Seguridad

• El inicio de sesión corre en Clerk. Nunca vemos ni guardamos tu contraseña.
• Stripe guarda los datos de tu tarjeta. Nosotros solo conservamos la marca y los últimos 4 dígitos.
• Guardamos las claves de API como hashes. La clave se muestra una sola vez y puedes revocarla cuando quieras.
• Los kits privados solo los ve quien los creó. Los creadores ven totales de sus kits, nunca las respuestas ni los datos de un comprador.
• Cuando tu agente nos envía respuestas durante una ejecución, eliminamos los secretos, como claves de API y contraseñas, antes de guardarlas.
• Verificamos la firma de cada notificación de Stripe. El servidor MCP y la API limitan cuántas solicitudes puede hacer un mismo cliente.
• La analítica empieza solo cuando la aceptas. Respetamos Do Not Track y Global Privacy Control, y no usamos rastreadores publicitarios.
• Probamos nuestro código de forma automática con cada cambio. La herramienta de línea de comandos se publica en npm con procedencia verificable (provenance), así que puedes comprobar que se compiló a partir de nuestro repositorio.

Antes de publicarse, cada kit pasa por revisiones automáticas en busca de malware y ataques. También enviamos una muestra del kit a un modelo de IA para una segunda revisión, y en esa solicitud le pedimos al proveedor que no conserve el contenido. Los kits de pago, y cualquier kit de riesgo alto, pasan por una revisión a fondo de agentes antes de poder publicarse. Ninguna revisión garantiza que un kit sea seguro.

CloneKit opera desde Estados Unidos. Nuestros proveedores guardan los datos principalmente en Estados Unidos.

Estas empresas procesan datos por nosotros. Cada una recibe solo lo que necesita para su trabajo. Actualizamos esta lista cuando cambia.

¿Encontraste un problema de seguridad? Escríbenos con lo que encontraste y cómo reproducirlo. Respondemos en un máximo de 3 días hábiles.

francisco@clonekit.ai

• Prueba solo con tu propia cuenta y tus propios datos.
• No leas, modifiques ni borres datos de otras personas.
• Danos un plazo razonable para corregir el problema antes de compartirlo.
• No tenemos un programa de recompensas. Valoramos la investigación de buena fe que siga estas reglas.

Hoy CloneKit no cuenta con certificaciones SOC 2, ISO 27001 ni HIPAA. Las certificaciones de nuestros proveedores, como Vercel, Neon y Stripe, pertenecen a ellos y no certifican a CloneKit. CloneKit no admite información de salud protegida ni ofrece inicio de sesión único.