Privacidad y seguridad

Pfikus AI está diseñado como una plataforma multiorganización con seguridad y privacidad integradas en cada capa. Tus datos están aislados de los de otras organizaciones, las credenciales se cifran en reposo y la infraestructura reside íntegramente en la Unión Europea.

Aislamiento de datos por organización

Cada organización es un espacio de trabajo aislado dentro de la plataforma, con datos completamente separados. La pertenencia y el control de acceso se gestionan mediante inicio de sesión seguro e invitaciones, y cada consulta se acota a la organización del usuario autenticado. Ningún usuario puede ver contactos, propiedades, conversaciones ni configuraciones de otra organización.

El enrutamiento usa UUID inmutables, de modo que los identificadores no exponen datos de negocio ni permiten enumerar recursos de otras organizaciones.

Cifrado de credenciales

Las credenciales sensibles de las integraciones se cifran en reposo con AES‑256. Las claves de API de organización se almacenan además con hash y nunca se guardan en texto plano.

Verificación de webhooks

Todos los webhooks entrantes se verifican por organización para impedir datos falsificados:

• Verificación de firma por organización en cada webhook entrante.
• Secretos de firma independientes por integración, de modo que ninguna integración puede suplantar a otra.

Defensas en producción

• Registro de auditoría de acciones sensibles.
• Limitación de tasa (rate limiting) para frenar abusos.
• Cabeceras HTTP seguras.
• Alertas de seguridad en tiempo real.

Residencia de datos en la UE

Toda la infraestructura reside en la Unión Europea:

Audio de reuniones: transcribir y descartar

La transcripción en vivo de AI Meetings procesa el audio en streaming y no almacena el audio: se transcribe y se descarta. Conservas la transcripción y el acta, no la grabación.

Próximos pasos