cómo protege heysteff los datos de tus clientes.

Todo el tráfico entre tu equipo, tus clientes y los servidores de heysteff viaja cifrado. Eso es el estándar mínimo esperable en cualquier software que maneje conversaciones reales, y lo cumplimos sin excepciones para ningún canal.

Donde muchas plataformas se quedan cortas es en el cifrado en reposo, es decir, cómo se guardan los datos sensibles una vez que ya llegaron al servidor. Las credenciales que conectan tu workspace con WhatsApp, Instagram, Gmail o Shopify —tokens de acceso, claves de API— se guardan cifradas con AES-256-GCM, un estándar de cifrado simétrico usado en la industria para proteger datos en reposo. No quedan como texto plano en ninguna tabla ni en ningún archivo de configuración: si alguien accediera directamente a la base de datos, no podría leer esas credenciales sin la llave de cifrado, gestionada aparte.

heysteff es una plataforma multi-tenant: muchas marcas distintas comparten la misma infraestructura, cada una en su propio workspace. El riesgo clásico de cualquier SaaS multi-tenant es que un error de programación —una consulta mal filtrada, un bug en un endpoint— termine mostrando datos de un cliente a otro.

Por eso el aislamiento en heysteff no depende únicamente de que el código de la aplicación "se acuerde" de filtrar por workspace en cada consulta. Está impuesto también a nivel de base de datos con Row-Level Security (RLS): cada tabla que guarda datos de un cliente tiene una regla que la propia base de datos aplica en cada consulta, sin importar qué parte del código la esté ejecutando. Es una capa adicional de seguridad, no la única. Si te interesa el detalle técnico, lo explicamos en nuestro artículo sobre multi-tenant y Row-Level Security.

Las conversaciones de tu workspace se usan para una sola cosa: que Steff atienda mejor a tus clientes, dentro de tu cuenta. No se usan para entrenar modelos de lenguaje globales ni se comparten entre workspaces de distintos clientes. Cada negocio entrena a su propio agente con su propia base de conocimiento, y esa base no se filtra hacia otro workspace ni hacia el proveedor del modelo de IA como material de entrenamiento futuro.

Tú decides cuánto tiempo se conserva la información de tus conversaciones, y puedes solicitar la eliminación completa de tus datos cuando lo necesites. El proceso está documentado en nuestra página de eliminación de datos, con los pasos exactos para pedirlo. No es un formulario perdido en un menú: es un compromiso explícito y accesible.

Hay que ser honestos sobre lo que esto significa: heysteff aplica buenas prácticas alineadas con el Reglamento General de Protección de Datos europeo (GDPR) y con la ley chilena de protección de datos personales —minimización de datos, cifrado, control de acceso, derecho a borrado—, no una certificación formal auditada por terceros. Si tu negocio necesita ese nivel de certificación auditada para un proceso de compra específico, conversemos directamente para revisar qué aplica a tu caso; preferimos ser claros sobre dónde estamos parados antes que prometer de más.

El detalle completo de nuestras prácticas de seguridad —cifrado, infraestructura, reporte responsable de vulnerabilidades— está en la página de seguridad de heysteff.

• Multi-tenant con Row-Level Security: por qué importa para tu privacidad
• Uptime y transparencia: cómo leer nuestra página de status
• Seguridad en heysteff
• Eliminación de datos