y quién los ve

• Aislamiento entre espacios de trabajo: toda consulta se filtra por espacio de trabajo. Lo que ocurre en uno no es visible desde otro.
• Permisos por nivel: ver, comentar y editar, asignados por espacio, carpeta o lista. Los invitados solo ven lo que se les comparte y los espacios privados no aparecen para quien no tiene acceso. Tenemos pruebas automáticas que verifican estas reglas.
• Archivos: los adjuntos solo se descargan a través de la aplicación, después de comprobar tus permisos.
• Cifrado: todo el tráfico viaja por HTTPS. Cloudflare, nuestro proveedor de alojamiento, cifra la base de datos y los archivos almacenados.
• Copias de seguridad: se hacen de forma periódica y se conservan las últimas ocho por espacio de trabajo. Además puedes exportar tus datos cuando quieras.

El agente y las conexiones

• Mismos permisos que tú: el agente de Telegram y la conexión con Claude actúan en nombre de una persona y no pueden ver ni hacer más de lo que esa persona puede.
• Vinculación segura: para conectar Telegram generas un código de un solo uso que vence en 10 minutos.
• Confirmación: el agente te muestra una tarjeta y espera tu confirmación antes de cambiar algo.
• Registro: el historial de cada tarea indica si un cambio lo hizo la aplicación, Claude o el agente.
• Autorizaciones revocables: las conexiones con Claude y los tokens de acceso se pueden revocar desde Integraciones y están limitados a un solo espacio de trabajo.
• Borrar: eliminar tareas y espacios de trabajo se hace desde la aplicación, no desde el agente.

Lo que puedes hacer tú

• Usa una contraseña única y larga.
• Comparte con cada persona solo la carpeta o lista que necesita.
• Revisa de vez en cuando las conexiones activas en Integraciones y revoca las que ya no uses.
• No escribas al agente contraseñas ni datos especialmente sensibles.

¿Encontraste una vulnerabilidad?

Escríbenos a contacto@flowdeskco.online con el asunto «Seguridad» y los pasos para reproducirla. Revisamos todos los reportes y te respondemos lo antes posible. Te pedimos que no accedas a datos de otras personas ni afectes el servicio mientras investigas.