Del aislamiento multiinquilino a la sesión cifrada, de las copias de seguridad al cumplimiento de la protección de datos: diseñamos FlexInbox para proteger tus datos.
Los datos de cada empresa se separan lógicamente; una organización no puede acceder a los datos de otra.
El token de sesión se guarda en una cookie inaccesible para JavaScript; access de vida corta + refresh renovable.
Las contraseñas se cifran con bcrypt; se aplican política de contraseñas y revocación de sesión (tokenVersion).
Límite de tasa en los accesos y endpoints de la API contra la fuerza bruta y el abuso.
Todo el tráfico con HTTPS/TLS; cabeceras de seguridad (HSTS, nosniff, etc.) activas.
La base de datos y las sesiones se respaldan con regularidad; hay un plan de recuperación.
La empresa que usa la plataforma es la propietaria de los datos de sus propios clientes; FlexInbox actúa como encargado del tratamiento que procesa esos datos únicamente para prestar el servicio y por instrucción de la empresa. No vendemos tus datos con fines de marketing.
El acceso no autorizado se impide con la validación de webhooks, los controles de permisos y los filtros de consulta por organización. Puedes consultar claramente qué datos procesamos y con qué fin en las páginas Política de privacidad y Aviso de protección de datos (KVKK).
Tus conversaciones solo se muestran a tus agentes autorizados. Con terceros se comparten únicamente en la medida necesaria para el funcionamiento del servicio (transmisión de mensajes, CRM, respuesta de IA, alojamiento).
Los registros de mensajes y multimedia se almacenan en nuestros servidores de servicio y se vinculan con el registro correspondiente del CRM. Algunos proveedores de integración (Meta, Telegram, Zoho, Bitrix24, OpenAI) pueden procesar los datos en el extranjero.
La distinción de roles responsable/encargado del tratamiento, el aviso de información y los derechos de los interesados están documentados. Para las obligaciones de registro de tu propia empresa se recomienda consultar a un asesor legal.
Se conservan registros de acceso; ante un posible incidente se activan los procesos de notificación a las partes afectadas y a las autoridades que exige la normativa.
WhatsApp, Telegram, CRM y agente de IA: empieza gratis hoy, sin tarjeta de crédito.
Empezar gratis →