Tus datos, en su sitio. Tu empresa no ve a la vecina.
Así cuidamos lo que te escriben tus clientes: infraestructura certificada, cada empresa aislada y probada en cada publicación, y tiempos con reloj si algo falla.
Corre sobre infraestructura certificada.
La plataforma vive en proveedores con certificaciones internacionales de seguridad. Esto es lo que respalda cada pieza.
- CloudflarePanel, control de acceso y redISO 27001 · SOC 2 Type IIEE. UU.
- RenderMotor del botSOC 2EE. UU.
- NeonBase de datos (PostgreSQL)SOC 2 · cifrado en reposoEE. UU.
- MetaAPI oficial de WhatsApp BusinessBusiness Solution TermsEE. UU. / Irlanda
Cobros en Colombia con Wompi (Bancolombia). Lista completa, con garantías y avisos de cambio, en Subencargados.
Seis capas que protegen cada conversación.
Cifrado en todo el camino
TLS en cada tramo (tu navegador, el panel, el motor, Meta) y cifrado en reposo en la base de datos. Los secretos viven fuera del código.
Tu empresa no ve a la vecina
Cada empresa está aislada en toda lectura y escritura: chats, contactos, catálogos, áreas y usuarios. Lo prueba la batería automática antes de cada publicación, no una promesa.
Quién ve qué, decidido por ti
Administrador, supervisor y asesor ven solo lo que su cargo permite; un solo techo de permisos manda en el menú, en el servidor y en el equipo. Intervenir en un chat ajeno queda auditado con quién y cuándo.
Nadie entra sin identidad
app.orquestacx.com está detrás de Cloudflare Access: identidad verificada antes de tocar la puerta. Los formularios públicos llevan verificación anti-robots, límite por contacto e IP y comprobación de origen.
Copias diarias, 30 días
Copia de la base de datos todos los días con retención de 30 días; objetivo de recuperación de 24 horas y tiempo de recuperación de 8 horas. Tu empresa exporta sus datos desde el panel cuando quiera.
Cada publicación pasa por pruebas
Tipos, unitarias, integración con base de datos, extremo a extremo en navegador y accesibilidad, más una auditoría del cambio. Se publica desde una máquina autorizada y queda la versión registrada.
Tiempos con reloj, no «lo antes posible».
Los mismos del Acuerdo de nivel de servicio. Si un incidente compromete datos personales, avisamos a las empresas afectadas en máximo 72 horas y entregamos el informe de causa en 10 días hábiles.
El módulo Salud del panel guarda las últimas 72 horas por franja, para distinguir «nadie escribió» de «se dañó algo». Detalle en el Acuerdo de nivel de servicio.
Lo que preguntan antes de firmar.
Ley 1581, Anexo A, borrado, IA. Las respuestas cortas; las largas están en Legal.
¿Dónde quedan los mensajes de mis clientes?
En la base de datos del motor (Neon, PostgreSQL, Estados Unidos), cifrada en reposo, aislada por empresa. Los mensajes viajan entre Meta y OrquestaCX por TLS. La lista completa de proveedores, con país y garantías, está en Subencargados.
¿Usan mis conversaciones para entrenar inteligencia artificial?
No. Nunca. Ni las tuyas ni las de tus clientes. Cuando una empresa enciende una capacidad de IA, el proveedor del modelo se anuncia con 30 días de anticipación y con la condición de no retener datos para entrenamiento.
¿Quién de OrquestaCX puede ver un chat de mi empresa?
Solo personal autorizado, únicamente para soporte y con registro. Mirar no se anuncia al atendido; intervenir sí, y queda auditado. Está en el Acuerdo de transmisión de datos (Anexo A).
¿Qué pasa con mis datos si cancelo?
Tienes 30 días para exportar todo (conversaciones, contactos, pedidos, configuraciones) en formatos abiertos. Después se borran de los sistemas activos y las copias de seguridad se sobrescriben en los 30 días siguientes. A solicitud, emitimos constancia de borrado.
¿Cumplen la Ley 1581 de 2012?
Sí. Tu empresa es la Responsable de los datos de sus clientes y OrquestaCX es el Encargado, con contrato de transmisión (art. 25 del Decreto 1377): confidencialidad, instrucciones documentadas, aviso de incidentes en 72 horas, devolución y borrado. La política completa está en Privacidad y datos.
¿Cómo reporto una vulnerabilidad?
Escribe a comercial@orquestacx.com con el asunto «Seguridad». Respondemos en 2 días hábiles y no perseguimos a quien reporte de buena fe.
¿Preguntas de seguridad?
Escríbenos a comercial@orquestacx.com con el asunto «Seguridad», o hablemos: te contestamos en 2 días hábiles.