# Seguridad y datos

> Dónde viven los datos de tu negocio y de tus clientes, cómo viajan, quién los ve, qué IA los procesa y cómo se borran.

Lo que Atenta hace con los datos de tu negocio y de tus clientes, y lo que no. Versión para leer en el sitio: [/seguridad](https://atenta.mx/seguridad). Aviso de privacidad: [/privacidad](https://atenta.mx/privacidad). Términos: [/terminos](https://atenta.mx/terminos).

## Dónde viven

- Tu base, tus conversaciones y tus clientes viven en **servidores de Kalia Code en la nube**, administrados por nosotros.
- Solo pasan por los terceros que hacen falta para que Atenta funcione: **Meta** (la API oficial de WhatsApp Business, para recibir y mandar los mensajes) y el **modelo de IA** (para redactar la respuesta).
- La pasarela de pago ve lo que necesita para cobrar; **Atenta no guarda tarjetas**.

## Cómo viajan

- Todo va **cifrado en tránsito**: entre tu navegador y la app, entre WhatsApp y Atenta, y entre Atenta y la IA. El sitio y la app se sirven solo por HTTPS, con cabeceras de seguridad (HSTS, CSP, sin `unsafe-eval`).
- Los webhooks que Atenta manda a tus integraciones van **firmados** y solo a direcciones `https` públicas ([Integraciones](https://atenta.mx/docs/integraciones)).

## Quién los ve

- Entras a tu app con un **enlace de un solo uso** que llega a tu WhatsApp o correo; no hay contraseñas. La sesión caduca sola.
- Si alguien de tu equipo entra, es porque tú le diste acceso. Nadie más ve tus conversaciones.
- El equipo de Kalia Code no lee tus conversaciones salvo que tú nos lo pidas para resolver un problema.
- Los tokens de integración (MCP, API) se ven **una sola vez** y se revocan desde la app.

## Qué IA

- Atenta usa los **modelos Claude de Anthropic** por su API comercial. Tus conversaciones **no entrenan** modelos de Anthropic ni de nadie: solo sirven para contestarle a tu cliente.
- La [regla de oro](https://atenta.mx/docs/regla-de-oro) (si no está en tu base, no lo inventa; te pregunta) está escrita en el código de Atenta, no solo en las instrucciones al modelo.

## Cómo se borran

- Un cliente se borra desde tu app en **dos pasos** (con el texto de confirmación que te dicta la app) y se borra de verdad.
- Si dejas Atenta, tu base se conserva **30 días** por si vuelves y después se elimina. Si nos escribes, la borramos antes.
- Tus clientes pueden pedir su baja de promociones en cualquier mensaje y se respeta.

## Lo que no hacemos

- No vendemos ni compartimos tus datos ni los de tus clientes.
- No mandamos publicidad a nadie sin su permiso registrado (sí + fecha + texto).
- No decidimos por ti: cotizaciones especiales, excepciones y reclamos los ve una persona.
- No usamos apps piratas ni sesiones de WhatsApp Web: solo la API oficial de Meta. El número es tuyo.

## Si encuentras algo

Si crees que encontraste un fallo de seguridad, escríbenos a hola@kaliacode.com con lo que viste. Te contestamos, lo revisamos y te decimos qué hicimos.