Seguridad
Creamos y gestionamos nosotros mismos cada producto de GK Tools, desde el código hasta los servidores. Esta página dice claramente qué te protege hoy, con los resultados de pruebas independientes que lo respaldan. Si algo de lo que pone deja de ser cierto, cambiamos la página.
Mozilla Observatory califica lo bien que una web protege a las personas que la usan. SSL Labs califica la conexión cifrada entre tu navegador y nuestros servidores. A+ es la nota máxima en ambas.
Las dos pruebas son gratuitas y públicas: toca una calificación para repetir la prueba tú mismo. Las puntuaciones de Observatory pueden pasar de 100 cuando una web hace más de lo que exige la prueba.
La mayoría de los accesos indebidos a cuentas empiezan con una contraseña robada o adivinada, así que ahí es donde ponemos más cerrojos.
Los equipos de Appoint Me pueden activar una app de autenticación, con códigos de recuperación por si se pierde un teléfono. Nuestro propio personal necesita una app de autenticación cada vez que entra en nuestro servicio de soporte y en la administración de Appoint Me.
Appoint Me, servicio de soporte de GK Tools
Invoicer no tiene contraseñas. Entras con un código que se envía a tu email, o con una llave de acceso (passkey) en tu teléfono u ordenador.
Invoicer
Tras unos cuantos intentos fallidos, el inicio de sesión de esa cuenta se pausa. Los intentos repetidos desde un mismo sitio también están limitados.
Appoint Me, Invoicer, Gravity Host
Donde hay contraseñas, solo guardamos una versión codificada, creada con un método lento y de un solo sentido pensado para resistir el descifrado. Nadie aquí puede ver lo que escribiste.
Appoint Me, Gravity Host, cuentas de GK Tools
Todo viaja cifrado, y los datos más sensibles se vuelven a cifrar donde se guardan.
Todos los productos funcionan solo por HTTPS e indican a tu navegador que nunca se conecte sin él. Cada web además indica exactamente qué scripts pueden ejecutarse en ella, lo que bloquea un tipo de ataque habitual.
Todos los productos
Los datos sensibles se cifran en la propia base de datos: los formularios de admisión de clientes y las firmas en Appoint Me, los datos bancarios en Invoicer, y los mensajes y datos de contacto en nuestro servicio de soporte.
Appoint Me, Invoicer, soporte de GK Tools
Los pagos pasan por Stripe y otras empresas de pago reguladas. Tu número de tarjeta completo nunca toca nuestros servidores; como mucho guardamos el tipo de tarjeta y los cuatro últimos dígitos para que puedas distinguir tus tarjetas.
Appoint Me, Invoicer, Gravity Host
Una copia de seguridad solo cuenta si se puede restaurar.
Las bases de datos y los archivos subidos de Appoint Me se copian fuera de su servidor cada noche. Cada copia se restaura como prueba antes de guardarla, así sabemos que funciona antes de necesitarla.
Appoint Me
Esas copias van a un archivo cifrado que guarda una copia de cada uno de los últimos 7 días, 4 semanas y 6 meses.
Appoint Me
Revisamos nuestros propios servidores y ordenadores según un calendario, y cada resultado queda anotado en un registro de seguridad con fecha.
Cada noche se analizan nuestros servidores en busca de herramientas de intrusión ocultas, y cada archivo del sistema se compara con un registro de referencia que sabemos que está bien, así que cualquier cambio inesperado aparece a la mañana siguiente.
Nuestros servidores
Nuestro servidor principal se analiza en busca de virus cada noche, con un análisis completo de todo una vez por semana.
Nuestro servidor principal
Cada servidor recibe una auditoría de seguridad automática el día 1 de cada mes, y actuamos según lo que encuentra.
Nuestros servidores
El portátil con el que trabajamos se revisa cada semana: su disco está cifrado, su cortafuegos está activado, solo ejecuta software de confianza y las actualizaciones se instalan solas.
GK Tools
Nuestros formularios de contacto, registro y reservas pasan por Google reCAPTCHA, que detecta el spam y el fraude automatizados para que podamos rechazarlos. Cada sitio tiene su propia clave.
gk.tools, Invoicer, Appoint Me, Gravity Host
Cada resultado de análisis y cada cambio de seguridad se guarda en un registro con fecha y con su historial, que podemos mostrar a un auditor si lo pide.
Todos los productos y servidores
Constantemente se descubren nuevos fallos de seguridad en el software. Lo que importa es lo rápido que se cierran.
Cada noche comprobamos el software de nuestros servidores y productos con listas públicas de fallos de seguridad conocidos, incluida la lista de fallos que los atacantes están usando ahora mismo.
Todos los productos y servidores
Nuestra norma: un fallo crítico, o uno que los atacantes ya están usando, se corrige la misma noche en que lo encontramos, haciendo antes una copia de seguridad para poder deshacerlo.
Todos los productos y servidores
Si crees que has encontrado un problema de seguridad en algo que hacemos, escribe a support@gk.tools contando qué viste y dónde. Leemos todos los mensajes.
Cuando tenemos que enviarte una contraseña, una clave o un código, te enviamos en su lugar un enlace de un solo uso.
El secreto se cifra en nuestro lado antes de guardarse, y la clave para abrirlo solo está en el enlace. El enlace funciona una vez y caduca en un día, salvo que fijemos una hora o una semana.
share.gk.tools
Para cualquier cosa importante añadimos un código y te lo enviamos por otra vía, así que un mensaje interceptado no basta.
Una empresa británica real y registrada que puedes consultar.
Última comprobación: miércoles 28 de octubre de 2026.
Traducción automática de Google. La versión en inglés es la original.