Seguridad

Los equipos comerciales nos confían conversaciones, márgenes y contactos. Tratamos esa responsabilidad como un requisito de producto, no como una nota al pie.

Cifrado e infraestructura

• Datos en tránsito mediante TLS.
• Datos en reposo cifrados en el proveedor de base de datos (Supabase).
• Tokens de calendario cifrados en la capa de aplicación antes de persistirlos.

Acceso y aislamiento

• Autenticación por usuario y organización.
• Políticas de fila (RLS) en la base de datos por organización y perfil.
• Principio de mínimo privilegio en las integraciones con el ERP.

IA y datos

• El contenido de las reuniones no se usa para entrenar modelos de terceros.
• Flujos de aprobación antes de emails o actualizaciones sensibles en el CRM.

Cumplimiento

Diseñado para el RGPD: derechos de los titulares, subencargados y acuerdos de tratamiento. Certificada ISO 27001. Otras certificaciones formales (p. ej. SOC 2) se comunicarán cuando estén disponibles.