#Seguridad

Tu agente habla con tus clientes de cosas que les importan: su salud, su dinero, sus pedidos. Esta página dice qué hace Vatio para proteger esas conversaciones, en palabras simples. Cada línea es como funciona el producto hoy.

#Tus datos

• Cifrados en reposo. El texto de las conversaciones, los teléfonos y correos de los contactos, lo que el agente recuerda de una persona, los argumentos de las llamadas a herramientas y el token con el que tu sitio identifica a un visitante se guardan cifrados en la base de datos, con llaves que viven fuera de ella.
• Cifrados en tránsito. Toda conexión usa TLS: de un navegador o una app a Vatio, de Meta a Vatio y de Vatio a su base de datos.
• Modelos de IA que no guardan nada. Toda llamada a un modelo de IA va solo a endpoints sin retención de datos, que no guardan lo que reciben ni entrenan con ello. Los modelos en uso están en Modelos y datos.
• Logs sin tus clientes adentro. Los códigos de inicio de sesión, el texto de las conversaciones, los correos y los teléfonos se filtran de los logs de la aplicación, y lo que nos envían los canales de mensajería se borra un día después de procesarlo.
• Cada workspace por su lado. Cada solicitud se valida contra el workspace al que pertenece, así que un workspace nunca lee las conversaciones de otro. Los webhooks que Vatio envía a tu backend van firmados, y los que Meta envía a Vatio se verifican.

#Cuentas e inicio de sesión

• Verificación en dos pasos. Después del código por correo, Google o GitHub, Vatio puede pedir una llave de acceso (un teléfono, un lector de huella o una llave de seguridad), un código de una app de autenticación o uno de diez códigos de recuperación. Una misma llave de acceso sirve en el inbox y al iniciar sesión en vatio.ai.
• El dueño decide si es obligatoria. El dueño de un workspace puede exigir verificación en dos pasos a todo su equipo. Mientras no la tengan todos, el inbox se lo recuerda a quien no la activó.
• Códigos que nadie adivina. Los códigos de inicio de sesión son aleatorios, duran tres minutos y dejan de servir tras cinco intentos fallidos, y pedirlos tiene un límite por dirección y por correo.
• Sesiones que ves y cierras. Cuenta, en el inbox, lista cada navegador con sesión en vatio.ai, cada dispositivo del inbox y cada token de la CLI con tu cuenta, y cierra cualquiera. Una sesión de navegador en vatio.ai termina tras 7 días sin uso y un dispositivo del inbox tras 90; cuando el dueño exige verificación en dos pasos, ambos terminan tras 12 horas sin uso. Los tokens de la CLI vencen tras 90 días sin uso, y vatio logout los revoca.
• Confirma que eres tú. Borrar un workspace, invitar o quitar personas, crear llaves y cambiar roles o la configuración de seguridad te piden confirmar de nuevo que eres tú.

#Quién puede ver una conversación

• Tu equipo, según su rol. Los developers construyen y publican; los supervisores leen y responden conversaciones en el inbox; quien tiene acceso de solo lectura lee sin cambiar nada. Cualquier miembro puede quedar limitado a algunos de tus agentes.
• El equipo de Vatio, solo con tu permiso. Nadie en Vatio lee las conversaciones ni los datos de contacto de un workspace a menos que su dueño dé acceso de soporte, por 24 horas, 72 horas o 7 días, desde la página Seguridad del workspace, en el inbox. En una emergencia, como una falla que afecte a tu agente, Vatio puede abrir acceso dejando un motivo por escrito, y el dueño recibe un correo de inmediato. En ambos casos el acceso vence solo.
• Una Actividad con todo. Los inicios de sesión, las conversaciones abiertas y respondidas, las búsquedas, los cambios en el equipo, las llaves, los secretos y los despliegues, y cada lectura del equipo de Vatio quedan registrados con quién, cuándo y desde dónde. Todo cambio hecho en el inbox, en vatio.ai o en la CLI se registra automáticamente. El dueño lo ve en la página Seguridad del workspace, en el inbox, y se guarda un año.
• Un inbox blindado. El inbox corre bajo una política de seguridad de contenido estricta, así que solo corre el código de Vatio. En tu sitio, las conversaciones anteriores de un visitante con sesión iniciada solo se le muestran a ese visitante.

#Retención y borrado

• Tú eliges cuánto tiempo se guardan las conversaciones: hasta que alguien las borre, o 30, 90, 180 o 365 días sin un mensaje nuevo; después se borran con sus archivos, junto con los contactos que se quedan sin conversaciones.
• Exporta o borra a una persona. Desde el inbox o la API para developers, el dueño o un developer puede exportar todo lo que hay sobre un contacto, o borrarlo todo: cada conversación, archivo y nota.
• Logs que no se acumulan. Los registros de acceso se borran a los 90 días y la Actividad al año. Los respaldos rotan cada 30 días.

Los detalles están en la política de privacidad y en eliminación de datos.

#Infraestructura y proveedores

La política de privacidad tiene la lista completa.

#Reporta una vulnerabilidad

Si encuentras un problema de seguridad en Vatio, escribe a support@vatio.ai con “Security” en el asunto. Cuéntanos qué encontraste, cómo reproducirlo y qué le permitiría hacer a alguien. Por favor, no accedas a datos de otras personas ni interrumpas el servicio mientras pruebas. Respondemos en unos pocos días hábiles y te avisamos cuando esté resuelto.