Seguridad
Tus datos bajo tu control
SolversHub opera con aislamiento real entre clientes, cifrado de credenciales y acciones auditables. Este resumen es la versión pública del documento de seguridad que entregamos en el proceso de venta.
Aislamiento entre clientes
- Arquitectura multi-tenant con aislamiento por fila (RLS) a nivel de base de datos, no solo de aplicación.
- Toda tabla de negocio lleva tenant_id y una política que impide el acceso cruzado incluso ante un error de programación.
- El tenant se fija por sesión; el pool de conexiones no comparte contexto entre clientes.
Cifrado y BYOK
- TLS en tránsito (webhooks, panel y APIs) y cifrado en reposo de credenciales con AES-GCM y rotación de claves.
- BYOK: puedes aportar tus propias llaves de LLM y de Meta; se guardan cifradas y no se comparten.
- No almacenamos datos de tarjeta: los pagos ocurren en el checkout hospedado del proveedor.
Control de acceso
- Roles y permisos con principio de menor privilegio y colaboradores por tenant.
- Registro de auditoría de toda acción administrativa: quién, qué y cuándo.
- El admin de plataforma está separado del admin de cada negocio.
Tratamiento de datos
- Los datos del cliente no se utilizan para entrenar modelos.
- El contenido de mensajes se trata como dato, nunca como instrucción (defensa contra prompt injection).
- Retención configurable y supresión a solicitud, incluido borrado físico.
Cumplimiento
- Ley 1581 de 2012 (Colombia): aviso de privacidad, rol de encargado y procedimiento de supresión.
- GDPR disponible cuando aplique, vía ciclo de vida del tenant.
- Políticas de WhatsApp/Meta: plantillas aprobadas, opt-in y ventana de servicio.
¿Necesitas el paquete de seguridad completo para tu compra empresarial?
Hablar con un especialista