En Qubitsuite, la seguridad de la información de tu empresa y de tus clientes finales es una prioridad de diseño, no un agregado. Toda la plataforma se construye sobre una infraestructura de nivel empresarial, cifrada y de alta disponibilidad.
En este artículo resumimos las principales características de seguridad y privacidad de la plataforma.
Infraestructura protegida
- Control de acceso por roles (RBAC): cada usuario recibe permisos granulares según su función, de modo que solo accede a lo que necesita.
- Protección contra DDoS y firewall de aplicaciones (WAF): desplegados sobre AWS y alineados al OWASP Top 10, para mitigar ataques y tráfico malicioso antes de que llegue a la aplicación.
- Alta disponibilidad (~99.9%) y respaldos periódicos: la plataforma está diseñada para mantenerse operativa y para poder restaurar la información ante cualquier incidente.
- Centros de datos de AWS y Google Cloud: infraestructura de proveedores líderes, con certificaciones y controles físicos de nivel empresarial.
Cifrado en tránsito y en reposo
- TLS 1.2 o superior para todos los datos en tránsito: la información viaja cifrada entre tus clientes, la plataforma y las integraciones.
- AES-256 para los datos en reposo: la información almacenada permanece cifrada.
- HSTS: solo se aceptan conexiones seguras (HTTPS); nunca se establecen conexiones sin cifrar.
- Llaves almacenadas de forma cifrada en AWS, con gestión y rotación controladas.
Aislamiento entre organizaciones y acceso seguro
- Aislamiento por organización: cada empresa opera en su propio espacio de datos. Una organización nunca puede acceder a la información de otra; esta separación se verifica de forma automatizada en cada versión de la plataforma.
- Límites de intentos de acceso: el inicio de sesión y la recuperación de contraseña están protegidos con límites de frecuencia para frenar intentos de acceso por fuerza bruta.
Integridad de tus mensajes
El registro de conversaciones es el producto: ningún mensaje de tus clientes puede perderse ni duplicarse.
- Registro durable de cada mensaje: trazabilidad de extremo a extremo y capacidad de reprocesamiento.
- Reconciliación automática: detecta y recupera cualquier mensaje que no haya sido procesado.
- Garantías de no duplicación: bloqueos distribuidos y operaciones atómicas, incluso cuando la plataforma procesa en paralelo en varias instancias.
- Confirmación real de envío: un mensaje se marca como enviado solo cuando WhatsApp (Meta) o Zernio confirma su aceptación, para que la bandeja refleje siempre lo que realmente recibió tu cliente.
- Validación de firma en cada webhook: cada evento entrante de WhatsApp, Instagram, Messenger o SMS se verifica criptográficamente antes de cualquier procesamiento, garantizando que proviene de una fuente legítima.
Seguridad del agente de inteligencia artificial
- No expone información interna: el agente está diseñado para no revelar instrucciones internas, identificadores técnicos ni detalles de configuración en las respuestas a tus clientes.
- Uso conforme a las políticas de Meta y WhatsApp: el agente atiende tareas específicas de negocio (ventas, soporte y agendamiento), no como un chatbot de propósito general.
- Gestión de bajas y moderación: respeta las solicitudes de baja (opt-out) para no contactar a quienes pidieron no recibir mensajes, y modera spam de forma automática.
Privacidad y control de tus datos
- Programa de seguridad alineado a NIST CSF e ISO 27001, marcos de referencia reconocidos internacionalmente.
- Portabilidad y eliminación: puedes exportar o eliminar tus datos cuando lo necesites.
- Acuerdos de confidencialidad (NDA): firmados con todo el equipo que participa en la operación de la plataforma.
Puedes conocer más en nuestra política de privacidad y solicitar la eliminación de tus datos en cualquier momento.
Alta disponibilidad y continuidad
- Balanceo de carga con verificación de salud: el tráfico se distribuye solo hacia instancias sanas.
- Cómputo auto-escalable en múltiples zonas de disponibilidad: la capacidad crece según la demanda y se reparte entre varias zonas.
- Recuperación automática ante fallos: el sistema se restablece por sí mismo cuando detecta un problema.
- Almacenamiento de objetos cifrado y respaldos periódicos: los archivos y adjuntos se guardan cifrados y con copias de seguridad.
Estándares y certificaciones aplicados
Nuestros centros de datos y los estándares que aplicamos en la operación incluyen:
- SOC 2 Type II
- ISO 27001
- PCI DSS Level 1
- AES-256
- TLS 1.2+
- NIST CSF
En resumen: Qubitsuite reúne cifrado de extremo a extremo, control de acceso por roles, protección WAF/DDoS, aislamiento entre organizaciones, integridad garantizada de los mensajes y centros de datos certificados, para que automatices tus conversaciones con la tranquilidad de una plataforma de nivel empresarial.
