Normas de seguridad de la cuenta, los números, los QR y los teléfonos

Traducción de cortesía. En caso de discrepancia, prevalece el texto italiano.

Este documento reúne las obligaciones concretas de seguridad de quien usa el Servicio BGates: la contraseña de la Cuenta, el número de teléfono que abre un Acceso, los QR, el Aparato, y qué hacer cuando pierdes un teléfono, cambias de número o sospechas que alguien ha entrado donde no debía.

Está redactado como una serie de instrucciones, no de principios: donde leas un verbo en imperativo, es algo que hay que hacer y, en muchos casos, hacer el mismo día.

Se refiere al modelo GT PRO 4G y al Servicio asociado. No se refiere a los modelos anteriores que funcionan solo con mensajes SMS, ni al canal Bluetooth.

No te pedimos ninguna casilla para esta página. Estas Normas forman parte de los Términos y condiciones de uso (/termini), que aceptas la primera vez que entras: al aceptar aquellos, aceptas también estas. Aquí no hay ningún consentimiento que dar, porque no hay nada que consentir: hay cosas que hacer.

Si administras un Acceso por cuenta de otros —eres un Cliente con varias personas que habilitar, un Distribuidor o un Instalador—, lee también las Condiciones para clientes y administradores (/condizioni-amministratori), que añaden obligaciones frente a las personas que habilitas.

1. Las seis cosas que importan

Si solo lees esta sección, lee estas seis.

1. El número de teléfono es una llave. Quien llama desde un Número habilitado abre el Acceso, sin ninguna otra comprobación. Si un número ya no debe abrir, hay que revocarlo el mismo día.
2. La Cuenta es personal y no se comparte. Quien comparte las credenciales hace imposible saber quién ha abierto, y responde de lo que se haga con su Cuenta.
3. Una copia de un QR vale lo mismo que el QR. Una fotografía, una captura de pantalla, un reenvío: todos son el original. No fotografíes ni reenvíes los QR que te entregan.
4. La contraseña del Aparato debe cambiarse en la entrega. El Aparato sale de fábrica con una contraseña numérica predeterminada, igual para todos y conocida.
5. Ten una forma alternativa de abrir el Acceso. El Servicio BGates no es un sistema de seguridad ni un sistema de emergencia: depende de la cobertura de la red y de sistemas que pueden no estar disponibles.
6. Cuando algo sale mal, escribe enseguida a info@bgates.it. Las primeras horas cuentan más que cualquier explicación dada después.

2. La contraseña de tu Cuenta

2.1 Las reglas reales

Son estas. Cuando una línea describe cómo está diseñado el Servicio pero todavía no es así en todas las pantallas, te lo decimos en la propia línea, en cursiva: no te presentamos como vigente una regla que el Servicio no aplica.

Ocho caracteres son un mínimo técnico, no una recomendación: el Servicio los cuenta, y nada más. Una contraseña de ocho caracteres que se parece a una palabra se adivina, y hoy ningún control te lo impide. Lo que sigue no es, por tanto, un consejo de estilo: es la parte del trabajo que te corresponde a ti, porque el Servicio no la hace en tu lugar.

• una contraseña larga, que no uses en ningún otro sitio. Una frase de cuatro palabras que recuerdes es más robusta que ocho caracteres con símbolos en lugar de letras;
• nunca la misma contraseña que la del email, la del banco o la de un servicio que pueda haberse visto ya afectado por una violación de seguridad;
• un gestor de contraseñas, si usas uno: es la forma más sencilla de tener contraseñas distintas en todas partes sin recordarlas;
• que nadie la conozca salvo tú: no la escribas en los mensajes a la asistencia, no la dictes por teléfono, no la dejes en los campos descriptivos del Servicio ni en las notas de un aparato.

Nadie de BGates te pedirá nunca la contraseña de tu Cuenta, el código de seis cifras que te llega por email ni la contraseña del Aparato. Quien te los pida no somos nosotros. Si te ocurre, no contestes y escribe a info@bgates.it.

2.2 Cambiarla

La contraseña se cambia desde el Área reservada, en tu ficha de perfil. Cámbiala:

• enseguida, si crees que alguien la conoce;
• enseguida, si has perdido un teléfono o un ordenador en el que tu Cuenta estaba abierta;
• enseguida, si la has usado también en otro sitio y ese otro servicio ha sufrido una violación de seguridad;
• cuando una persona que la conoció en el pasado —porque la Cuenta estaba compartida, algo que no debe hacerse— ya no deba entrar.

No hace falta cambiarla periódicamente: cambiarla cada tres meses lleva a contraseñas peores, no mejores.

2.3 Si la has olvidado

Desde la pantalla de inicio de sesión, solicita la recuperación. Recibes un mensaje en la dirección de email de tu Cuenta, con un enlace y un código de seis cifras.

• El código es personal y vale una sola vez: no se lo comuniques a nadie, ni siquiera a quien diga ser la asistencia.
• Si recibes un código de recuperación que no has pedido, alguien está intentando entrar en tu Cuenta: no lo uses, no abras el enlace y escribe a info@bgates.it.
• El número de solicitudes de recuperación está limitado en frecuencia. Si te bloqueas, espera y vuelve a intentarlo, o escribe a la asistencia.

2.4 Lo que hoy no hay, y por qué te lo decimos

Hoy se inicia sesión con nombre de usuario y contraseña: no hay verificación en dos pasos, y la Cuenta no se bloquea tras un número determinado de intentos fallidos. Existe un límite de frecuencia de los intentos, aplicado por dirección de red: frena a quien intenta adivinar, pero no es lo mismo que un bloqueo.

Para abrir desde la web app hay, sin embargo, un control más: la primera vez desde un dispositivo nuevo hace falta un código que te enviamos por email (§ 2.5). No es una verificación en dos pasos completa, pero una contraseña por sí sola ya no basta para abrir desde un dispositivo que no hayas confirmado tú.

Te lo decimos por dos razones. La primera es que un documento de seguridad que afirma medidas que no existen es peor que no tener ningún documento. La segunda es que cambia lo que tienes que hacer tú: mientras falte el segundo factor, tu contraseña es lo único que protege el poder de abrir un Acceso, y debe elegirse en consecuencia.

Así está diseñado, pero a 20 de octubre de 2026 todavía no está en funcionamiento: la verificación en dos pasos y el bloqueo de la Cuenta tras intentos fallidos repetidos. Cuando la verificación en dos pasos esté disponible, actívala, y actívala en primer lugar en cada Cuenta que administre un Acceso.

2.5 El código de confirmación del dispositivo

Si abres un Acceso desde la web app, la primera vez desde un teléfono o desde un navegador nuevo te pedimos un código de seis cifras que te enviamos por email. Por regla general puedes abrir desde un solo dispositivo: confirmar uno nuevo desconecta el anterior, que tendrá que volver a introducir el código.

• El código es personal: no se lo comuniques a nadie, ni siquiera a quien administra el Acceso, a un instalador o a quien diga ser la asistencia. Nadie de BGates te lo pedirá nunca.
• Si recibes un código que no has pedido, puede que alguien conozca tu contraseña y esté intentando conectar otro dispositivo: no lo uses y cambia la contraseña enseguida.
• Si recibes el email «Nuevo dispositivo conectado» por un dispositivo que no reconoces, cambia la contraseña enseguida: el cambio desconecta todos los dispositivos confirmados y cierra todas las sesiones abiertas, de modo que quien entró con tu contraseña se queda fuera. Después tendrás que volver a confirmar tu dispositivo con el código.
• Si el código no te llega, mira en la carpeta de correo no deseado; si no, pide a quien administra el Acceso que te desbloquee.

3. Nada de compartir

La Cuenta es personal e intransferible. No se presta, no se hereda y no la usan dos personas.

1. Una persona, una Cuenta. Si en una empresa, en una comunidad de propietarios o en una familia varias personas tienen que administrar el mismo Acceso, se pide una Cuenta para cada una. No cuesta una Suscripción más: es como está hecho el Servicio.
2. Quien comparte responde. Las aperturas hechas con una Cuenta compartida figuran como hechas por su titular: si alguien abre cuando no debía, en el Registro de aperturas aparece tu nombre, no el suyo.
3. No la compartas ni siquiera «un momento». Si una persona tiene que poder abrir, se habilita su número o se le entrega un QR de un solo uso: son acciones reversibles y que dejan rastro; prestar la contraseña no lo es.
4. Las credenciales no se escriben en los campos descriptivos, en las notas del aparato, en los mensajes de asistencia ni en los chats. Esos textos se conservan, y algunos salen hacia proveedores terceros: la lista está en el documento Proveedores (/fornitori).
5. Las Cuentas de quien ya no está se desactivan el mismo día en que termina la relación: colaboradores, administradores de fincas salientes, técnicos externos.

Compartir las credenciales está prohibido también por las Normas de uso permitido (/uso-consentito) y puede dar lugar a la suspensión del Servicio.

4. Tus dispositivos, y la SIM

El teléfono y el ordenador desde los que entras forman parte de la seguridad del Acceso tanto como la contraseña.

1. Bloqueo de pantalla siempre activado en el teléfono desde el que usas la app BGates, con código, huella o reconocimiento facial. Un teléfono desbloqueado con la sesión abierta es una llave del Acceso en manos de quien lo encuentre.
2. Actualizaciones del sistema instaladas. Vale para el teléfono, la tableta y el ordenador.
3. Cierra la sesión del Área reservada cuando uses un ordenador que no es tuyo. Si no la cierras, la sesión sigue siendo válida: en el navegador, la conexión se mantiene hasta 7 días sin que tengas que volver a introducir la contraseña. En la app, la conexión se conserva en el área cifrada del teléfono (llavero del sistema).
4. No instales la app desde fuentes distintas de las que te indicamos. La app BGates se abre desde la dirección app.bgates.it y se añade a la pantalla del teléfono desde allí: no está publicada en las tiendas de aplicaciones, así que una «app BGates» encontrada en una tienda no es nuestra. Avísanos a info@bgates.it.
5. La SIM del Aparato la gestiona BGates y solo sirve para conectar el Aparato al Servicio. No debe extraerse, no debe usarse en un teléfono ni en otro aparato, y no debe sustituirse por una SIM propia: si lo haces, el Aparato deja de estar localizable y ya no podemos garantizar su funcionamiento. Si hay que cambiar el Aparato, el traslado de la SIM lo hace la asistencia.
6. Si cedes, vendes o desechas un teléfono desde el que usabas el Servicio, cierra antes la sesión de la Cuenta y elimina la app.

5. El número de teléfono: es una llave, no un dato de contacto

Esta es la parte que las personas no se esperan, y la más importante del documento.

5.1 Qué ocurre realmente con tu número

1. Abre por sí solo. Quien llama al Acceso desde un Número habilitado abre, en los días y las franjas configurados. No hay contraseña, ni código, ni confirmación.
2. Se graba dentro del Aparato. El número no se queda solo en nuestros sistemas: acaba en la Agenda interna del Aparato instalado en las instalaciones del Cliente, para que pueda reconocerte incluso cuando no hay conexión a la red.
3. Se registra en cada uso, con fecha y hora, en el Registro de aperturas del Acceso.
4. Se registra aunque no estés habilitado. Si llamas a un Acceso al que no tienes acceso, el Aparato cuelga enseguida y no te cuesta nada, pero el número ya se ha leído y el evento queda registrado. En pantalla el número se muestra enmascarado, y los plazos de conservación están en la Política de conservación (/conservazione).

Y algo que vale como advertencia: el número llamante no es una credencial fuerte. Es una información que transporta la red telefónica y que, en determinadas condiciones, puede falsificarse. Quien quiera más garantías usa la app con su propia Cuenta, donde la apertura pasa por credenciales personales.

5.2 Si cambias de número

El cambio de número es el momento en que se crean casi todos los problemas, porque nadie piensa en ello.

Antes de dar de baja el número antiguo:

1. pide a quien administra el Acceso —o hazlo tú, si eres el Cliente— que habilite el número nuevo;
2. pide que revoque el antiguo, el mismo día;
3. comprueba que puedes abrir con el número nuevo y que ya no puedes con el antiguo, si todavía lo tienes.

Si tienes varios Accesos —casa, oficina, plaza de garaje, cancela de la comunidad—, la operación debe hacerse en todos. Un número revocado en un Acceso sigue habilitado en los demás.

5.3 Si das de baja el número, y por qué la reasignación es el riesgo más concreto

Un número de móvil dado de baja vuelve a circular y se asigna a otra persona tras un periodo fijado por las normas de numeración. Esa persona no sabe nada de ti, de tu Acceso ni de tu comunidad.

Si tu número antiguo ha quedado habilitado, el día en que esa persona llame a ese número —por error, o porque lo ha heredado con la agenda de alguien—, la cancela se abrirá, y en el Registro de aperturas aparecerá tu nombre.

Por eso:

• quien da de baja un número avisa a quien administra el Acceso, y lo hace antes, no después;
• quien administra un Acceso fija una caducidad a los números que habilita. El Servicio permite configurar una fecha de fin: usarla no es una comodidad, es una medida de seguridad;
• una vez al año se revisa la lista de Números habilitados y se quita a quien no se reconoce.

5.4 Si pierdes el teléfono, o te lo roban

Haz estas cosas en este orden, y el mismo día.

Si el teléfono robado era el de una persona a la que tú habías habilitado, los pasos 2 y 4 te corresponden a ti: primero revoca, después pide explicaciones.

6. Cómo se revoca un acceso, y cuánto tarda

Tabla resumen. «Enseguida» significa: la acción no pasa por la asistencia y no tiene tiempos de espera conocidos.

La revocación de un número surte efecto también en el Aparato. Hasta que el Aparato recibe la revocación, la línea se mantiene en el Servicio para permitir la conciliación con la Agenda interna; el plazo en que el dato se suprime después está en la Política de conservación.

Después de una revocación, comprueba. Verifica que el número ya no aparece entre los Números habilitados del Aparato. Si todavía lo ves al cabo de unas horas, escribe a la asistencia: no esperes.

Así está diseñado, pero a 22 de septiembre de 2026 todavía no está en funcionamiento: la generación y la revocación de los QR de un Acceso por parte del Cliente, sin pasar por la asistencia, y el cierre de todas las sesiones desde la propia Área reservada.

7. Los QR

7.1 Tres objetos distintos, que no hay que confundir

7.2 Las reglas

1. No fotografíes ni reenvíes un QR que te hayan entregado. Una fotografía, una captura de pantalla o un mensaje reenviado valen lo mismo que el original: quien los recibe tiene en la mano lo mismo que tú. Ninguna medida técnica puede impedirlo, y este documento no promete lo contrario.
2. Un QR de un solo uso es personal. Se usa una sola vez y después deja de valer. Queda registrado quién lo ha usado y cuándo. No caduca por el paso del tiempo: sigue siendo válido hasta que se usa o hasta que se revoca. Si la persona no lo usa, hay que revocarlo.
3. No publiques un QR en un chat de grupo, en una red social, en un anuncio de alquiler ni en un cartel en el exterior de la propiedad. Un QR publicado es público para siempre, incluso después de borrar el mensaje.
4. No fotografíes la etiqueta del Aparato ni publiques imágenes de ella: contiene el código de activación y los datos técnicos del Aparato.
5. Si recibes un QR que no esperabas, no lo uses y pide confirmación a quien dice habértelo enviado, por un canal distinto de aquel por el que lo has recibido.
6. El QR permanente se coloca donde tiene sentido: junto al Acceso que gestiona, no en una calle abierta ni en un lugar al que llegue quien no tiene nada que ver con ese acceso.

7.3 Si un QR se ha copiado, fotografiado o reenviado

No es una emergencia si se actúa enseguida. Por orden:

1. Pide la revocación del QR a la asistencia de BGates, indicando de qué Acceso y de qué QR se trata. Si es un QR de un solo uso todavía no utilizado, la revocación cierra el asunto.
2. Haz que se regenere el QR permanente si es el que está colocado en el Acceso: el código antiguo deja de funcionar y se imprime el nuevo.
3. Revisa las solicitudes de acceso llegadas desde ese QR en los días anteriores, y rechaza las que no reconozcas. Recuerda que el número indicado en una solicitud es autodeclarado y no verificado: cualquiera puede escribir el número de otro.
4. Revisa el Registro de aperturas del Acceso en el periodo afectado.
5. Si alguien ha entrado sin tener derecho, escribe a info@bgates.it: si se trata de una violación de la seguridad de los datos personales, se aplican los plazos del documento Gestión de violaciones e incidentes (/incidenti).

7.4 Quién responde de qué

BGates responde de la aleatoriedad, la revocabilidad, el uso único, el registro del uso y lo que revela el código y, cuando se declara una caducidad, de su respeto. El Cliente responde de dónde se expone el QR, a quién se entrega y de cuánto tiempo deja pasar antes de revocarlo.

Así está diseñado, pero a 22 de septiembre de 2026 todavía no está en funcionamiento: la caducidad, el carácter de un solo uso y la revocabilidad del QR de activación impreso en la etiqueta, y el registro de su uso. Mientras no lo estén, el código de la etiqueta debe tratarse como una credencial: el Aparato se mantiene en un lugar no accesible a extraños y la etiqueta no se fotografía.

8. La contraseña del Aparato

8.1 Cambiarla en la entrega no es un consejo

El Aparato sale de fábrica con una contraseña numérica predeterminada, igual para todos los aparatos y conocida: figura en el manual. Cualquiera que la conozca y consiga llegar al Aparato —por mensaje SMS o por Bluetooth, estando cerca— puede leer y modificar su configuración y la Agenda interna, es decir, la lista de los números que abren.

Por tanto:

1. la contraseña se cambia en la entrega de la instalación, antes de que el Aparato entre en servicio. Es una obligación del Cliente y de quien entrega la instalación, recogida también en las Condiciones para clientes y administradores;
2. no se elige una secuencia obvia: ni 0000, ni 1234, ni el año en curso, ni el número de la calle;
3. no se deja escrita en los documentos de entrega, en el acta de prueba, en un chat ni en una etiqueta pegada al Aparato;
4. se cambia de nuevo después de cada intervención en la que un técnico externo la haya conocido, y después de cada restablecimiento de los ajustes de fábrica, porque el restablecimiento la devuelve a la predeterminada;
5. atención: el restablecimiento de los ajustes no borra los números de la Agenda interna. Para vaciarla hace falta el borrado completo (§ 10).

8.2 Lo que esta contraseña no hace

El Aparato no bloquea los intentos repetidos. No existe un número máximo de intentos ni un retardo creciente: una contraseña de cuatro cifras, para quien tiene tiempo y está a su alcance, no es una barrera fuerte.

Lo escribimos porque de ello se derivan dos cosas prácticas: ten una forma alternativa de abrir el Acceso (llave, mando a distancia, apertura manual), y no uses el Servicio BGates como única medida de seguridad de un lugar. El Servicio acciona una automatización; no la vigila ni sustituye a sus dispositivos de seguridad.

8.3 Mensajes que deben hacerte sospechar

Comunica enseguida a info@bgates.it si:

• recibes un mensaje que contiene la contraseña del Aparato sin haberla pedido;
• el número de notificación de la instalación recibe un aviso de intento con contraseña errónea que no reconoces;
• el Aparato responde a órdenes que nadie ha enviado, o cambia de configuración por sí solo;
• aparecen en la Agenda interna números que nadie ha habilitado, o desaparecen números que estaban.

Así está diseñado, pero a 22 de septiembre de 2026 todavía no está en funcionamiento: la obligación de cambiar la contraseña en el primer encendido como paso bloqueante de la prueba de puesta en servicio, y la eliminación de la contraseña predeterminada del manual. Hasta entonces, el cambio sigue siendo una obligación de quien entrega la instalación, y este documento no afirma que el Aparato lo imponga.

9. Si administras un Acceso: mínimo privilegio

Vale para el Cliente que gestiona los accesos, para el Distribuidor y para el Instalador. Las normas completas están en /condizioni-amministratori; aquí están las de seguridad.

1. Una Cuenta por persona, nunca una compartida entre compañeros o entre administradores de fincas.
2. El rol más bajo que permita trabajar. Quien solo tiene que abrir no debe poder habilitar números; quien tiene que gestionar una instalación no debe ver las instalaciones de otros. Si alguien tiene más poderes de los que necesita, pide que se los reduzcan.
3. Una lista actualizada de quién tiene acceso. Revísala al menos una vez al año y cada vez que alguien deje su función: Cuentas, Números habilitados y QR entregados.
4. Desactiva las Cuentas de las personas que ya no trabajan para ti, el mismo día.
5. Cuando la verificación en dos pasos esté disponible, actívala en todas las Cuentas que administran un Acceso, empezando por las tuyas.
6. La exportación del Registro de aperturas saca los datos del Servicio. Un archivo descargado contiene quién ha abierto y cuándo: guárdalo como guardarías una lista de presencias, no lo envíes por chat y bórralo cuando ya no sea necesario. Respondes tú de adónde va a parar ese archivo.
7. El material impreso es una copia que sale del sistema: folletos con QR, pases, etiquetas. Se custodia y se destruye cuando ya no es necesario.
8. No uses el Registro de aperturas para vigilar a las personas. Si el Acceso da paso a un lugar de trabajo, hay obligaciones específicas antes de poder consultarlo: están en las Condiciones para clientes y administradores.

10. Cuando el Aparato cambia de manos

Si vendes el Aparato, cedes el inmueble, cambias de gestor de la instalación o la retiras del servicio, los números de otras personas no deben quedarse en el Aparato. El procedimiento es este:

1. revoca todos los Números habilitados desde el Área reservada;
2. pide a la asistencia de BGates el borrado completo de la configuración y de la Agenda interna del Aparato, y la comprobación de que la Agenda interna está vacía. El simple restablecimiento de los ajustes no basta: no borra los números;
3. cambia la contraseña del Aparato y comunícala solo a quien te sustituya, si el Aparato sigue en servicio;
4. pide la supresión del historial del Acceso a info@bgates.it, indicando el número de serie del Aparato y la fecha del traspaso;
5. pide que te confirmen por escrito que las operaciones se han realizado: lo necesitas si alguien discute una apertura ocurrida después del traspaso.

Así está diseñado, pero a 22 de septiembre de 2026 todavía no está en funcionamiento: el procedimiento de retirada del servicio disponible en el Área reservada como secuencia guiada, con el rastro de las operaciones realizadas. Hasta entonces, se realiza con la asistencia.

11. Cuenta comprometida

11.1 Las señales

• accesos o aperturas en el Registro que no has hecho tú ni nadie que conozcas;
• notificaciones de solicitudes de acceso, invitaciones o QR que nadie ha generado;
• el mensaje «contraseña modificada» o un código de recuperación que no has pedido;
• números habilitados que no reconoces en un Acceso tuyo;
• la imposibilidad de entrar con una contraseña que sabes que es correcta.

11.2 Qué haces, en este orden

1. Cambia la contraseña de la Cuenta, desde un dispositivo de confianza. Si no consigues entrar, pasa directamente al punto 3.
2. Cambia la contraseña del email vinculado a la Cuenta: quien controla el email puede solicitar la recuperación.
3. Escribe a info@bgates.it, indicando: el nombre de usuario, qué has notado, desde cuándo y en qué Accesos. Pide el cierre de todas las sesiones y, si es necesario, la suspensión de la Cuenta.
4. Si eres el Cliente de un Acceso, revisa enseguida los Números habilitados y revoca los que no reconozcas; después revisa el Registro de aperturas del periodo.
5. No borres los mensajes sospechosos ni las notificaciones: sirven para reconstruir lo que ha ocurrido.

11.3 Qué hacemos nosotros

Cuando nos comunicas que tu Cuenta está comprometida: suspendemos la Cuenta si nos lo pides, cerramos las sesiones, te decimos qué consta en nuestros registros técnicos y, si se detecta una violación de la seguridad de los datos personales, aplicamos el procedimiento del documento Gestión de violaciones e incidentes (/incidenti): lo notificamos al Garante per la protezione dei dati personali (autoridad italiana de control de protección de datos) en un plazo de 72 horas desde que tenemos conocimiento de ello (artículo 33 del Reglamento (UE) 2016/679, en adelante «RGPD») y, si la violación entraña un alto riesgo para tus derechos, te lo comunicamos también a ti (artículo 34 del RGPD). Si el Acceso afectado lo administra un Cliente, le informamos a él en un plazo de 24 horas desde que tenemos conocimiento, para que pueda decidir a tiempo.

Si el incidente afecta a la seguridad del Aparato o del software, te decimos también qué tienes que hacer y qué actualización instalar.

12. Comunicar un problema de seguridad

Escribe a info@bgates.it. Vale para cualquiera: clientes, usuarios, instaladores, e incluso para quien no tiene ninguna relación con nosotros y se ha dado cuenta de algo.

Qué escribir, en el orden que necesitamos para entenderlo rápido:

Qué no escribir: contraseñas, códigos de seis cifras, contenidos de QR. No los necesitamos, y un mensaje de email no es el lugar para guardarlos.

Los plazos.

Si buscas vulnerabilidades, estas son las condiciones para hacerlo de buena fe: no hagas pruebas en instalaciones que no son tuyas, no accedas a datos de otras personas, no degrades el Servicio, no alteres ni borres nada, detente en cuanto tengas la prueba de que el problema existe, y no lo hagas público antes de que se haya corregido o antes de que lo hayamos hablado. Lo que no encaje en estas condiciones queda sujeto a las Normas de uso permitido (/uso-consentito).

13. Qué hacemos nosotros, y qué no prometemos

Lo que está en funcionamiento hoy. Las páginas y las aplicaciones circulan por conexiones cifradas. Las contraseñas se conservan en forma cifrada e irreversible. Los intentos de inicio de sesión están limitados en frecuencia. El servidor está protegido por un filtro de tráfico y por un sistema que bloquea las direcciones que insisten. Las copias de seguridad están cifradas. Cada rol ve solo la parte de los datos que le corresponde.

Lo que todavía no está como querríamos, y que estamos resolviendo. La conexión entre el Aparato y nuestros sistemas no está cifrada en todos los aparatos instalados: la migración al canal cifrado está en curso. Las copias de seguridad se conservan en la misma máquina que aloja el Servicio. La verificación en dos pasos no está disponible.

Lo que no decimos, y que ningún documento de BGates dirá nunca: que la seguridad sea absoluta, total, garantizada o al cien por cien. No lo es para nadie.

Lo que depende de ti: las doce secciones anteriores.

14. Dónde encontrar el resto

Versión 2026.10.20-1 — en vigor desde el 20 de octubre de 2026. Cuando cambiemos algo sustancial —una finalidad nueva, un proveedor nuevo, un plazo de conservación más largo— publicaremos aquí la nueva versión, con su fecha, y si tienes una Cuenta te lo comunicaremos por email. Este documento no se acepta: se lee, y no te pedimos que marques ninguna casilla. Las correcciones de forma no cambian la versión. Las versiones anteriores siguen disponibles a petición en info@bgates.it.