Tus datos y los de tus clientes, protegidos

Aquí vive tu cartera de compradores, cada negociación y tu operación diaria. Así los cuidamos, en español primero y con el detalle técnico al final para quien lo tenga que revisar.

Nadie lee lo que va en camino

Todo lo que viaja entre tu navegador, la plataforma y los canales conectados va cifrado con TLS, y el servidor obliga a usar conexión segura siempre. La información no circula nunca en claro.

Aislamiento lógico por empresa

Tu operación vive en un subdominio dedicado, con separación estricta de datos en cada operación.

Respaldos que sí sirven

Diarios y automáticos, con verificación de integridad y una restauración de prueba que comprueba que el respaldo se puede recuperar de verdad. Cada operación queda en bitácora.

Servidor privado, administrado por Kivol

Tu información vive en un servidor privado virtual (VPS) que administra directamente el equipo de Kivol, con acceso restringido al personal técnico necesario y actualizaciones de seguridad al día.

Cuatro compromisos por escrito

Respaldados por escrito en el aviso de privacidad y en el contrato de servicio.

  • Tus datos son tuyos, del primer día al último. Mientras dure el contrato los exportas cuando quieras, completos. Al terminar tienes 30 días naturales para llevártelos, y pasado ese plazo los eliminamos de forma definitiva de nuestros sistemas. No nos los quedamos, no los archivamos y no los reutilizamos para nada.
  • No entrenamos modelos de inteligencia artificial con tu información. Ni nosotros, ni los proveedores de modelos con los que trabajamos. Tus conversaciones sirven para atender a tus clientes y para nada más.
  • No vendemos, rentamos ni cedemos datos a terceros. Nuestro negocio es cobrarte por la plataforma. Tu cartera de compradores no está en venta y nunca lo estará.
  • Cumplimos la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Y te damos las herramientas para que tú cumplas con los tuyos: exportación, borrado, control de accesos y bitácoras de actividad.

El detalle completo está en el aviso de privacidad y en los términos y condiciones.

Ver el detalle técnico Para quien revisa la seguridad en tu empresa

Seguridad en toda la plataforma

Controles implementados a nivel de infraestructura, acceso y datos, verificables en una sesión técnica con tu equipo.

Acceso y sesión

  • Contraseñas guardadas con derivación de clave scrypt y comparación en tiempo constante
  • Sesiones del lado del servidor: el navegador no guarda credenciales ni tokens
  • Verificación de correo y restablecimiento de contraseña con token de un solo uso
  • Control de acceso por roles con permisos granulares y roles personalizados
  • Enmascaramiento del teléfono del contacto para los usuarios con rol de agente

Integraciones y API

  • Verificación de firma en webhooks entrantes: HMAC de Meta, Ed25519 de Telnyx con ventana de tiempo y validación de Twilio
  • Claves de API guardadas con hash, con límite de peticiones por minuto y registro de uso
  • El código personalizado de los flujos corre en un proceso aislado

Datos y privacidad

  • Cifrado en reposo de las llaves de IA, los secretos de TikTok y el registro embebido de Meta
  • Privacidad de calendario en modo cerrado por defecto: la IA solo puede ver o mover las citas del contacto con el que está conversando
  • Bitácoras de auditoría de contactos, calendario y respaldos
  • Eliminación completa de una empresa bajo solicitud

Operación

  • Respaldos diarios con suma de comprobación SHA-256 y restauración de prueba en una base temporal
  • Respaldos de la bandeja de entrada por empresa
  • Modo de mantenimiento coordinado durante las restauraciones
  • Cabeceras HSTS en producción
  • Límites por plan: usuarios, canales, contactos, flujos, campañas y consumo de IA

Lo que más nos
preguntan de seguridad

¿Mis datos están seguros? ¿Dónde están?

Sí. Toda la comunicación viaja cifrada con TLS y tu empresa opera con aislamiento lógico: subdominio dedicado y separación estricta de datos en cada operación. Tus datos viven en un servidor privado virtual (VPS) contratado con un proveedor de infraestructura y administrado directamente por el equipo de Kivol, con acceso restringido al personal técnico necesario.

Los respaldos son diarios y automáticos, con suma de comprobación y una restauración de prueba en una base temporal, que es la única forma de saber que un respaldo de verdad sirve. Cumplimos con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y nunca vendemos ni compartimos tus datos con terceros.

El país del centro de datos y el detalle de conservación están en el aviso de privacidad. El desglose técnico completo está arriba, en el detalle técnico.

¿Quién ve qué dentro de mi equipo?

Lo decides tú, con permisos por módulo y por acción. Un usuario con rol de agente ve únicamente las conversaciones que tiene asignadas y sus propios contactos, con el teléfono del cliente enmascarado. Si así lo configuras, trabaja además su propio pipeline sin ver los de sus compañeros: el de exportación no ve el nacional.

El administrador ve todo: la bandeja completa, todos los contactos y pipelines, el ERP y la configuración, además de los reportes de productividad con los tiempos de primera respuesta por agente. Si esos dos roles no te acomodan, puedes armar roles personalizados permiso por permiso.

Ver todas las preguntas

Quién está detrás de Kivol Una empresa mexicana, cerca del campo, que responde por el resultado.

La temporada no espera.
Tus compradores tampoco.

14 días gratis, con la implementación acompañada por nosotros. O agenda tu Auditoría de Fuga y te mostramos, con tus propias conversaciones, cuántos pedidos se te están yendo.

Sin tarjeta Sin contratos forzosos Soporte en español Implementación en Guadalajara o remota