Seguridad, por diseño.
La forma más sencilla de proteger una conversación es procesarla donde ocurre. Lo que sí llega a tus servidores vive separado, firmado y registrado.
Arquitectura
- Una base de datos por organización. Cada organización tiene la suya, separada de las demás, sin tablas compartidas. Se ubica en la Unión Europea o en Estados Unidos al crearla.
- Procesamiento en el teléfono. Los modelos de voz y de lenguaje corren en el teléfono del agente con WebGPU. El audio y la transcripción se quedan ahí.
- Un solo origen. La app, sus bibliotecas y los modelos se sirven desde el dominio de Egret, con versiones fijas. Los modelos solo se descargan con un pase firmado de tu organización.
- Infraestructura. Cloudflare Workers, Durable Objects y R2, con cifrado en tránsito (HTTPS) y en reposo.
Acceso
- Contraseñas guardadas con PBKDF2 y sal propia, bloqueo temporal tras intentos fallidos y enlaces de un solo uso para invitaciones y cambios de contraseña.
- Inicio de sesión empresarial (OpenID Connect) con la autenticación multifactor de tu proveedor, y altas y bajas automáticas con SCIM.
- Cuatro roles (agente, gerente, oficial de privacidad, administrador), con permisos verificados en el servidor en cada operación.
- Tokens de API con permisos por uso, revocables en cualquier momento.
Dispositivos
Cada teléfono o computadora genera su propia llave al conectarse y firma con ella cada solicitud. Cada solicitud firmada se acepta una sola vez. Desactivar a una persona desconecta todos sus dispositivos al instante.
Auditoría
Cada cambio a personas, dispositivos, guiones, reglas, hallazgos, planes, oportunidades, privacidad y ajustes queda registrado con quién y cuándo. Cada registro guarda la huella del anterior, y un botón verifica la cadena completa.
Respaldos
- Una copia completa cada noche, comprimida y cifrada con AES-256-GCM, con una llave propia de tu organización.
- Cada copia se guarda en la misma región que tu base de datos y se conserva 35 días.
- Además, recuperación a cualquier momento de los últimos 30 días.
- Exportación completa de tu organización desde el panel, cuando la necesites.
La app y el navegador
Política de seguridad de contenido estricta, sin scripts de terceros, sin cookies de seguimiento y con HTTPS obligatorio. La app funciona sin conexión y guarda lo pendiente en el dispositivo hasta enviarlo.
Reportar un problema
Si encuentras una vulnerabilidad, escríbenos a datospersonales@datil.com. Respondemos en dos días hábiles y te mantenemos al tanto hasta resolverla.