Seguridad de la información

Solo se afirma lo que está construido y probado en la plataforma.

Dónde viven los datos

• Panel y control de acceso: Cloudflare (Workers y D1), con Cloudflare Access como portero: nadie entra a app.orquestacx.com sin identidad verificada.
• Motor del bot: Render. Base de datos: Neon (PostgreSQL) con cifrado en reposo.
• Canal: API oficial de WhatsApp Business de Meta; los mensajes viajan cifrados por TLS entre Meta y OrquestaCX.
• Proveedores con ISO 27001 y SOC 2 (Cloudflare) y SOC 2 (Render, Neon). Lista completa en Subencargados.

Aislamiento por empresa

Cada empresa está aislada en toda lectura y escritura: sus chats, contactos, catálogos, áreas y usuarios. Está probado en la batería automática que corre antes de cada publicación (pruebas de «la empresa A no ve a la empresa B»), no prometido.

Quién ve qué

Cargos con permisos definidos (administrador, supervisor, asesor) y un único techo de permisos que aplica el menú, la guardia del servidor y el equipo. Mirar un chat ajeno no se anuncia al atendido; intervenir sí, y queda auditado con quién y cuándo.

Cifrado y accesos

TLS en tránsito en todos los tramos; cifrado en reposo en la base de datos; secretos (tokens, claves) fuera del código y del repositorio; autenticación del panel por Cloudflare Access; formularios públicos protegidos con Turnstile, límite de envíos por contacto y por IP, y comprobación de origen.

Cambios controlados

Cada publicación pasa por pruebas automáticas (tipos, unitarias, integración con base de datos, extremo a extremo en navegador, accesibilidad) y por una auditoría del cambio; se publica desde una máquina autorizada y queda registrada la versión.

Copias de seguridad

Copias diarias de la base de datos con retención de 30 días; objetivo de recuperación 24 horas y tiempo de recuperación 8 horas. Las empresas pueden exportar sus datos desde el panel en cualquier momento.

Monitoreo e incidentes

Módulo «Salud» con el registro de las últimas 72 horas por franja (para distinguir «nadie escribió» de «se dañó algo») y monitor externo del motor. Ante un incidente que comprometa datos: contención, aviso a las empresas afectadas en máximo 72 horas, informe de causa en 10 días hábiles y aviso a la SIC cuando la ley lo exija.

Hoja de ruta de seguridad

La plataforma corre sobre proveedores certificados (ISO 27001 y SOC 2). Para acompañar a clientes regulados, OrquestaCX tiene previstas, en este orden: pruebas de penetración externas periódicas, la certificación ISO 27001 propia y, al atender entidades vigiladas por la Superintendencia Financiera, los programas SAGRILAFT y PTEE. Cada hito se anuncia en esta página cuando se cumple.

Reportes de seguridad: comercial@orquestacx.com (asunto «Seguridad»). Respondemos en 2 días hábiles y no perseguimos a quien reporte de buena fe.