Seguridad y resiliencia
Seguridad
Cómo Sajama One protege los espacios, las conversaciones y los datos de pago, y cuáles son los límites actuales.
Esta página es un resumen traducido, no una traducción completa. La declaración completa en inglés está enlazada abajo y prevalece si hay diferencias.
Cifrado y minimización
El tráfico usa TLS y la infraestructura cifra los datos almacenados. El widget envía solo lo necesario para abrir una conversación; no transmite el historial de páginas, parámetros de consulta ni zona horaria del visitante.
Aislamiento y acceso
Los datos de cada espacio se limitan en la aplicación y se protegen con seguridad a nivel de fila. Los equipos y roles limitan aún más el acceso. Los tokens sensibles permanecen en el servidor, cifrados, y se verifican los webhooks entrantes.
Autenticación y archivos
Los usuarios pueden activar la verificación en dos pasos con autenticador y el propietario del espacio puede exigirla. Los archivos se revisan y analizan contra malware en producción; si el análisis no está disponible, la carga se rechaza.
Pagos y voz
Lemon Squeezy procesa los datos de tarjeta. El audio de voz dentro del widget viaja entre pares; Sajama One conserva metadatos de llamada, no el audio.
Garantías e informes
Actualmente no tenemos certificación SOC 2 ni ISO 27001. Informa de vulnerabilidades a support@sajamaone.com con el asunto “Security”; no accedas a datos ajenos y danos tiempo para investigar.