Seguridad y privacidad · Octubre 2026
Nuestros Impulsores trabajan con datos de tu negocio y de tus clientes: llamadas, citas, contactos y documentos. Aquí explicamos, sin letra pequeña, cómo los protegemos hoy.
Todas las conexiones con la plataforma van por HTTPS. Las credenciales sensibles que nos confías (accesos a tu calendario de Google, a tu base de datos o a tu centralita) se guardan cifradas con AES-256-GCM, y las contraseñas de los usuarios nunca se guardan: solo su huella (bcrypt).
Cada cliente tiene su propia base de datos para sus contactos, llamadas, citas y configuración. Los datos de tu negocio no comparten tablas con los de otras empresas.
Cada persona solo ve lo que necesita según su rol, y un cliente solo puede acceder a sus propios Impulsores. Las sesiones usan tokens de corta duración y la renovación viaja en una cookie HttpOnly, inaccesible desde el navegador.
Limitamos el número de peticiones para frenar ataques de fuerza bruta en el inicio de sesión y aplicamos cabeceras de seguridad estándar en todas las respuestas.
Los documentos que nos facilitas para contratar tu número de teléfono (DNI, CIF, justificante de domicilio) se guardan fuera de cualquier carpeta pública y solo se usan para darlo de alta con el operador.
Las conexiones entre nuestros agentes de voz y la plataforma se autentican con claves secretas por cliente, y el asistente web de Echo solo funciona en los dominios de tu web.
Las acciones relevantes dentro de la plataforma quedan registradas para poder revisar quién hizo qué y cuándo.
Trabajamos con proveedores líderes en su sector, que aplican sus propios programas de seguridad y cumplimiento. Los listamos abajo para que sepas quién interviene en el servicio.
Estos proveedores tratan datos por cuenta nuestra solo para prestar el servicio. Si contratas con nosotros te facilitamos el detalle de cada uno.
| Proveedor | Para qué lo usamos |
|---|---|
| Hostinger | Alojamiento de la plataforma y de sus bases de datos. |
| ElevenLabs | Voz y conversación de los agentes de IA (llamadas y asistente web). |
| Zadarma | Números de teléfono y telefonía de los Impulsores. |
| Calendario para reservar citas, cuando conectas tu cuenta, y servicios de Google Workspace. | |
| Namecheap (Private Email) | Envío de los correos de la plataforma (avisos, confirmaciones). |
| Stripe | Cobros y pagos. No almacenamos datos de tarjetas. |
| OpenAI | Análisis de texto en algunos procesos de automatización. |
| Firebase (Google) | Notificaciones push de la plataforma. |
Tratamos los datos conforme al RGPD y a la LOPDGDD. Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiéndonos. Si tu empresa necesita un contrato de encargo del tratamiento, pídenoslo. Consulta el detalle en nuestra Política de Privacidad.
Escríbenos a impulsormutationis@gmail.com con el asunto «Seguridad». Revisamos cada aviso y te respondemos lo antes posible.