Seguridad y privacidad

Las conversaciones, contactos y citas de cada negocio están separadas a nivel de base de datos (reglas de acceso por fila): una cuenta no puede leer los datos de otra aunque lo intente.

Los tokens de WhatsApp y de Google se guardan cifrados (AES-256-GCM) y nunca se envían al navegador. Toda la comunicación viaja cifrada (HTTPS).

Cada mensaje que llega de WhatsApp se verifica con la firma de Meta antes de procesarse, y al registrar un número comprobamos con Meta que pertenece a quien lo registra.

• Sólo puede ver y modificar las citas del cliente que le escribe.
• Las reglas importantes (anticipación máxima, citas por cliente, horarios reales) se validan en el sistema, no sólo en sus instrucciones.
• Ignora mensajes que se hacen pasar por tu equipo o por instrucciones internas, y no revela su configuración.
• Lo probamos con ataques de manipulación conocidos (por ejemplo, mensajes que fingen ser de tu equipo).

Usamos los modelos de Anthropic (Claude) por su API comercial, que no entrena sus modelos con la información que le enviamos. Sólo se envía lo necesario para responder cada mensaje.

Nuestro panel de administración muestra métricas de uso (cuántas conversaciones, costo, estado del plan), no el contenido de los mensajes. El acceso a ese panel exige verificación en dos pasos y cada acción queda registrada.

Puedes pedir la eliminación de tu cuenta y de los datos de tus clientes en cualquier momento (eliminación de datos). Los detalles legales están en el aviso de privacidad y en el contrato de tratamiento de datos.