Así protegemos tus datos
Dónde están los servidores, qué está cifrado y cada cuánto hacemos copias. Aquí solo aparece lo que ya funciona hoy, nada de planes.
De un vistazo
- Servidores en netcup
- Alemania
- Copia de la base de datos a Fráncfort
- Cada 5 minutos
- para credenciales
- AES-256
- Objetivo de aviso ante brechas
- 24 horas
Última revisión: 19 de octubre de 2026
Servidores
Ubicados en Alemania
Las conversaciones, el conocimiento y los ajustes se guardan en nuestros servidores de netcup en Alemania.
Acceso a los servidores solo con clave
Solo entra en los servidores quien tiene la clave digital correspondiente. Allí no existe acceso por contraseña, así que probar contraseñas no lleva a ninguna parte.
Base de datos inaccesible desde internet
El cortafuegos bloquea el acceso a la base de datos desde fuera. Solo nuestros propios sistemas llegan a los datos.
Conexiones
Solo conexiones cifradas
Toda conexión con webchatagent.com usa HTTPS, y los navegadores actuales lo hacen con TLS 1.3. Quien escribe http:// es redirigido, y el navegador recuerda durante dos años usar solo HTTPS (HSTS).
Cloudflare delante de webchatagent.com
Las solicitudes a webchatagent.com, es decir, la web, el panel y la ventana de chat, pasan por Cloudflare, que frena los ataques antes de que lleguen a nuestros servidores. Las plataformas de marca blanca con el dominio propio de un cliente se conectan directamente a nuestros servidores, sin Cloudflare.
Contraseñas y credenciales
Credenciales cifradas
Las credenciales de servicios conectados como WhatsApp, Instagram, buzones de correo, calendarios, Notion o Confluence se guardan cifradas (AES-256-GCM). Lo mismo vale para las direcciones y claves de tus propias interfaces (conexiones API y MCP).
Contraseñas nunca legibles
No guardamos tu contraseña, solo un valor de control calculado a partir de ella (scrypt). A partir de él no se puede reconstruir la contraseña, ni siquiera nosotros.
Sin datos de tarjeta en nuestros servidores
Los datos de pago los introduces directamente en Stripe. Los números de tarjeta nunca llegan a nuestros servidores.
Cuentas y permisos
Correo electrónico confirmado
Una cuenta con contraseña solo funciona cuando su dirección de correo está confirmada.
Inicio de sesión en dos pasos
Si quieres, el inicio de sesión pide además un código de 6 dígitos de una app en tu móvil, también cuando entras con Google. Cada vez que se activa o desactiva, recibes un correo.
Protección contra contraseñas adivinadas
Tras demasiadas contraseñas incorrectas seguidas, el inicio de sesión se bloquea hasta 15 minutos. Con los códigos de 6 dígitos, el bloqueo llega ya tras 5 intentos fallidos.
Permisos por miembro del equipo
Cada miembro del equipo entra con su propio acceso. Tú decides qué áreas ve, por ejemplo el chat en vivo o los contactos recogidos, y con qué chatbots.
Copias de seguridad
Base de datos copiada de forma continua
Cada 5 minutos, el estado más reciente de la base de datos va a Google Cloud en Fráncfort. Si algo falla, podemos devolver la base de datos a un minuto concreto, como mínimo dentro de las últimas 24 horas.
Una copia completa cada noche
Cada noche el servidor guarda todas las bases de datos y archivos y los sube a Google Cloud en Fráncfort, un lugar distinto al de nuestros servidores.
El servidor no puede borrar las copias
La cuenta con la que sube el servidor puede guardar copias, pero no borrarlas ni sobrescribirlas. Ni siquiera quien tome el control de nuestro servidor puede destruir una copia con ella.
Borradas a los 3 días
Google Cloud borra automáticamente las copias antiguas, como muy tarde a los 3 días. Los datos eliminados no se quedan meses en copias viejas.
Restauración probada
El 16 de octubre de 2026 restauramos todas las bases de datos desde una copia en un servidor vacío. El 19 de octubre de 2026 devolvimos además la base de datos a un minuto concreto.
Conservación
Borrado automático a los 30 días
En las cuentas nuevas borramos conversaciones, llamadas, contactos recogidos y citas a los 30 días. El plazo lo ajustas tú en la configuración.
Archivos subidos fuera a los 7 días
Los archivos e imágenes que los visitantes envían en el chat se borran a los 7 días.
Sin entrenamiento de IA
No usamos las conversaciones ni el contenido de tu web para entrenar modelos de IA.
Si algo sale mal
Aviso en 24 horas como objetivo
Si hay una brecha de datos, te avisamos sin demora. Nuestro objetivo: en las 24 horas siguientes a saberlo. Así figura en el contrato de encargo del tratamiento.
99,9 % de disponibilidad como objetivo
Aspiramos a un 99,9 % de disponibilidad de media anual. Es un objetivo, no una garantía: los compromisos firmes con compensaciones solo existen si los acordamos aparte y por escrito.
Preguntas sobre seguridad
En netcup, en Alemania. Las copias de seguridad están en Google Cloud en Fráncfort. Para cada respuesta, la pregunta va además al modelo de IA que hayas elegido; dónde se procesa depende del proveedor.
No. Por Cloudflare solo pasan las solicitudes a webchatagent.com. Una plataforma de marca blanca con tu propio dominio se conecta directamente a nuestros servidores, también cifrada por HTTPS.
Sí. Con el inicio de sesión en dos pasos activado, pedimos el código de tu app también después de entrar con Google. Para activarlo necesitas tu contraseña; si tu cuenta no tiene, vuelves a iniciar sesión una vez.
No en el contrato estándar. Aspiramos a un 99,9 % de disponibilidad de media anual. Los compromisos firmes con compensaciones solo se acuerdan aparte y por escrito.
En el anexo sobre medidas técnicas y organizativas (TOMs) de nuestro contrato de encargo del tratamiento. Puedes leerlo en nuestra web antes de registrarte.
Escríbenos a hello@webchatagent.com. Describe brevemente qué has encontrado y cómo reproducirlo.
¿Listo? Crea tu primer chatbot de IA.
Empieza gratis, sin datos de pago. Cancela cuando quieras.
Sin tarjeta de crédito. Cancela en cualquier momento.