Guía · Seguridad y privacidad
Seguridad y privacidad
Dónde guardamos tus datos, quién los ve dentro de tu espacio de trabajo, cómo protegemos los campos sensibles y cómo activas la verificación en dos pasos en tu cuenta.
Esta guía resume cómo cuidamos tus datos y los de las personas que llenan tus Intake Bots. Los compromisos completos están en nuestro acuerdo de tratamiento de datos y en la página de seguridad.
Dónde viven tus datos
Guardamos tus datos en Estados Unidos. Toda conexión con ioZen va por HTTPS.
Cada espacio de trabajo está aislado de los demás: quien está en otro espacio de trabajo no ve nada del tuyo, y cada clave de API da acceso a un solo espacio de trabajo.
Si hay una brecha que afecte tus datos, te avisamos dentro de 48 horas desde que la conocemos.
Cuando termina tu acceso, tienes 30 días para exportar tus datos. Si eliminas un espacio de trabajo, el propietario tiene 30 días para restaurarlo antes de que se borre para siempre.
Quién ve qué en tu espacio de trabajo
Cada persona de tu equipo tiene un rol: «Propietario», «Admin» o «Miembro». El propietario y los admins manejan las integraciones, los webhooks y las claves de API. Solo el propietario puede eliminar o restaurar el espacio de trabajo. Cómo sumar personas y darles su rol está en Invita a tu equipo.
Campos privados y cifrados
Con el plan Business, puedes proteger las preguntas sensibles de tu Intake Bot, como un número de documento en una clínica o los datos de una propiedad en una inmobiliaria.
Abre la pregunta en el editor de tu Intake Bot y activa «Protección de Privacidad». La respuesta se guarda aparte de las demás y la IA nunca la lee. Para sumar otra capa, activa «Encriptar en Reposo»: la respuesta queda cifrada en reposo.
Una pregunta con ramas, o con la IA activada, no puede ser privada: ioZen necesita leer su respuesta para seguir la conversación.
Cada vez que alguien de tu equipo abre una respuesta privada, queda registrado quién la abrió y cuándo.
Claves y credenciales
- Las credenciales de las redes de anuncios que conectas se guardan cifradas con AES-256.
- De cada clave de API guardamos solo un hash. La clave completa se ve una sola vez, cuando la creas. Más en API de ioZen.
- Cada llamada de un webhook va firmada con tu secreto, para que tu servidor compruebe que viene de ioZen. Más en Webhooks.
Verificación en dos pasos
ioZen tiene verificación en dos pasos con una app de autenticación, opcional para clientes y obligatoria para el equipo de ioZen.
Para activarla, toca tu nombre al pie del menú lateral y elige «Cuenta». Ve a «Seguridad» y toca «Agregar app de autenticación». Escanea el código QR con tu app y escribe el código que te muestra. Desde ahí, cada vez que inicias sesión te pedimos un código de esa app.
Certificaciones y pruebas
SOC 2: todavía no. Iniciamos una prueba de penetración con una firma externa.
Escríbenos
Para preguntas de seguridad o para reportar una vulnerabilidad, escríbenos a hello@iozen.ai.
Preguntas frecuentes
- ¿Dónde guardan mis datos?
- En Estados Unidos.
- ¿ioZen tiene SOC 2?
- Todavía no. Iniciamos una prueba de penetración con una firma externa.
- ¿La IA lee los campos privados?
- No. Un campo privado se guarda aparte de las demás respuestas y la IA nunca lo lee.
- ¿Cómo reporto un problema de seguridad?
- Escríbenos a hello@iozen.ai.