Seguridad y datos
Tu empleado digital atiende a tus clientes, así que ve datos de tu negocio y de tu gente. Esta página dice, sin siglas infladas, qué hacemos para cuidarlos — y con quién se comparte lo mínimo necesario para que el servicio funcione.
Última revisión:
Lo que hacemos
Tus datos no se mezclan con los de nadie
Cada consulta al sistema lleva tu cuenta pegada: pedir lo tuyo responde; pedir lo de otro cliente responde «no existe». Lo probamos con controles en los dos sentidos, y esa comprobación ocurre en cada petición, no en un ajuste aparte que alguien pueda olvidar de encender.
La llave pública de la base no puede leer nada
Además del programa, la base tiene su propio candado: todas sus tablas tienen activas las reglas de acceso por fila, y a la llave pública se le quitó el permiso de lectura — hoy y para las tablas que se creen mañana. Lo verificamos intentando leer con esa misma llave.
Los datos personales van cifrados
Correos y teléfonos de tus contactos se guardan cifrados en reposo. Para buscar y deduplicar usamos huellas (hashes), no el dato en claro.
Todo viaja por HTTPS
El chat, el portal y la API solo hablan por conexiones cifradas (TLS).
Acceso con dos pasos y claves por persona
El portal soporta verificación en dos pasos, y en los planes con equipo cada persona entra con su propio correo y contraseña — la bitácora registra quién hizo qué.
Correo comercial con salida de un clic
Todo correo que no sea estrictamente de servicio lleva su enlace de baja de un clic (el estándar que Gmail y Outlook exigen), y la lista de supresión se respeta antes de cada envío.
Puedes irte y borrar todo
Tienes una página dedicada para pedir el borrado de tus datos, y las cancelaciones programan una purga con aviso previo. Borrar es borrar.
Hábeas data (Ley 1581 de Colombia)
Atendemos consultas y reclamos sobre tus datos personales según la ley colombiana de protección de datos, y nuestra política de privacidad publica el canal para ejercerlos.
Con quién se comparte lo mínimo
Operar el servicio requiere proveedores. Estos son todos los que tocan datos del servicio y para qué:
- Anthropicel modelo de IA que redacta las respuestas del empleado digital
- Googlemodelo de IA de respaldo cuando el principal no está disponible
- OpenAItranscripción de notas de voz e imágenes generadas
- Supabasela base de datos donde viven las cuentas y conversaciones
- Renderlos servidores donde corre el sistema
- Vercellos servidores que sirven este sitio y el portal
- Stripelos pagos — nunca vemos ni guardamos tu tarjeta
- Metala conexión oficial de WhatsApp e Instagram
- Twiliolos números de teléfono y las llamadas
- ElevenLabsla voz del empleado digital en llamadas
- Resendel envío de correos del sistema
- Sentryel registro de errores técnicos, sin datos de tus clientes
Tus derechos
Puedes consultar, corregir o borrar tus datos cuando quieras: el canal está en la política de privacidad y en la página de borrado de datos. Si algo de esta página no te cuadra o necesitas un detalle para tu área legal, escríbenos y lo respondemos directo — sin libreto.