La seguridad en CorrespondR

Última actualización: 25 de octubre de 2026

CorrespondR está hecho para las conversaciones entre empresas: con clientes, proveedores, gestores y asesores. Esta página explica, con palabras sencillas, cómo protegemos lo que compartes, dónde se guarda y quién puede verlo. Cómo usamos los datos personales se explica en nuestra política de privacidad.

Dónde se guardan tus datos

• El servicio y su base de datos funcionan en Fráncfort (Alemania), dentro de la UE (Vercel para el alojamiento, Neon para la base de datos PostgreSQL).
• Los archivos y las fotos de perfil se guardan en Cloudflare R2, en Europa (la región de Europa del Este de Cloudflare).
• Por tanto, tus conversaciones, archivos y datos de cuenta se guardan en la UE. Algunos proveedores de fuera de la UE se encargan de tareas concretas, como el inicio de sesión, el envío de correos y las copias de seguridad nocturnas (ver la lista de abajo).

Cifrado

• En tránsito: toda conexión con CorrespondR (web, app de escritorio y apps móviles) usa HTTPS (TLS). No se aceptan conexiones sin cifrar.
• En reposo: nuestros proveedores cifran la base de datos y el almacenamiento de archivos.
• Sin cifrado de extremo a extremo: los mensajes van cifrados por el camino y al guardarse, pero no de extremo a extremo. Eso es lo que permite que todo tu historial aparezca en cada dispositivo en el que inicias sesión, que puedas buscar en él y que podamos actuar ante denuncias de abuso. Lo decimos claramente para que decidas qué compartes.

Quién puede ver qué

• Solo las personas de una conversación pueden leerla. Quien se une más tarde nunca ve los mensajes de antes de unirse.
• Los proyectos y el espacio interno de tu empresa funcionan igual: solo las personas de un canal lo leen, y sus administradores @ deciden quién entra. Un canal en el que leen personas de otras empresas está marcado como «Externo».
• Los archivos son privados. Solo se entregan a los participantes de la conversación, mediante enlaces de descarga que caducan a los pocos minutos.
• No hay un directorio público. Solo pueden contactarte quienes conozcan tu dirección de correo, a través de conversaciones que compartís o mediante tu enlace de chat si lo activas. Tus ajustes deciden quién puede empezar una conversación contigo, y puedes bloquear a cualquiera.
• Los propietarios de tu empresa (con el plan Organización) gestionan quién pertenece a la empresa en CorrespondR y ven las copias de sus archivos de OneDrive y SharePoint enviadas a otras empresas. No pueden leer tus conversaciones.
• El equipo de CorrespondR no lee tus conversaciones. El acceso a los sistemas de producción está limitado a los administradores de CorrespondR. Solo vemos el contenido de un mensaje cuando alguien nos lo denuncia (la denuncia lo incluye) o cuando la ley lo exige.

Inicio de sesión

• El inicio de sesión lo gestiona Clerk. Nunca vemos ni guardamos tu contraseña. Las contraseñas deben ser largas y se comprueban contra filtraciones de datos conocidas.
• Puedes iniciar sesión con Google, Microsoft o Apple en lugar de una contraseña.
• La eliminación de tu cuenta se confirma con un código de un solo uso enviado a tu dirección de correo.

Calendarios, OneDrive y SharePoint conectados

• Conectar es opcional, y puedes desconectar en cualquier momento (Ajustes → Reuniones, Ajustes → Archivos), lo que elimina nuestro acceso al instante.
• El acceso que nos da Microsoft o Google se guarda cifrado con una clave propia, además del cifrado de la base de datos.
• Solo pedimos lo que necesita cada función: ver cuándo estás libre y reservar reuniones en tu calendario; listar y leer los archivos que eliges compartir; y, solo si eliges una carpeta para una solicitud de documentos, guardar allí los archivos que se envíen para ella. Nunca cambiamos tus otros archivos, ni quién puede abrir un archivo.
• Un archivo compartido se queda en el Microsoft 365 de tu empresa, y Microsoft decide quién puede abrirlo. Solo se envía una copia si tú lo eliges, y una organización puede desactivar las copias de sus archivos a otras empresas.
• En las empresas donde informática aprueba las apps, informática aprueba CorrespondR una vez para todos, y puede retirar esa aprobación en cualquier momento.

Cómo están protegidas las apps

• La web indica a los navegadores que nunca la muestren dentro de otra web (para que nadie pueda provocar un clic con engaños), que nunca traten un archivo como algo distinto de lo que es y que nunca pidan la cámara, el micrófono o la ubicación.
• La app de escritorio solo muestra las páginas de CorrespondR, en una ventana blindada; cualquier otro enlace se abre en tu navegador.
• Las apps móviles guardan tu sesión en el almacenamiento cifrado del teléfono.

Cómo comprobamos la seguridad

• Antes de cada nueva versión, CorrespondR pasa más de mil comprobaciones automáticas, entre ellas quién puede ver y hacer qué.
• El software en el que se basa CorrespondR se revisa en busca de problemas de seguridad conocidos y se actualiza rápido cuando aparece uno.
• Revisamos el código pensando en la seguridad, sobre todo las reglas sobre quién puede ver qué.

Protección contra el abuso

• Los límites de peticiones y un cortafuegos de aplicaciones web protegen el servicio de sobrecargas y ataques automatizados.
• Los límites de uso razonable para nuevas conversaciones e invitaciones frenan el spam, y las cuentas nuevas empiezan con límites más bajos.
• Cualquiera puede bloquear a una persona o denunciar un mensaje; nuestro equipo revisa las denuncias.

Copias de seguridad y fiabilidad

• Nuestro proveedor hace copias de seguridad continuas de la base de datos, que se puede restaurar a cualquier momento.
• Además, cada noche se copian la base de datos y todos los archivos a un almacenamiento aparte en Cloudflare, en la UE. Cada copia de la base de datos se restaura en una prueba antes de conservarse, y las copias se eliminan a los 35 días.
• Cada cambio en CorrespondR se prueba antes de publicarse, y una nueva versión se puede deshacer en un momento.

Supervisión e incidentes

• Los errores se nos notifican automáticamente (Sentry), sin datos personales como las direcciones IP y configurados para dejar fuera el contenido de los mensajes.
• Si un incidente de seguridad afecta a datos personales, actuamos de inmediato para contenerlo, avisamos a la autoridad noruega de protección de datos (Datatilsynet) en un plazo de 72 horas cuando el RGPD lo exige, e informamos sin demora indebida a los clientes afectados.

Tú tienes el control

• Descargar mis datos (Ajustes → Perfil) te da todo lo que tenemos sobre ti, en un solo archivo.
• Descarga una conversación como archivo de texto desde la propia conversación.
• Elimina tu cuenta cuando quieras (Ajustes → Perfil, o app.correspondr.com/delete-account).
• Las vistas previas de los mensajes se pueden desactivar, para que las notificaciones en la pantalla bloqueada no muestren nombres ni contenido.

Proveedores (encargados del tratamiento)

Estas empresas tratan datos por cuenta nuestra, solo para prestar su parte del servicio:

Cuando un proveedor está fuera del EEE, las transferencias se basan en el EU-US Data Privacy Framework si el proveedor está certificado, o en las cláusulas contractuales tipo de la Comisión Europea.

Contrato de encargo del tratamiento

Las empresas que usan CorrespondR con sus clientes pueden pedirnos un contrato de encargo del tratamiento (DPA) según el artículo 28 del RGPD. Escribe a info@correspondr.com.

Avisar de un problema de seguridad

Si crees haber encontrado un problema de seguridad en CorrespondR, escribe a info@correspondr.com con «Security» en el asunto y cuéntanos cómo verlo. Respondemos a cada aviso y te mantenemos al tanto mientras lo arreglamos.

• Haz pruebas solo con tus propias cuentas, y nunca leas, cambies ni borres datos de otras personas.
• No sobrecargues el servicio, no envíes spam ni intentes engañar a nuestro equipo o a nuestros usuarios.
• Danos un tiempo razonable para arreglar un problema antes de contárselo a otros.

Si sigues estas reglas y actúas de buena fe, no emprenderemos acciones legales contra ti, y te daremos las gracias con tu nombre si lo deseas.

CorrespondR AS · Número de organización 931 147 765 · Turbinveien 40, 0195 Oslo, Noruega