Seguridad
Las conversaciones, protegidas en cada capa.
Infraestructura, comunicaciones, datos y accesos. Cada capa cuida a la siguiente.
ACCESOS
DATOS
COMUNICACIONES
INFRAESTRUCTURA
+60 PERMISOS
TLS · FIRMA DIGITAL
DDoS · LISTA BLANCA
HOLA, QUIERO EL PLAN ANUAL
MENSAJE ENTRANTE · WHATSAPP
FIRMA DIGITAL ✓ VERIFICADA
GUARDADO · AES-256-GCM
SÓLO EL AGENTE ASIGNADO
LA EMPRESA
Hola, quiero el plan anual para mi equipo
Guardado
Con la clave
01 · Infraestructura
Sólo entra lo que corresponde.
Protección DDoS permanente, y cada servicio acepta conexiones sólo de quien le corresponde.
02 · Comunicaciones
Cada mensaje, verificado.
Lo que llega de WhatsApp, Instagram o los carriers trae firma digital, y se comprueba antes de procesarse. Todo viaja cifrado.
03 · Datos
Cifrado, también guardado.
Credenciales, integraciones y grabaciones con AES-256. Sin la clave, son ruido.
04 · Accesos
Cada uno ve sólo lo suyo.
Cada empresa, en su propio espacio. Y dentro de ella, cada agente ve sólo sus conversaciones.
Protegidas en cada capa.
Sin configurar nada.
Omnicore
La seguridad de Omnicore, en seis puntos
-
AES-256
Cifrado en reposo
Credenciales, integraciones y grabaciones de llamadas.
-
0empresas
Pueden ver datos ajenos
Aislamiento total: cada consulta está acotada a la empresa que la hace.
-
TLS+SRTP
Voz cifrada
La señalización y el audio de cada llamada viajan cifrados.
-
+60permisos
Configurables
Qué puede ver y hacer cada miembro del equipo.
-
DDoS
Protección permanente
Siempre activa, en toda la infraestructura.
-
Firmados
Mensajes verificados
Cada mensaje entrante se comprueba con su firma digital.
Cómo protegemos
Siete pilares, una sola plataforma.
01
Cada empresa, en su propio espacio.
Los datos de una empresa nunca se cruzan con los de otra.
- Aislamiento total entre empresas
- Cada consulta a la base de datos está acotada a la empresa que la hace. Los datos de una empresa nunca son visibles para otra.
- Acceso por conversación
- Dentro de la misma empresa, cada agente ve sólo las conversaciones que le corresponden. Conocer el identificador de una conversación no alcanza para abrirla.
- Más de 60 permisos
- Roles granulares para definir con precisión qué puede ver y hacer cada miembro del equipo.
02
Datos cifrados.
En el camino, y también guardados.
- Cifrado en tránsito HTTPS / TLS
- Toda la comunicación entre usuarios, apps y plataforma viaja cifrada.
- Credenciales cifradas AES-256-GCM
- Los tokens de WhatsApp, de Meta y de cada conexión se guardan cifrados, con rotación de claves.
- Grabaciones cifradas AES-256
- Con verificación de integridad. Sin la clave, nadie puede leerlas desde el almacenamiento.
- Contraseñas con hash bcrypt
- Nunca se guardan en texto plano, y no se pueden recuperar.
- Enlaces firmados y temporales
- Los archivos y adjuntos se comparten con enlaces que expiran solos. Nada queda público.
03
Llamadas seguras.
La voz, cifrada y en su propio carril.
- Señalización cifrada TLS
- La información que arma y dirige cada llamada viaja cifrada.
- Audio cifrado SRTP
- Lo que se dice en la llamada viaja cifrado, con protección contra repetición.
- Sólo operadores autorizados
- Nuestra infraestructura de voz acepta tráfico únicamente de WhatsApp y de nuestros carriers de telefonía.
- La voz, por separado
- Corre aparte de la plataforma web: cada una en su propio entorno.
04
Integraciones verificadas.
Se comprueba quién habla, en las dos direcciones.
- Firma digital en cada mensaje
- Lo que llega de WhatsApp, Instagram o los carriers se verifica con su firma antes de procesarse. Un mensaje falso no entra al sistema.
- Llamadas salientes firmadas
- Cuando Omnicore se conecta con las apps y herramientas de cada empresa, firma con tokens de corta duración. Cada app puede comprobar que somos nosotros.
05
Protección de la plataforma.
Siempre activa, de forma automática.
- Protección DDoS permanente
- En toda la infraestructura, siempre encendida.
- Acceso administrativo privado
- La administración de los servidores no está expuesta a internet: sólo se entra por una red privada cifrada.
- Firewall de lista blanca
- Cada servicio acepta conexiones sólo de los orígenes que le corresponden.
- Límite de intentos
- En el inicio de sesión y en la recuperación de contraseña, para frenar a quien intente adivinar credenciales.
- Auditoría de accesos administrativos
- Cada acceso administrativo a la plataforma queda registrado, sin borrado automático.
06
La IA y los contactos, bajo control.
Frenos automáticos que cuidan el presupuesto y la operación.
- Freno de consumo de la IA
- Si un bot detecta un uso anómalo, se pausa solo para proteger el presupuesto de la empresa.
- Bloqueo en todos los canales
- Un contacto bloqueado deja de generar mensajes, llamadas y automatizaciones hasta que se lo desbloquee.
07
Privacidad por diseño.
Guardamos lo necesario, y nada más.
- Minimización de datos
- Los eventos técnicos de entrada se borran solos a los 30 días, y las notificaciones a los 90.
- La IA, sólo para responder
- Lo que procesa la IA se usa sólo para dar esa respuesta, y no se usa para entrenar modelos de terceros. Y la empresa puede apagarla cuando quiera.
- En infraestructura dedicada
- Los datos viven en servidores exclusivos de Omnicore, no en máquinas compartidas. Ver la infraestructura
Preguntas
Lo que más nos preguntan.
¿Otra empresa puede ver mis conversaciones?
No. Cada empresa está aislada: cada consulta a la base de datos está acotada a la empresa que la hace, y los datos de una nunca son visibles para otra.
¿Quién puede escuchar las grabaciones?
Sólo las personas del equipo con permiso para hacerlo. Las grabaciones se guardan cifradas: sin la clave, nadie puede leerlas desde el almacenamiento.
¿Dónde están mis datos?
En nuestra infraestructura dedicada: servidores exclusivos de Omnicore, no máquinas compartidas. Ver dónde están