Canales oficiales
WhatsApp mediante la API oficial de Meta (WhatsApp Cloud API) e Instagram mediante el inicio de sesión de negocios de Meta. Autorizás en Meta con un flujo OAuth oficial: MatchBot nunca recibe ni guarda tu contraseña.
Seguridad y privacidad
Tus conversaciones son parte de tu negocio. Las tratamos así.
Esto es lo que hacemos hoy para protegerlas, con qué proveedores trabajamos y qué todavía no tenemos.
Cada organización, aislada
Cada cliente tiene su propio espacio de trabajo. La base de datos aplica reglas de acceso por fila en todas sus tablas de datos: una organización no puede leer los datos de otra, ni siquiera usando la API directamente con su propia sesión.
Roles y permisos
Cuatro roles: propietario, administrador, agente y lector. Configurar es de propietario y administrador; el lector sólo puede mirar. Además elegís quién ve qué conversaciones: todas, sólo las asignadas o las de su bandeja de equipo. Las invitaciones llegan por correo y los cambios de equipo quedan registrados.
Mensajes verificados
Los mensajes entrantes sólo se procesan si traen la firma criptográfica de Meta, y cada mensaje se procesa una sola vez.
IA y tus datos
Cuando activás la IA, enviamos al proveedor únicamente los mensajes y el contexto necesarios para generar la respuesta. Vos decidís cuándo pasa al modo automático y el plan define un tope mensual de respuestas. MatchBot no entrena modelos propios con las conversaciones de sus clientes.
Pagos
No guardamos números de tarjeta: el cobro lo procesan Paddle y MercadoPago. MatchBot sólo conserva referencias de la suscripción.
Trazabilidad
Registramos los eventos de equipo, consentimiento, campañas y facturación para poder reconstruir qué pasó y cuándo.
Eliminación de datos
Implementamos los avisos de desautorización y de eliminación de datos de Meta. Para pedir acceso, corrección o eliminación de tus datos escribí a soporte@digitalmatchglobal.com.
Cómo cuidamos el servicio
Cada cambio pasa por pruebas automáticas, incluidas pruebas de aislamiento y permisos de la base de datos, antes de publicarse.
Con quién compartimos datos
Para prestar el servicio compartimos sólo lo estrictamente necesario con:
- Meta Platforms: WhatsApp e Instagram, envío y recepción de mensajes.
- Supabase: base de datos y autenticación.
- Un proveedor de IA: generación de respuestas del asistente.
- Paddle y MercadoPago: procesamiento de pagos.
- Resend: envío de correos transaccionales.
- Proveedores de infraestructura y hosting: disponibilidad, entrega y protección de la aplicación.
Algunos proveedores procesan información fuera de Uruguay.
Leer la política de privacidad completaEstado de cumplimiento
Hoy MatchBot no cuenta con certificación SOC 2 ni ISO 27001, ni con inicio de sesión único (SSO) empresarial ni con un acuerdo de nivel de servicio (SLA) contractual. Si tu organización necesita una evaluación de seguridad, la acompañamos bajo un alcance acordado.
Preguntas frecuentes sobre seguridad
- ¿Puede una organización ver los datos de otra?
- No. Cada cliente tiene su propio espacio de trabajo y la base de datos aplica reglas de acceso por fila en todas sus tablas de datos.
- ¿Quién puede ver mis conversaciones?
- Depende del rol de cada persona y de la visibilidad que elijas: todas las conversaciones, sólo las asignadas o las de su bandeja de equipo.
- ¿MatchBot ve o guarda mi contraseña de Meta?
- No. Conectás con el inicio de sesión oficial de Meta: autorizás en Meta y MatchBot nunca recibe ni guarda tu contraseña.
- ¿Guardan los datos de mi tarjeta?
- No. El cobro lo procesan Paddle y MercadoPago, y MatchBot sólo conserva referencias de la suscripción.
- ¿MatchBot tiene SOC 2 o ISO 27001?
- No. Hoy no cuenta con esas certificaciones. Si tu organización necesita una evaluación de seguridad, la acompañamos bajo un alcance acordado.
¿Tu organización necesita un cuestionario de seguridad?
Escribinos y lo revisamos juntos bajo un alcance acordado.