Esta página resume controles y prácticas que Agentsapp puede describir actualmente de forma verificable. No constituye una certificación de seguridad ni una garantía de invulnerabilidad. La plataforma seguirá actualizando esta información a medida que cambien sus controles e infraestructura.
Infraestructura
-
Base de datos, autenticación y almacenamiento principal sobre Supabase, con región primaria en São Paulo, Brasil.
-
Aplicación y funciones de servidor desplegadas sobre Vercel.
-
Los proveedores que pueden procesar Datos del Cliente por cuenta de Agentsapp se detallan en la Subprocessor List.
Transmisión
Los dominios de producción verificados de Agentsapp utilizan HTTPS con TLS 1.3 y HSTS. Las conexiones con proveedores externos utilizan HTTPS/TLS cuando el servicio correspondiente lo ofrece.
Arquitectura multi-tenant y acceso
Agentsapp utiliza una arquitectura multi-tenant. Supabase Row Level Security (RLS) está habilitado en las tablas públicas de la base de datos y forma parte de los controles de acceso. Determinadas operaciones del servidor utilizan credenciales privilegiadas para ejecutar funciones que no pueden realizarse desde el cliente.
Los controles de autorización de la aplicación y de la base de datos se revisan como parte del mantenimiento y hardening de la Plataforma. La existencia de RLS no se presenta como garantía absoluta de aislamiento.
Credenciales e integraciones
Las credenciales de algunas integraciones, como WhatsApp e Instagram, se almacenan cifradas a nivel de aplicación. Otras integraciones dependen de controles de acceso de base de datos, variables de entorno o mecanismos propios del proveedor correspondiente.
Agentsapp no publica secretos, tokens o claves de acceso en su documentación pública. Los accesos productivos se limitan a las cuentas y herramientas necesarias para operar el Servicio.
Logs y datos operativos
Agentsapp genera registros técnicos y de auditoría para operar, depurar y proteger el Servicio. Estos registros pueden incluir identificadores operativos y, según la integración, información vinculada a interacciones. Su retención depende del tipo de registro y del proveedor utilizado.
Agentsapp busca minimizar información innecesaria en los logs y revisa sus prácticas de logging como parte del hardening de la Plataforma.
Inteligencia artificial
Las funciones de IA pueden utilizar OpenAI y Anthropic según la función o configuración utilizada. El contenido enviado a esos proveedores queda sujeto a sus términos y políticas aplicables a servicios comerciales/API.
Agentsapp no utiliza el contenido privado del Cliente para entrenar modelos generales propios. La lista de proveedores de IA utilizados por Agentsapp se mantiene en la Subprocessor List.
Retención, eliminación y backups
Mientras una cuenta está activa, Agentsapp conserva los datos necesarios para operar el Servicio y mantener las funcionalidades e historial contratados.
La cancelación de una suscripción no produce actualmente un borrado automático e inmediato de todos los datos. Las solicitudes válidas de eliminación pueden requerir procesamiento manual en los sistemas afectados.
La base de datos principal utiliza backups diarios administrados por Supabase con una ventana de rotación de hasta siete días para el plan utilizado por Agentsapp. Los backups de base de datos no equivalen a un backup de los archivos almacenados en Storage.
Los datos procesados por proveedores externos pueden permanecer durante los plazos previstos por esos proveedores. La eliminación de producción no implica necesariamente desaparición instantánea de todas las copias técnicas.
Tratamiento por cuenta del Cliente
Cuando Agentsapp procesa datos siguiendo las instrucciones de un cliente, actúa como encargado o subencargado conforme al Data Processing Addendum (DPA). El Cliente conserva la responsabilidad sobre la finalidad y licitud de los datos que decide tratar mediante el Servicio.
Incidentes y contacto
Si Agentsapp confirma un incidente de seguridad que afecte Datos Personales tratados por cuenta de un Cliente, aplicará el mecanismo de notificación previsto en el DPA.
Consultas de privacidad o seguridad: bautista@agentsapp.ar