1. Principios de Seguridad de Connect
Connect fue concebido desde su arquitectura base con el principio de Seguridad por Diseño (Security by Design). Sabemos que las empresas gestionan comunicaciones comerciales de alto valor y datos confidenciales de prospectos y clientes.
Nuestros pilares fundamentales son: confidencialidad estricta, integridad en la transmisión y disponibilidad continua de la infraestructura.
2. Cifrado en Tránsito y en Reposo
- Cifrado en Tránsito (TLS 1.3): Toda la comunicación entre tu navegador, los servidores de Connect, las subcuentas de tu CRM y los WebSockets de WhatsApp se realiza a través de conexiones seguras HTTPS y WSS protegidas con certificados SSL/TLS modernos con suite de cifrado robusta.
- Cifrado de WhatsApp (E2EE): El cifrado de extremo a extremo nativo de WhatsApp se respeta escrupulosamente. Las llaves criptográficas residen en el enclave de ejecución de la sesión y nunca se transmiten en texto plano a través de redes externas.
- Cifrado de Base de Datos: Los identificadores de acceso y tokens de autenticación de subcuentas se almacenan con algoritmos de hashing unidireccional y cifrado AES-256 en reposo.
Zero Data Leakage: Connect opera como un enrutador en tiempo real. Los mensajes entrantes se entregan de inmediato a tu CRM mediante webhooks autenticados, evitando la persistencia prolongada de historiales de chat en nuestros servidores.
3. Aislamiento Estricto de Subcuentas (Multi-Tenancy)
Para agencias y empresas que gestionan múltiples clientes o marcas:
- Cada subcuenta o ubicación opera en un entorno de datos estrictamente segregado.
- Las sesiones de WhatsApp (claves seguras, credenciales y sockets) se almacenan en contenedores de directorio aislados identificados por el identificador único respectivo.
- Es técnicamente imposible que una subcuenta acceda, visualice o manipule los mensajes, números o contactos de otra subcuenta distinta.
4. Detección Temprana y Alertas de Desconexión
La estabilidad de las líneas comerciales es crítica. Para evitar interrupciones inadvertidas:
- Heartbeat en Tiempo Real: Monitoreamos continuamente el estado de conexión de cada instancia de WhatsApp activa.
- Alertas Inmediatas por Correo: Si un número sufre un conflicto de sesión, cierre forzado o pérdida de batería, Connect dispara una notificación inmediata por correo electrónico al administrador con un enlace directo para re-escanear el QR.
- Reconexión Automática con Backoff Exponencial: En caso de microcortes de red, el sistema intenta reanudar la conexión automáticamente sin requerir intervención manual.
5. Seguridad de Infraestructura y Servidores
Nuestros servidores de producción se encuentran alojados en centros de datos de clase mundial (Tier 3+) con las siguientes garantías:
- Protección perimetral activa contra ataques de denegación de servicio distribuido (Anti-DDoS).
- Firewall de aplicaciones web (WAF) que filtra peticiones sospechosas y tentativas de inyección SQL o Cross-Site Scripting (XSS).
- Acceso al servidor restringido mediante autenticación basada en llaves SSH asimétricas con desactivación total de login por contraseña insegura.
- Respaldos automáticos diarios cifrados y distribuidos geográficamente.
6. Reporte Responsable de Vulnerabilidades
Si eres un investigador de seguridad o consideras haber detectado alguna potencial vulnerabilidad en nuestra plataforma, agradecemos tu reporte responsable a:
📧 Equipo de Seguridad: [email protected]
Responderemos a tu comunicación en menos de 24 horas con la máxima prioridad.