Saltar al contenido
WAQR viene incluido con Emboxia, Zygore y AXEN.Ver cómo

Seguridad y privacidad

Guardamos conversaciones de tu negocio y de tus clientes. Lo tratamos como lo que es.

Una fuga de datos entre empresas sería el peor fallo posible de un producto como WAQR. Por eso el aislamiento no es una función: es la primera regla de diseño, y se comprueba con pruebas automáticas en cada cambio.

  • Aislamiento entre empresas

    Cada organización vive en su propio espacio de datos. Toda consulta a la base lleva obligatoriamente la empresa a la que pertenece, y la propia base de datos rechaza lo que no la lleve. Un recurso de otra empresa simplemente no existe para ti.

  • Cifrado en tránsito y secretos cifrados

    Toda la comunicación viaja por HTTPS. Los secretos sensibles (claves de webhook, tokens de conexión) se guardan cifrados con AES-256-GCM y con versión de clave para rotarlos.

  • Credenciales que no se filtran

    Las claves de API se muestran una sola vez, se guardan como hash y tienen prefijos reconocibles. Se pueden rotar y revocar al instante, y nunca aparecen en los registros.

  • Permisos explícitos por aplicación

    Ningún sistema puede autoconcederse acceso a un número. La autorización la das tú, por conexión y con permisos acotados; revocarla corta el acceso de inmediato.

  • Archivos con enlaces temporales

    Imágenes y documentos se sirven desde almacenamiento privado mediante URLs firmadas que caducan. El tipo de archivo se detecta y no se confía en lo que diga el remitente.

  • Registro de actividad

    Inicios de sesión, conexiones, códigos QR generados, permisos concedidos o revocados, claves creadas y cambios de plan quedan registrados. Los dueños lo ven desde el panel y no se puede editar.

Tus datos

Qué guardamos y por cuánto tiempo

Guardamos lo necesario para que el producto funcione: mensajes, contactos y archivos de tus conexiones, durante el periodo de retención de tu plan.

Retención según tu plan
Los mensajes y archivos se conservan durante los días que indica tu plan (los ves en precios y en el panel) y después se eliminan.
Exportación y eliminación
Puedes exportar los datos de tu organización y pedir la eliminación completa al cerrar la cuenta.
Acceso del personal
El equipo de WAQR solo accede a datos de una cuenta para resolver una incidencia que tú reportes, y ese acceso queda registrado.
Protección de datos personales
Operamos bajo la Ley 29733 de Protección de Datos Personales del Perú. Respecto a los datos de tus clientes, WAQR actúa como encargado del tratamiento y tu empresa como responsable.

Cuentas y equipo

Controles para tu cuenta

Roles y alcance
Dueños, administradores y agentes. Los agentes ven solo los números que les asignas.
Sesiones
Puedes ver y cerrar las sesiones activas de tu usuario. Cambiar la contraseña invalida las demás sesiones.
Protección del inicio de sesión
Bloqueo por intentos fallidos y verificación de correo. La autenticación en dos pasos es obligatoria para nuestro propio personal.
Vinculación con tus sistemas
Las cuentas de Emboxia, Zygore o AXEN se vinculan solo cuando estás autenticado en ambos lados a la vez; nunca por coincidencia de correo.

Lo que no prometemos

  • No tenemos todavía certificaciones externas (ISO 27001, SOC 2). Cuando las tengamos, lo diremos aquí.
  • No podemos evitar que WhatsApp bloquee un número que incumpla sus normas. Aplicamos límites de envío por conexión y te ayudamos con buenas prácticas, pero el uso responsable es tuyo.
  • No publicamos cifras de disponibilidad hasta tener un historial real que respalde el número.

¿Encontraste una vulnerabilidad?

Escríbenos con el detalle y los pasos para reproducirla. Respondemos a cada reporte y te mantenemos al tanto de la corrección.

Reportar un problema de seguridad

Tu WhatsApp no debería estar aislado de tus sistemas.

Conéctalo una vez y úsalo donde lo necesites.

Empieza con WAQR

¿Usas Emboxia, Zygore o AXEN? Conéctalo desde tu cuenta