Diagrama de flujo de datos
Qué datos mueve Cliqer, por qué canales, cómo se cifran y dónde se almacenan.
Esta página describe todos los flujos de datos de Cliqer, el protocolo y el cifrado que se usan en cada uno, y qué se almacena frente a lo que es solo transitorio. Está pensada para revisiones de seguridad y de compras. Para la vista a nivel de componentes, consulta el Plano de la solución. Para las reglas de firewall y los puertos, consulta Seguridad y redes.
Diagrama
Flujos
| # | Flujo | Canal | Cifrado en tránsito | Datos transportados | ¿Se almacena? |
|---|---|---|---|---|---|
| 1 | Inicio de sesión y panel | HTTPS (TLS 1.2+) | TLS | Credenciales o aserción de llave de acceso, perfil (nombre, correo electrónico), equipo, registros de licencia y suscripción | Sí, en la plataforma de cuentas |
| 2 | SSO (opcional) | HTTPS, flujo de código de autorización OIDC | TLS | Atributos de identidad de tu IdP (correo electrónico, nombre). Con «Exigir SSO» activado, Cliqer no gestiona ninguna contraseña | Solo el vínculo de identidad |
| 3 | SCIM (opcional) | HTTPS, token de portador generado por tu equipo | TLS | Eventos de alta / actualización / desactivación de miembros desde tu IdP | Sí, la pertenencia al equipo |
| 4 | Señalización de la sala | WSS (TLS 1.2+) | TLS | ID de sala, nombres visibles, ID de pares, presencia, metadatos de conexión. Ningún contenido de la presentación | Estado de coordinación transitorio |
| 5 | Control de la sesión y multimedia | WebRTC, directo entre pares | DTLS 1.2, SRTP | Comandos de diapositivas, posición del puntero, estado del temporizador, transmisiones de cámara / pantalla | Nonunca se almacena. Va directamente entre los participantes cuando se puede establecer una conexión directa |
| 5b | Retransmisión de respaldo | WebRTC mediante TURN (UDP/TCP/TLS) | DTLS 1.2, SRTP | Lo mismo que el flujo 5. El relé reenvía paquetes cifrados y no puede descifrarlos | No |
| 5c | Retransmisión de respaldo por servidor | WSS a través de los servidores de aplicaciones | TLS | Lo mismo que el flujo 5: comandos de control, chat y fotogramas de pantalla, que nuestros servidores reenvían solo cuando no se puede establecer ni una conexión WebRTC directa ni una retransmitida | Nose reenvía y nunca se almacena |
| 6 | Pagos | HTTPS a páginas alojadas por el procesador | TLS | Los datos de la tarjeta van únicamente al procesador de pagos (PCI DSS Nivel 1). Cliqer almacena metadatos de suscripciones y facturas, nunca números de tarjeta | Solo metadatos |
| 7 | Chat de soporte (mensajería del sitio web, opcional) | HTTPS + WSS | TLS | Conversaciones de soporte con Cliqer: mensajes y archivos adjuntos de imagen. Independiente de las sesiones; el chat dentro de la sesión es solo de texto, entre pares y no se conserva tras la sesión, salvo un mensaje que denuncie un presentador, que se nos envía por correo electrónico y se conserva hasta que se gestiona la denuncia | Sí, en la plataforma de cuentas |
| 8 | Correo electrónico transaccional | SMTP / HTTPS desde la plataforma | TLS | Recibos, invitaciones al equipo, notificaciones de seguridad | Solo el registro de envíos |
| 9 | Registros de conexión y registros del servidor | WSS (TLS 1.2+), registrado al unirse | TLS | Un registro de conexión por cada unión: código de sala, el nombre introducido, versión y plataforma de la app, dirección IP, país y ciudad aproximados, horas de conexión y desconexión. Ningún contenido de la sesión | Sí, registros de conexión unos 30 días, registros del servidor hasta 90 días |
Propiedades clave
- El contenido de la presentación se queda en tus dispositivos. Las diapositivas nunca se suben a Cliqer. Lo que viaja entre los participantes son comandos de control y, cuando los activas, transmisiones de cámara o pantalla, siempre cifradas en tránsito.
- El contenido multimedia y el control se cifran en tránsito. Entre los participantes normalmente viajan directamente por WebRTC, protegidos por DTLS-SRTP. En redes restringidas, el relé TURN reenvía los paquetes cifrados sin las claves para descifrarlos. Cuando ninguna de las dos opciones funciona, nuestros servidores de aplicaciones retransmiten los datos mediante conexiones WebSocket protegidas con TLS y no los almacenan.
- La señalización solo transporta metadatos de coordinación: quién está en la sala y cómo llegar a cada participante, no lo que se está presentando.
- Ningún dato de tarjeta en los sistemas de Cliqer. El proceso de pago y el portal de facturación los aloja nuestro procesador de pagos.
- Toda la comunicación con el servidor usa TLS. No hay ningún punto de escucha sin cifrar; HTTP redirige a HTTPS y las conexiones WebSocket son exclusivamente WSS.
Almacenamiento y terceros
| Almacén / tercero | Función | Datos |
|---|---|---|
| Plataforma de cuentas de Cliqer | Sistema de registro | Cuentas, equipos, licencias, suscripciones, conversaciones de soporte |
| Plataforma de aplicaciones de Cliqer | Infraestructura dedicada operada por Cliqer: aplicación web, coordinación en tiempo real, almacenamiento | Estado de coordinación, recursos subidos, telemetría operativa |
| Proveedor de red perimetral | Tránsito de tráfico, terminación TLS, protección DDoS, relé STUN/TURN; hasta que se retire la copia de reserva (hacia el 24 de octubre de 2026), almacenamiento de esa copia para poder revertir cambios | Tráfico en tránsito; hasta entonces, una copia de reserva del historial de conexiones (incluidas direcciones IP y nombres visibles), registros de cuentas de dispositivo y de pruebas de dispositivo (ID de dispositivo, direcciones IP) y estado de coordinación de las sesiones |
| Procesador de pagos | PCI DSS Nivel 1 | Datos de tarjetas y pagos |
| Tu proveedor de identidad (opcional) | Origen de SSO y SCIM | Atributos de identidad, ciclo de vida de los miembros |
¿Tienes preguntas de una revisión de seguridad de proveedores que no hayamos respondido aquí? Usa el formulario de contacto y te responderemos directamente. La lista de subencargados del tratamiento se comparte con los clientes Enterprise bajo acuerdo de confidencialidad durante el pedido de compra y la incorporación.