Seguridad en HeyBrisa

Infraestructura

• Hospedaje: Vercel (frontend) y Supabase (base de datos, auth, storage) — ambos con centros de datos de nivel enterprise.
• Región: AWS US-East (Virginia, EE. UU.).
• Cifrado en tránsito: TLS 1.2+ en todas las conexiones (HTTPS).
• Cifrado en reposo: AES-256 para base de datos y almacenamiento de archivos.

Aislamiento multi-tenant

Cada organización vive en su propio espacio lógico. Usamos Row Level Security (RLS) de PostgreSQL: las consultas a la base de datos solo pueden ver filas que pertenecen a la organización del usuario autenticado. No hay forma, ni siquiera por error de aplicación, de que un tenant acceda a datos de otro.

Autenticación y acceso

• Autenticación vía Supabase Auth con hashing bcrypt de contraseñas.
• Tokens JWT firmados con expiración corta y refresco seguro.
• Cuatro roles dentro de cada organización: dueño, administrador, vendedor y solo lectura. Facturación, equipo y conexión de WhatsApp quedan en manos del dueño y los administradores.
• Los permisos de cada rol los aplica la base de datos, no sólo la pantalla: el rol de solo lectura no puede crear, cambiar ni borrar nada, y borrar tratos, contactos, empresas o productos es del dueño y los administradores (cada vendedor puede borrar lo que él mismo creó).
• Verificación en dos pasos con una app autenticadora (Google Authenticator, 1Password, Authy), en todos los planes. El dueño o un administrador puede exigirla a todo el equipo.
• Contraseñas revisadas contra filtraciones públicas conocidas al crearlas.
• Freno a intentos repetidos de inicio de sesión y verificación anti-bots en el registro.
• Desde tu cuenta puedes cerrar la sesión en todos tus otros dispositivos.
• Recuperación de contraseña con tokens de un solo uso, vigencia de 1 hora.

WhatsApp Cloud API

Usamos la WhatsApp Cloud API oficial de Meta. No escrapeamos ni usamos integraciones no oficiales. Los números conectados deben cumplir las políticas de Meta; si detectamos comportamiento que pueda llevar a ban (spam, mensajes no consentidos), desactivamos el canal.

Procesamiento de IA

• OpenAI para transcribir audios, extraer datos estructurados y leer imágenes.
• Usamos la API de OpenAI, cuyos términos excluyen usar los datos enviados para entrenar sus modelos.

Retención y eliminación de media

Los archivos de WhatsApp se eliminan automáticamente según tu plan:

• Individual: 60 días.
• Esencial: 90 días.
• Equipo: 365 días.
• Cuentas sin plan activo (al terminar la prueba): 30 días.

Los datos estructurados (leads, contactos, actividades) se conservan mientras tu cuenta esté activa.

Respaldos

• Respaldos automáticos diarios de PostgreSQL con retención de 7 días.

Monitoreo y logs

• Monitoreo de errores en tiempo real, con alertas automáticas al equipo de HeyBrisa.
• Historial de cambios en cada lead: quién movió la etapa, el monto o el responsable, y cuándo.
• Registro de auditoría para el dueño y los administradores: quién cambió roles, invitó o quitó a alguien, cambió el plan o los permisos, conectó o desconectó un número, borró un trato, contacto, empresa o producto, o sacó un reporte. Se guarda un año.

Pagos

Procesados 100% por Stripe, certificado PCI DSS Nivel 1. No almacenamos ni tenemos acceso a los datos de tu tarjeta.

Reporte de vulnerabilidades

Si encontraste una vulnerabilidad, repórtala responsablemente a soporte@heybrisa.com con el asunto "[Security]". Respondemos en menos de 48 horas hábiles y reconocemos públicamente a quienes contribuyan (con autorización).

Cumplimiento legal

• LFPDPPP (México): cumplimos obligaciones del responsable conforme a la ley.
• Políticas de WhatsApp Business: operamos bajo Meta Cloud API.

Continuidad y cancelación

Puedes exportar tus leads, contactos y productos en CSV en cualquier momento. Al cancelar tu cuenta eliminamos tus datos en un máximo de 90 días.