Seguridad, dicha con claridad, incluido lo que aún no hemos hecho.
UnifyLoop guarda tus relaciones con clientes, tus conversaciones y tus datos de ingresos. Esta página describe cómo se protege todo eso y dice explícitamente qué certificaciones aún no tenemos.
- Aislamiento entre clientes en el motor de consultasImplementado
- Cifrado en tránsito y en reposoImplementado
- Credenciales conectadas selladas por espacio de trabajoImplementado
- IA sujeta a los mismos permisos que túImplementado
- Entrenar modelos con tus datosNunca
- Inicio de sesión en dos pasos y SSOPróximamente
- Permisos por campoPróximamente
- Informe SOC 2 o ISO 27001Aún no
- Residencia de datosEnterprise
- SLA de disponibilidad contractualEnterprise
La protección vive en el motor, no en cada función.
Aislamiento entre clientes aplicado en el motor de consultas
Cada lectura y escritura queda limitada a un espacio de trabajo por el mismo motor que compila tus filtros. El aislamiento no es una cláusula WHERE que cada función debe acordarse de agregar; se aplica donde se construyen las consultas, así que ninguna función puede olvidarlo. La visibilidad de registros por rol se aplica en el mismo lugar, y por eso se cumple igual en la interfaz, las importaciones, las exportaciones, los flujos de trabajo y la IA.
Cifrado y control de acceso
Los datos se cifran en tránsito con TLS y en reposo en la capa de almacenamiento. El acceso a producción está restringido, es atribuible a cada persona y queda registrado. Las sesiones usan tokens de acceso de corta duración con tokens de actualización rotativos, así que un token robado tiene una ventana estrecha y no una abierta. Las credenciales que conectas (una cuenta de Google o Zoom, un proveedor de mensajería) reciben una capa adicional: cada una se sella con su propia clave, con tu espacio de trabajo vinculado al propio cifrado, de modo que las credenciales guardadas de un cliente no se pueden abrir en el contexto de otro.
Una IA que no puede ir más allá que el usuario
La IA lee a través de la misma capa de objetos y consultas que cada pantalla, así que hereda el aislamiento por espacio de trabajo y los permisos por rol en lugar de reimplementarlos. No hay un índice aparte con un aislamiento más laxo, que es la razón habitual por la que la IA añadida a un CRM filtra datos entre clientes.
Lo que hacemos de verdad. Pídenos que te lo mostremos.
Prácticas concretas en lugar de adjetivos. Cada una es algo que podrías pedirnos que demostremos.
- 01Acceso a producción con el mínimo privilegio, atribuible a cada persona y registrado
- 02Copias de seguridad cifradas y automáticas, con restauraciones probadas
- 03Historial de auditoría de los cambios en registros, con la persona o automatización que hizo cada uno
- 04Los resultados de la IA muestran qué modelo los generó y cuánto costaron
- 05Consentimiento y bajas aplicados en la capa de envío y no función por función
- 06Todos los dispositivos con sesión iniciada a la vista, y cierre de sesión en todos con un clic
- 07Secretos guardados en un almacén gestionado, nunca en el control de versiones
Lo que no afirmamos. Las carencias, con honestidad.
Una página de seguridad que solo enumera fortalezas no es una página de seguridad. Estas son las carencias reales a día de hoy.
- Aún no
Todavía no tenemos informe SOC 2 ni ISO 27001.Los controles existen; la auditoría externa, no. Preferimos perder una venta por eso que ganarla con un sello que no nos hemos ganado.
- Próximamente
Todavía no hay autenticación en dos pasos ni inicio de sesión único.Hoy se inicia sesión con contraseña o con Google, con sesiones de corta duración que puedes revocar por dispositivo. La autenticación en dos pasos y el SSO llegan próximamente; mientras tanto, iniciar sesión con Google te permite aplicar tu propia política de verificación en dos pasos de Google Workspace.
- Enterprise
La residencia de datos es solo para Enterprise.Requiere compromisos contractuales y una ubicación específica de la infraestructura, así que no es una opción en un plan de autoservicio.
- Informado
Usamos proveedores externos de modelos y de mensajería.La inferencia de IA y la entrega de mensajes involucran subencargados del tratamiento. Podemos darte la lista actual si la pides, y ninguno de ellos tiene permitido entrenar con tus datos.
- Enterprise
No hay SLA de disponibilidad publicado fuera de Enterprise.Monitoreamos y nos importa, pero un SLA contractual forma parte de un acuerdo Enterprise, no de una promesa en un plan de autoservicio.
Seguridad: preguntas y respuestas.
Preguntas de seguridad, cuestionarios o reportes de vulnerabilidades: security@unifyloop.com. Consulta también nuestra política de privacidad.
¿Usan nuestros datos para entrenar modelos de IA?
No. Los datos de tu espacio de trabajo se usan para responder tus instrucciones y generar tus resultados, y para nada más. No entrenamos modelos con datos de clientes y no permitimos que nuestros proveedores de modelos entrenen con los datos que les enviamos.
¿Tienen certificación SOC 2 o ISO 27001?
Todavía no, y no diremos lo contrario. Los controles descritos en esta página son la forma en que está construido el sistema; una auditoría formal es un proceso aparte, con un calendario que aún no hemos completado. Si la certificación es un requisito de compra para ti, contáctanos y te diremos con honestidad dónde estamos, no lo que quieres oír.
¿Dónde se alojan los datos y podemos elegir la región?
Producción funciona en un entorno de nube gestionado, con almacenamiento cifrado y copias de seguridad automáticas. La elección de región y los compromisos de residencia de datos están disponibles en Enterprise, porque implican condiciones contractuales y no un simple interruptor.
¿Podemos limitar quién ve ciertos registros o campos?
Registros, sí: la visibilidad se define por rol y la aplica el motor de consultas, así que un registro que un agente no puede abrir es invisible tanto en las vistas como en el panel, las exportaciones y la IA, no solo oculto en la interfaz. Los permisos por campo llegan próximamente.
¿Qué pasa con nuestros datos si cancelamos?
Los exportas completos: CSV desde cualquier vista. Tras la cancelación, los datos se conservan durante un plazo limitado para que una cancelación accidental se pueda revertir, y luego se eliminan. No limitamos la exportación como táctica de retención.
¿Cómo reportamos una vulnerabilidad?
Escribe a security@unifyloop.com con suficiente detalle para reproducirla. Confirmaremos la recepción, te mantendremos al tanto mientras investigamos y te daremos el crédito si así lo deseas. No emprenderemos acciones contra investigaciones de buena fe que eviten violar la privacidad, destruir datos e interrumpir el servicio.
¿Tienes una revisión de seguridad por superar?
Envíanos el cuestionario. Recibirás respuestas directas, incluso cuando la respuesta sea “aún no”.
Plan Gratis · Sin tarjeta de crédito · Todos los precios están en el sitio