Política de seguridad

• Identificadores básicos: número de WhatsApp, ID de Messenger u otros datos del canal.
• Mensajes: texto, imágenes, audio, video y sus metadatos.
• Datos inferidos o solicitados, como nombre, documento o preferencias, cuando el usuario decide compartirlos.

Una base de datos rápida conserva los datos recientes y un almacén de datos registra la información histórica para analítica. Ambos están cifrados con AES-256/AES-128. Los respaldos se hacen tres veces por semana con retención de 60 días, y la recuperación ante desastres tiene un SLA del 99,9%.

• Usuarios finales: acceden solo a sus propios datos por los canales oficiales.
• Clientes: autenticación OAuth2 con roles, permisos y registro de auditoría.
• Personal de IWAIT: acceso mínimo, temporal y aprobado, registrado en auditorías que no se pueden modificar.
• Otros sistemas: APIs con OAuth2.

Aplicamos prevención de pérdida de datos (DLP): detectamos patrones sensibles como tarjetas o documentos y los tokenizamos antes de almacenarlos o transmitirlos. Las conversaciones pasan por DLP antes de llegar a los modelos generativos, y los documentos de entrenamiento se guardan cifrados en Google Cloud.

• Llamadas HTTP REST seguras.
• Firewalls con IP dedicadas.
• VPN IPsec entre la infraestructura de IWAIT y la del cliente.
• APIs con cifrado en reposo y en tránsito.

• Firewalls en la nube con denegación por defecto.
• Protección contra ataques DoS/DDoS en el perímetro.
• Parches y pruebas de vulnerabilidad periódicas.
• Monitoreo centralizado con alertas en tiempo real.

La infraestructura sigue prácticas GitOps y puede replicarse en horas. En simulaciones, la recuperación de la operación tomó menos de 30 minutos.

• Prioridad baja: 120 minutos.
• Prioridad normal: 24 horas.
• Prioridad severa: 24 horas con priorización.

Todo cambio de seguridad se registra, revisa y aprueba antes de implementarse.