Cómo protegemos los datos

• Cada negocio, aparte: los datos de un negocio solo los ve ese negocio; cada persona de su equipo, según los permisos que le dé el dueño.
• Cifrado en tránsito: todo viaja por HTTPS (TLS).
• Cifrado en reposo: la base de datos (clientes, conversaciones, pedidos) vive en un disco cifrado con AES-256 (LUKS).
• Claves cifradas: los tokens y claves de conexión con otros servicios (WhatsApp, Shopify, Odoo, proveedores de SMS) se guardan cifrados y nunca vuelven al navegador.
• Copias de seguridad diarias, cifradas con AES-256, con alarma si alguna falla y una copia fuera del servidor. Se guardan 14 días.
• Acceso del equipo: al servidor solo se entra con llave criptográfica (no con contraseña); el panel de administración exige verificación en dos pasos y contraseñas de al menos 12 caracteres con mayúsculas, minúsculas y números. Cada negocio puede activar la verificación en dos pasos para su equipo.
• Registro de accesos: quedan registrados los ingresos y las acciones importantes de cada cuenta (Seguridad, en el panel).
• Pruebas separadas: el desarrollo y las pruebas usan bases aparte con datos inventados, nunca datos de clientes.
• Lo mínimo: solo se guarda lo necesario para prestar el servicio, y nunca se venden ni se comparten los datos de los clientes de un negocio.

Cuánto tiempo se guardan

Mientras la cuenta del negocio esté activa. Si cancela, sus datos se guardan 90 días por si regresa y después se eliminan (se le avisa por correo antes). Si nunca pagó un plan (terminó la prueba y no eligió uno), se guardan 5 días, con aviso por correo y WhatsApp 2 días antes. Si un cliente pide que se borren sus datos, el negocio lo anonimiza desde su ficha. Con la app de Shopify, los pedidos de borrado de Shopify se cumplen solos. Detalle en la política de privacidad.

Si pasa un incidente de seguridad

1. Detección: alarmas automáticas (copias de seguridad, servicios caídos, errores) y reportes de negocios o de cualquier persona al correo de abajo.
2. Contención inmediata: se cortan los accesos comprometidos (se rotan llaves, tokens y contraseñas, se cierran sesiones) para frenar el daño.
3. Evaluación en menos de 24 horas: qué pasó, qué datos y qué negocios se afectaron.
4. Aviso en máximo 72 horas a los negocios afectados, con qué pasó y qué hacer; y, cuando aplique, a la autoridad de protección de datos (Superintendencia de Industria y Comercio en Colombia, INAI en México) y a las plataformas involucradas (Meta, Shopify).
5. Corrección y aprendizaje: se corrige la causa, se restaura desde las copias si hace falta y se deja registro de lo ocurrido y de lo que se cambió.

Para reportar un problema de seguridad: salcristhi5411@gmail.com.

How we protect data

• Each business is isolated: a business's data is only visible to that business; each team member sees what the owner allows.
• Encryption in transit: everything travels over HTTPS (TLS).
• Encryption at rest: the database (customers, conversations, orders) lives on a disk encrypted with AES-256 (LUKS).
• Encrypted keys: tokens and connection keys for other services (WhatsApp, Shopify, Odoo, SMS providers) are stored encrypted and never returned to the browser.
• Daily backups encrypted with AES-256, with alerts if one fails and an off-server copy. They are kept for 14 days.
• Staff access: the server only accepts cryptographic keys (no passwords); the admin panel requires two-step verification and passwords of at least 12 characters with upper case, lower case and numbers. Every business can turn on two-step verification for its team.
• Access logs: sign-ins and important actions of each account are logged (Security, in the dashboard).
• Separate testing: development and testing use separate databases with made-up data, never customer data.
• Data minimization: only what is needed to provide the service is kept, and a business's customer data is never sold or shared.

Retention

For as long as the business account is active. If it cancels, its data is kept for 90 days in case it returns and then deleted (the business is notified by email beforehand). If a customer asks for their data to be erased, the business can anonymize them from their profile. With the Shopify app, Shopify's erasure requests are fulfilled automatically. Details in the privacy policy.

Incident response

1. Detection: automatic alerts (backups, services down, errors) and reports from businesses or anyone to the address below.
2. Immediate containment: compromised access is cut off (keys, tokens and passwords are rotated, sessions are closed) to stop the damage.
3. Assessment within 24 hours: what happened, which data and which businesses were affected.
4. Notice within 72 hours to affected businesses, explaining what happened and what to do; and, when applicable, to the data protection authority (Superintendencia de Industria y Comercio in Colombia, INAI in Mexico) and to the platforms involved (Meta, Shopify).
5. Fix and follow-up: the cause is fixed, data is restored from backups if needed, and what happened and what changed is recorded.

To report a security issue: salcristhi5411@gmail.com.