Seguridad y datos

Lo que Atenta hace con los datos de tu negocio y de tus clientes, y lo que no. Versión para leer en el sitio: /seguridad. Aviso de privacidad: /privacidad. Términos: /terminos.

Dónde viven

Tu base, tus conversaciones y tus clientes viven en servidores de Kalia Code en la nube, administrados por nosotros.
Solo pasan por los terceros que hacen falta para que Atenta funcione: Meta (la API oficial de WhatsApp Business, para recibir y mandar los mensajes) y el modelo de IA (para redactar la respuesta).
La pasarela de pago ve lo que necesita para cobrar; Atenta no guarda tarjetas.

Cómo viajan

Todo va cifrado en tránsito: entre tu navegador y la app, entre WhatsApp y Atenta, y entre Atenta y la IA. El sitio y la app se sirven solo por HTTPS, con cabeceras de seguridad (HSTS, CSP, sin unsafe-eval).
Los webhooks que Atenta manda a tus integraciones van firmados y solo a direcciones https públicas (Integraciones).

Quién los ve

Entras a tu app con un enlace de un solo uso que llega a tu WhatsApp o correo; no hay contraseñas. La sesión caduca sola.
Si alguien de tu equipo entra, es porque tú le diste acceso. Nadie más ve tus conversaciones.
El equipo de Kalia Code no lee tus conversaciones salvo que tú nos lo pidas para resolver un problema.
Los tokens de integración (MCP, API) se ven una sola vez y se revocan desde la app.

Qué IA

Atenta usa los modelos Claude de Anthropic por su API comercial. Tus conversaciones no entrenan modelos de Anthropic ni de nadie: solo sirven para contestarle a tu cliente.
La regla de oro (si no está en tu base, no lo inventa; te pregunta) está escrita en el código de Atenta, no solo en las instrucciones al modelo.

Cómo se borran

Un cliente se borra desde tu app en dos pasos (con el texto de confirmación que te dicta la app) y se borra de verdad.
Si dejas Atenta, tu base se conserva 30 días por si vuelves y después se elimina. Si nos escribes, la borramos antes.
Tus clientes pueden pedir su baja de promociones en cualquier mensaje y se respeta.

Lo que no hacemos

No vendemos ni compartimos tus datos ni los de tus clientes.
No mandamos publicidad a nadie sin su permiso registrado (sí + fecha + texto).
No decidimos por ti: cotizaciones especiales, excepciones y reclamos los ve una persona.
No usamos apps piratas ni sesiones de WhatsApp Web: solo la API oficial de Meta. El número es tuyo.

Si encuentras algo

Si crees que encontraste un fallo de seguridad, escríbenos a [email protected] con lo que viste. Te contestamos, lo revisamos y te decimos qué hicimos.