Cuenta
Seguridad y privacidad
Atendemos conversaciones de tus clientes y nos conectamos a tus sistemas. Así protegemos esa información.
Cada empresa, aislada#
- Aislamiento en la base de datos: cada fila de datos pertenece a una empresa, y la base de datos misma impide leer o escribir filas de otra (seguridad a nivel de fila). No depende solo de que el código filtre bien.
- Probado en cada versión: una batería de pruebas automáticas intenta acceder a los datos de otra empresa por cada sección de la API, y debe fallar siempre.
- El agente solo ve al cliente que escribe: las consultas a tu ERP o CRM se filtran por el número de WhatsApp de esa conversación, aunque el mensaje pida datos de otra persona.
Cifrado#
- Todo el tráfico va por HTTPS (TLS), tanto el panel como los mensajes de Meta y las consultas a tus sistemas.
- Las credenciales de tus sistemas (claves de ERPNext, tokens de Kommo y de WhatsApp) se guardan cifradas con AES-256-GCM, con llaves que se rotan periódicamente.
- Las copias de seguridad están cifradas.
- Las contraseñas del panel se guardan con argon2id, un hash resistente a ataques: nadie puede verlas, ni Neural.
Quién accede#
| Quién | A qué |
|---|---|
| Tu equipo | Al panel de tu empresa, según su rol (owner, admin o agente). |
| Neural | A la configuración de tu agente para mantenerlo, y a tus conversaciones solo cuando hace falta para soporte. El personal de Neural entra con doble factor (código TOTP), y cada cambio queda en un registro de auditoría. |
| Anthropic (proveedor de IA) | Recibe el contenido necesario para generar cada respuesta. Según sus términos comerciales, no usa los datos enviados por su API para entrenar sus modelos. |
| Meta | Entrega y recibe los mensajes de WhatsApp, como en cualquier cuenta de WhatsApp Business. |
Protecciones del agente#
- Las instrucciones de la plataforma no se pueden saltar escribiéndole al agente: los intentos de colarle órdenes en un mensaje se neutralizan.
- El agente solo puede usar las consultas activadas para tu número, y las que escriben en tus sistemas piden confirmación.
- Recomendamos que el usuario de tu ERP sea de solo lectura: así, aunque algo fallara, el agente no podría modificar datos.
- Las direcciones de tus sistemas se validan para que la plataforma no pueda usarse para alcanzar redes internas.
Copias de seguridad#
Se hace una copia diaria cifrada de la base de datos. Se conservan las de los últimos 7 días, 4 semanales y 12 mensuales. El procedimiento de restauración está documentado y probado.
Tus datos son tuyos#
- Exportación: pide a Neural la exportación de tu cuenta y te enviamos un archivo con tus conversaciones, la configuración de tu agente y tus facturas.
- Borrado de un cliente final: si uno de tus clientes pide que borren sus datos, avísanos con su número. Eliminamos sus conversaciones y mensajes; solo se conservan totales de consumo sin datos personales, necesarios para la facturación.
- Baja de tu empresa: el agente deja de responder, el panel queda en solo lectura, y tus datos se borran a los 90 días de la baja. Las copias de seguridad que los contengan expiran según la retención indicada arriba.