Seguridad

1. Datos separados por negocio

Cada negocio que usa TuPanel tiene sus datos separados del resto. Solo los usuarios que pertenecen a un negocio pueden ver sus conversaciones, citas, contactos y ajustes.

2. Cifrado

• Todas las comunicaciones con la plataforma van cifradas mediante HTTPS/TLS.
• Las claves de acceso a WhatsApp de cada negocio se guardan cifradas.
• Las contraseñas nunca se guardan en claro: se almacenan con Argon2, un algoritmo de hash robusto.

3. Control de acceso

• Acceso a la plataforma con sesión autenticada.
• Roles por usuario dentro de cada negocio, para dar a cada persona solo los permisos que necesita.
• Registro de acciones relevantes para auditoría y soporte.

4. WhatsApp

Los mensajes se envían y reciben a través de la API oficial de WhatsApp Business (Meta Cloud API). Verificamos la firma de cada notificación que llega de Meta para descartar mensajes falsificados, y la conexión de cada número se autoriza desde la propia cuenta de Meta del negocio.

5. Inteligencia artificial

El asistente IA recibe solo el contexto necesario para responder o gestionar una cita: los mensajes recientes de la conversación, la configuración del negocio y los fragmentos relevantes de su base de conocimiento. No usamos los datos de un negocio para responder a otro.

6. Copias de seguridad

La base de datos cuenta con copias de seguridad automáticas gestionadas por nuestro proveedor de infraestructura, para poder recuperar la información ante una incidencia técnica.

7. Incidencias de seguridad

Si detectamos una incidencia que afecte a datos personales, la contendremos, la analizaremos y avisaremos a los negocios afectados sin demora indebida para que puedan cumplir con sus propias obligaciones.

Si encuentras una vulnerabilidad o ves actividad sospechosa, escríbenos a hola@tupanel.es.

8. Recomendaciones para clientes

• Usar contraseñas robustas y únicas para cada cuenta.
• Revisar periódicamente los usuarios con acceso y dar de baja a quien ya no lo necesite.
• No introducir en la base de conocimiento información sensible que el asistente no necesite.
• Avisarnos de inmediato ante cualquier actividad sospechosa.