Seguridad y privacidad · Agency OS
Antes de mostrar un dato, hay cinco puertas.
Esta página describe controles que existen hoy en el producto, en los términos que la implementación permite afirmar. No es una política legal ni una lista de certificaciones.
Las cinco se aplican en el servidor, en cada petición. Ninguna depende de que la interfaz esconda un botón.
Alguien pide un dato
- Sesión Cuenta propia. Los intentos están limitados.
- Empresa Lo de otra empresa no aparece, ni como «existe pero no puedes verlo».
- Espacio Se accede a los espacios donde se es miembro. Nunca implícito.
- Rol Un rol desconocido resuelve a «sin acceso», nunca hacia arriba.
- Módulo Un módulo que no existe no puede habilitarse por ninguna vía.
Recién entonces, el dato.
Quién decide qué
La frontera no está en la tecnología. Está en quién decide.
Diez decisiones que se toman todos los días en una cuenta. Estas son las que toma tu empresa y las que le corresponden al producto.
- Quién entra a tu espacio, y con qué rol Tu empresa
- Retirar el acceso de quien deja tu equipo Tu empresa
- Qué cuentas se conectan, una por una Tu empresa
- Qué funciones de una conexión se encienden Tu empresa
- Cuándo se desconecta una integración Tu empresa
- Mantener separado el espacio de cada empresa Agency OS
- Comprobar los permisos en el servidor, en cada petición Agency OS
- Guardar cifradas las credenciales y no mostrarlas nunca Agency OS
- Registrar las acciones sensibles sin registrar secretos Agency OS
- Mantener apagado por defecto lo que puede actuar solo Agency OS
Ninguna de las cinco primeras cambia porque la agencia opere tu cuenta: aunque la operación sea nuestra, quién accede a tu espacio lo sigue decidiendo su propietario.
Ciclo de una integración
Conectar una cuenta no la entrega.
Las cinco etapas por las que pasa cualquier cuenta que conectes, y qué ocurre exactamente en cada una.
-
Autorizas
Tu empresa concede el acceso desde el flujo oficial del proveedor. Se guardan los permisos que el proveedor concede realmente.
-
Se descubre
La autorización revela qué cuentas hay disponibles. Descubrir no activa nada: quedan a la espera.
-
Habilitas
Eliges qué cuenta concreta se activa y para qué canal. Cada función se enciende por separado.
-
Operas
La conexión trabaja dentro del espacio que la autorizó, con los permisos concedidos y ninguno más.
-
Desconectas
Cortas la conexión desde tu espacio. La credencial guardada se elimina y la conexión deja de operar.
Tres reglas que no cambian en ninguna etapa
- Conectar una cuenta no transfiere su propiedad a Agency OS ni a COMPRAKLIC SpA: sigue siendo de tu empresa.
- Desconectar no borra tu historial. Tus conversaciones y tus contactos permanecen en tu espacio.
- Si alguien retira el acceso desde el proveedor, la conexión deja de operar por sí sola.
Inventario
Qué hay implementado.
Cada línea describe un mecanismo que existe en el producto. Lo que no está implementado no está en esta lista.
Identidad y acceso
- Cuenta propia por persona
- La contraseña no se guarda en claro ni se muestra nunca.
- Alta por invitación
- Enlace de un solo uso y con caducidad; deja de servir al usarse.
- Cambio de contraseña
- Cierra las sesiones que estuvieran abiertas.
- Límite de intentos
- Los inicios de sesión están limitados por ventana de tiempo.
Separación entre empresas
- Resuelta desde la sesión
- Nunca desde un identificador que venga en la petición.
- Sin fugas por «no encontrado»
- Pedir algo ajeno responde igual que pedir algo inexistente.
- Regresión automatizada
- La separación se comprueba con pruebas sobre el código.
Integraciones y credenciales
- Autorización explícita
- Se registran los permisos concedidos, no los solicitados.
- Conectar no es encender
- Recepción, envío y borradores se habilitan uno por uno.
- Credenciales cifradas
- Con claves que viven fuera del código.
- Nunca en pantalla
- No se muestran en la interfaz ni se devuelven al navegador.
Trazabilidad y control operativo
- Registro de acciones sensibles
- Con quién, qué y cuándo, y construido para no contener secretos.
- Envío automático apagado
- Nace desactivado y se enciende de forma explícita.
- Parada de emergencia
- Detiene la actividad automática sin publicar una versión nueva.
Datos y privacidad
Qué hacemos con tus datos, dicho sin rodeos.
Esta sección explica el comportamiento del producto. Los documentos con valor jurídico son los que se enlazan aquí abajo.
- Qué datos hay en tu espacio
- Los que tu operación genera: contactos, conversaciones de los canales que conectaste, y la configuración de tu propio espacio.
- Para qué se usan
- Para prestar el servicio dentro de tu espacio. No se venden, ni se ceden a terceros para publicidad, ni se cruzan con los de otra empresa.
- Quién responde
- Agency OS es operado por COMPRAKLIC SpA, sociedad chilena. Es la entidad responsable frente a tu empresa.
- Eliminación de datos
- Puedes solicitar la eliminación de los datos de tu espacio a través del canal de contacto. Además, seguimos el mecanismo oficial de eliminación de datos de Meta para los canales conectados.
Límites declarados
Lo que esta página no afirma.
Preferimos decirlo aquí a que se deduzca de una ausencia. Si algo de esto cambia, cambiará esta sección.
-
No tenemos certificaciones de seguridad
Ni ISO 27001, ni SOC 2, ni ninguna equivalente. Si algún día las tenemos, lo dirá esta página con su número y su fecha.
-
No hemos hecho una auditoría externa de seguridad
Revisamos el código de forma continua y dejamos registro de cada hallazgo y de su corrección, pero eso es revisión interna, no una auditoría de un tercero.
-
No ofrecemos un acuerdo de nivel de servicio
No publicamos un compromiso de disponibilidad ni una cifra de tiempo activo, porque no tenemos la medición que lo respalde.
-
No prometemos protección absoluta
Ningún servicio conectado a internet puede garantizarla. Lo que sí podemos describir es qué controles existen y dónde se aplican.
Canal de seguridad y privacidad
Si detectaste algo, o necesitas ejercer un derecho sobre tus datos, escríbenos.
Reportes de seguridad, dudas sobre el tratamiento de datos y solicitudes de eliminación llegan al mismo lugar, y las atiende COMPRAKLIC SpA. Si reportas una vulnerabilidad, descríbela con el detalle suficiente para reproducirla.