07 / seguridad

tus datos, tranquilos.

Tratamos cada conversación como si fuera nuestra. Aquí está la lista exacta de qué hacemos para protegerla.

◆ resumen

Cifrado en tránsito y reposo, mínimo privilegio, aislamiento por workspace, sin entrenar modelos globales con tu data y backups diarios. Reportes y consultas: [email protected].

Cifrado

  • En tránsito: TLS 1.2+ en todo. Sin excepciones para canales internos.
  • En reposo: AES-256 para Postgres y archivos en disco. Llaves rotadas trimestralmente.
  • Secretos: nunca en código ni en repos. Gestionados con un secret manager dedicado.

Datos y modelos

  • Tu data no se usa para entrenar modelos globales. Punto.
  • Las conversaciones quedan aisladas por workspace. Ningún cliente puede ver datos de otro.
  • Procesamos modelos vía proveedores de IA con compromisos de no-retención (zero data retention) o equivalentes.
  • Puedes pedir exportar o borrar toda tu data en menos de 30 días.

Infraestructura

  • Servidores en regiones que tú eliges (default: Sudamérica / Norteamérica).
  • Backups automáticos cada 24h. Retención mínima 30 días.
  • Acceso administrativo solo con 2FA + autorización individual auditada.
  • Monitoreo 24/7. Alertas en tiempo real para anomalías.

Cumplimiento

  • Ley 19.628 de protección de datos personales (Chile).
  • Mejores prácticas GDPR para clientes en la UE.
  • Cumplimiento de las políticas oficiales de WhatsApp Business y Meta Platforms.
  • SOC 2 Type I en curso (objetivo cierre 2026).

Reporte responsable

¿Encontraste un problema de seguridad? Escríbenos a [email protected]. Respondemos en menos de 48 horas y reconocemos a quienes nos ayudan.