Seguridad y datos

Quién puede hacer qué

Los permisos van por rol (administrador, agente, solo lectura) y se resumen en Equipo → Permisos. Un agente solo ve las líneas a las que está asignado. Todo lo que cambia la configuración de la cuenta es de administradores.

Si alguien deja el equipo, elimínalo desde Equipo; pierde el acceso en el momento.

Contraseñas y acceso

• Cada persona entra con su correo y contraseña. ¿Olvidaste tu contraseña? en la pantalla de inicio envía un enlace para crear una nueva.
• La sesión se mantiene en el navegador hasta que cierres sesión; al cerrarla, Eco te marca como no disponible.
• La verificación en dos pasos está en camino.

El registro de actividad

Configuración → Seguridad (administradores) lista quién hizo qué: inicios de sesión, cambios de configuración, invitaciones y cambios de rol, líneas conectadas o desconectadas, exportaciones, cambios de plan, citas creadas o canceladas, versiones del asistente. Cada fila es una frase, con filtros por acción y persona, y se puede exportar. El registro no se puede editar ni borrar, ni siquiera por Eco.

Qué guarda Eco

• Las conversaciones: los mensajes, el nombre y número del cliente, y el análisis (tema, urgencia, sentimiento, calidad). Los archivos adjuntos (imágenes, notas de voz, documentos) se guardan en un almacenamiento privado; las notas de voz se transcriben.
• Tu configuración: horarios, base de conocimiento, perfil del asistente, equipo.
• Facturación: datos de facturación, contratos, historial de pagos. La tarjeta nunca; queda en Mercado Pago.

Eco no vende ni comparte estos datos. Los proveedores que los procesan para dar el servicio (Meta para WhatsApp, Anthropic para el análisis con IA, Google para transcribir audio y buscar en la base de conocimiento, Supabase para la base de datos, Vercel para la aplicación, Resend para el correo, Mercado Pago para el cobro) están listados en la política de privacidad.

Por cuánto tiempo

El texto de los mensajes se borra a los 90 días de recibido. El análisis de la conversación (tema, urgencia, calidad, puntajes) se conserva para los reportes, sin el texto. Es una decisión de Eco para minimizar datos, no un requisito de WhatsApp; si tu negocio necesita conservar conversaciones por más tiempo (una obligación legal, por ejemplo), escríbenos antes de que se borren.

Tus clientes y la ley de datos

Tú eres el responsable de los datos de tus clientes; Eco los procesa por encargo tuyo (Ley 1581 de 2012). En la práctica:

• Cuando el asistente pide un dato (nombre, teléfono, motivo), lo hace para atender la conversación, y lo dice.
• El chat web muestra un aviso de privacidad antes del formulario.
• Si un cliente te pide que borres sus datos, escríbenos con el número y lo hacemos.
• Para negocios de salud: la agenda nunca le dice a un cliente por WhatsApp qué procedimiento tiene reservado si el nombre del servicio es un dato sensible; confirma la cita sin nombrarlo.

Eliminar tu cuenta

En Configuración → General → Zona de riesgo puedes solicitar la eliminación de la cuenta y sus datos. Te confirmamos por correo, la procesamos en un plazo de 30 días y te avisamos cuando esté hecha. La exportación completa de datos está en camino; mientras tanto, las conversaciones se exportan a CSV desde Conversaciones.

Reportar un problema de seguridad

Escríbenos a soporte@tryeco.co con el asunto «Seguridad». Respondemos en menos de un día hábil.