Seguridad

La seguridad de una plataforma que atiende conversaciones no es un anexo del producto: es una condición para poder delegarle la atención. Estas son las prácticas concretas que la sostienen.

Separación por unidad de negocio

Cada negocio tiene un espacio propio. El acceso se organiza por marca, negocio y rol de usuario.

La conexión de Facebook e Instagram comprueba qué administrador la inicia y a qué negocio pertenece.

Cifrado

Las conexiones con las API de Facebook e Instagram utilizan HTTPS.

Las credenciales de conexión de estos canales se guardan cifradas en el servidor. Las conversaciones y los archivos forman parte del historial del negocio; el cifrado de credenciales no implica cifrado de extremo a extremo de ese historial.

Integraciones y webhooks

Un administrador puede desconectar un canal desde el panel. Esta acción no elimina automáticamente las conversaciones y los archivos ya guardados.

Los eventos de Facebook e Instagram se procesan después de verificar la firma de Meta.

Retención y eliminación

Los datos se conservan mientras sean necesarios para prestar el servicio o cumplir una obligación legal. Puedes solicitar su eliminación usando el contacto de esta página. Desconectar una integración o cerrar una sesión no equivale a borrar los datos.

Para solicitar acceso, corrección o eliminación de datos, escribe a contacto@leaderai.pro.

Te informaremos del resultado de una solicitud por el medio de contacto validado. La atención depende de su alcance y de los plazos legales aplicables.

Reporte de vulnerabilidades

Quien detecte una vulnerabilidad puede reportarla a contacto@leaderai.pro.

Pedimos no acceder a datos de terceros, no degradar el servicio y dar un plazo razonable antes de cualquier divulgación pública.