Infraestructura

Seguridad y Privacidad

Cómo protegemos tus datos y los de tus clientes. Conoce cómo funciona nuestro servicio.

Arquitectura de seguridad

Cada cliente opera en un entorno aislado siguiendo prácticas de seguridad operativa. La implementación en 72h incluye configuración segura desde el día uno:

🔒

Separación por cliente

Arquitectura multi-tenant con aislamiento completo. Los datos de cada negocio están separados lógicamente.

Validación de webhooks

Cada mensaje entrante se valida y deduplica. Solo procesamos mensajes legítimos de las plataformas autorizadas.

Rate limits y control de errores

Límites de frecuencia para prevenir abusos. Reintentos inteligentes con backoff exponencial ante fallos.

📋

Logs sin secretos

Los registros de actividad nunca contienen tokens, contraseñas ni datos sensibles. Redacción automática.

🔐

Accesos mínimos y revocables

Principio de mínimo privilegio. Cada integración tiene solo los permisos necesarios, y puedes revocarlos en cualquier momento.

💾

Backups y recuperación

Respaldos automáticos periódicos. Procedimientos de recuperación probados ante cualquier eventualidad.

Qué datos guardamos y por qué

  • Nombre y datos de contacto del lead: para identificarlo en el CRM integrado y dar seguimiento
  • Historial de conversación: para que la IA mantenga contexto y no repita preguntas
  • Estado del lead (nuevo, calificado, cita agendada): para el pipeline de ventas
  • Timestamps de interacción: para respetar ventanas de mensajería y medir tiempos de respuesta

Qué NO guardamos

  • Contraseñas de ninguna plataforma
  • Datos bancarios o de tarjetas de crédito de tus clientes
  • Información médica, legal o financiera sensible
  • Datos de menores de edad (no procesamos interacciones con menores)

Retención de datos

Los datos de conversación se retienen durante el periodo activo del servicio. El cliente puede solicitar borrado completo en cualquier momento. Al cancelar, eliminamos toda la información en un plazo máximo de 30 días y entregamos un export si lo solicitas.

Qué NO hacemos

  • No pedimos contraseñas de redes sociales
  • No vendemos ni compartimos datos con terceros
  • No accedemos a información fuera del alcance acordado

Consulta nuestras preguntas frecuentes o descubre cómo funciona WhatsApp IA.

Ventanas de mensajería y plantillas

  • WhatsApp: respetamos la ventana de 24 horas de Meta. Fuera de ella, solo se envían plantillas aprobadas.
  • Instagram: respetamos las políticas de mensajería de Meta para conversaciones iniciadas por el usuario.
  • Plantillas: todos los mensajes programados pasan por aprobación de la plataforma antes de activarse.
  • Opt-out: cualquier lead puede dejar de recibir mensajes con un simple "STOP".

Preguntas frecuentes sobre privacidad

En servidores seguros con acceso restringido. Los datos de cada cliente están aislados.

Solo accedemos a las conversaciones gestionadas por el agente IA. No leemos mensajes privados que no pasen por nuestro sistema.

Eliminamos tus datos y revocamos todos los accesos en un plazo de 30 días. Te entregamos un export si lo solicitas.

No. Los datos solo fluyen entre las plataformas que tú autorizas (ej. de Instagram a tu CRM). Nunca vendemos ni compartimos datos.

Aplicamos prácticas de seguridad operativa: aislamiento por cliente, accesos mínimos, logs sin datos sensibles y backups periódicos. Si necesitas documentación adicional, la preparamos a medida.

Puedes revocar accesos desde tu panel de Instagram/WhatsApp Business en cualquier momento. También podemos hacerlo nosotros a tu solicitud.

Agenda tu demo de 10 minutos

Escribe "DEMO" por WhatsApp y te mostramos cómo quedaría en tu negocio.

Implementación en 72h · Sin contraseñas · Revocable en cualquier momento

💬 Pedir demo por WhatsApp