Seguridad y privacidad
Tus datos y los de tus clientes, protegidos
Nadie más ve la información de tu negocio, tus claves se guardan cifradas y el asistente responde solo con lo que tú le das. Te lo contamos en palabras sencillas, con el detalle técnico a la mano por si tu equipo de sistemas lo quiere revisar.
Datos verificables
Medidas que ya funcionan en la plataforma. Sin sellos ni certificaciones que no tengamos.
- Cada empresa ve únicamente sus datos
- Solo tú
- Claves y contraseñas guardadas cifradas
- Cifrado
- Verificación en dos pasos para tu equipo
- 2 pasos
- Tu consumo de IA no pasa del plan
- Con tope
- Tamaño máximo por documento
- 10 MB
- Cada archivo se valida antes de usarse
- Revisado
- Cada acción del equipo queda anotada
- Registro
- Toda la conexión viaja cifrada
- HTTPS
01/Tus datos son solo tuyos
Nadie más ve la información de tu negocio
Taktbot atiende a muchas empresas, pero cada una tiene su propio espacio cerrado. Otra empresa no puede ver tus documentos, tus clientes ni tus conversaciones, y esa separación no depende solo de la aplicación.
- La separación la hace la propia base de datos, no solo la aplicación.
- Si una consulta no dice de qué empresa es, no devuelve nada.
- El equipo de Taktbot ve datos de uso y planes, nunca tus chats ni tus documentos.
- PostgreSQL
- Row-Level Security
Base de datos
tabla documentos
02/Claves cifradas
Tus claves se guardan bajo llave
Las claves que conectan tu WhatsApp y las de la verificación en dos pasos se guardan cifradas. Nadie las puede leer en pantalla, ni tú ni nosotros, una vez guardadas.
- Aunque alguien copiara el dato cifrado a otra cuenta, no podría abrirlo.
- Las llaves de cifrado se pueden cambiar sin perder tu información.
- Las contraseñas de las cuentas no se guardan: solo una huella que no se puede revertir.
- AES-256-GCM
- Argon2id
Credenciales guardadas
Nativa Moda y Calzado
03/Respuestas sin inventos
Responde solo con lo que tú le das
El asistente contesta con la información de tus documentos y de tu catálogo. Si un dato no está ahí, no lo inventa: envía el mensaje que tú definiste para esos casos.
- Cada respuesta dice de qué documento salió.
- Si alguien intenta manipularlo con un mensaje tramposo, lo trata como texto de un cliente, no como una orden.
- Antes de enviarse, cada respuesta pasa una revisión automática; si no la pasa, no sale.
- Fuentes validadas
- Anti prompt injection
Antes de enviar
- Secciones relevantes3 encontrados
- Delimitador de la petición⟦k7Q2·9fA1⟧
- Fuente citadacatalogo-2026.pdf· pág. 4
- Enlaces fuera de las fuentespromo-tenis.example/gratiseliminado
- Canario secretoNo aparece
04/Cuentas protegidas
Solo tu equipo entra a tu cuenta
Cada persona entra con su propio usuario y puede activar la verificación en dos pasos con una app en su teléfono. Si alguien intenta adivinar una contraseña, se bloquea.
- Verificación en dos pasos, con 10 códigos de respaldo por si pierdes el teléfono.
- Las sesiones se renuevan solas mientras trabajas; si se detecta una sesión robada, se cierran todas.
- Nadie puede averiguar desde fuera qué correos tienen cuenta en Taktbot.
- TOTP
- Límite de intentos
Verificación en dos pasos
Escribe el código de tu app de autenticación
05/Archivos revisados
Cada archivo se revisa antes de usarse
Antes de leer un documento, Taktbot comprueba que sea lo que dice ser, para que un archivo dañino no llegue a tu base de conocimiento.
- Se revisa el contenido real del archivo, no solo su nombre.
- Los Word con macros se rechazan.
- Hay límites de tamaño y de páginas, y los PDF se leen sin ejecutar nada de lo que traigan dentro.
- PDF · DOCX · TXT · MD
- Hasta 10 MB
Revisión de archivos
Antes de entrar a tu base de conocimiento
- El contenido es un PDF real
- Sin JavaScript ni conexiones
- Dentro de los límites de tamaño y páginas
06/Consumo con tope
Tu consumo nunca pasa del plan
Cada plan trae una cuota mensual de IA. Aunque alguien llene tu WhatsApp de mensajes, el consumo se detiene en el tope de tu plan: no hay cobros sorpresa.
- El tope se respeta incluso si llegan muchos mensajes al mismo tiempo.
- Se descuenta el consumo real, no un cálculo aproximado.
- Ves cuánto llevas en el mes en el panel, en «Plan y uso».
- Cuota mensual
- Sin cobros extra
Plan y uso
Mira cuánto has usado este mes y cambia de plan cuando lo necesites.
Uso de este mes
Si se acaba el uso de IA, el asistente pasa las conversaciones a tu equipo hasta que se renueve tu plan.
Infraestructura
Una sola puerta de entrada
Red interna · sin puertos expuestos
- API
- Tareas
- PostgreSQL
- Redis
- Archivos
- WhatsApp QR
Cada pieza, con lo mínimo
Cada parte de la plataforma funciona sin permisos de administrador y no puede modificar sus propios archivos, así un fallo en una no compromete a las demás.
Taktbot no lee tus chats
El equipo de Taktbot ve empresas, uso y planes, nunca conversaciones ni documentos. Entra con verificación en dos pasos y cada acción suya queda registrada.
Un registro que no se borra
Cada acción importante queda anotada en un registro que nadie puede editar ni borrar, ni siquiera la propia aplicación.
Protección ante abusos
Hay límites de uso por conexión y por cuenta. Si el control de límites llegara a fallar, se bloquea el tráfico en lugar de dejarlo pasar sin protección.
Privacidad
Privacidad, sin letra pequeña
Qué se envía a OpenAI
Para preparar tus documentos y redactar cada respuesta usamos la IA de OpenAI. Por eso, las partes de tus documentos que se usan y los mensajes de tus clientes se envían a OpenAI.
Quién más interviene
Meta transporta los mensajes de WhatsApp, Wompi procesa los pagos, Resend envía los correos de la cuenta y un proveedor de alojamiento guarda la plataforma.
Tu responsabilidad
Tu empresa es la responsable de los datos de sus clientes: debe informarles cómo los trata y cumplir la normativa de protección de datos. En Colombia, la Ley 1581 de 2012.