Seguridad de Datos

1. Principios de Seguridad de Connect

Connect fue concebido desde su arquitectura base con el principio de Seguridad por Diseño (Security by Design). Sabemos que las agencias gestionan comunicaciones comerciales de alto valor y datos confidenciales de leads y clientes.

Nuestros pilares fundamentales son: confidencialidad estricta, integridad en la transmisión y disponibilidad continua de la infraestructura.

2. Cifrado en Tránsito y en Reposo

• Cifrado en Tránsito (TLS 1.3): Toda la comunicación entre tu navegador, los servidores de Connect, las subcuentas de GoHighLevel y los WebSockets de WhatsApp se realiza a través de conexiones seguras HTTPS y WSS protegidas con certificados SSL/TLS modernos con suite de cifrado robusta.
• Cifrado de WhatsApp (E2EE): El cifrado de extremo a extremo nativo del protocolo Noise de WhatsApp se respeta escrupulosamente. Las llaves de descifrado residen en el enclave de ejecución de la sesión y nunca se transmiten en texto plano a través de redes externas.
• Cifrado de Base de Datos: Los identificadores de acceso y tokens de autenticación de subcuentas se almacenan con algoritmos de hashing unidireccional y cifrado AES-256 en reposo.

3. Aislamiento Estricto de Subcuentas (Multi-Tenancy)

Para agencias que gestionan múltiples clientes o marcas:

• Cada subcuenta de GoHighLevel opera en un entorno de datos estrictamente segregado.
• Las sesiones de WhatsApp (claves Baileys, credenciales y sockets) se almacenan en contenedores de directorio aislados identificados por el location_id y session_id respectivo.
• Es técnicamente imposible que una subcuenta acceda, visualice o manipule los mensajes, números o contactos de otra subcuenta distinta.

4. Detección Temprana y Alertas de Desconexión

La estabilidad de las líneas comerciales es crítica. Para evitar interrupciones inadvertidas:

• Heartbeat en Tiempo Real: Monitoreamos cada 15 segundos el estado de conexión de cada instancia de WhatsApp activa.
• Alertas Inmediatas por Correo: Si un número sufre un conflicto de sesión, cierre forzado o pérdida de batería, Connect dispara una notificación inmediata por correo electrónico al administrador con un enlace directo para re-escanear el QR.
• Reconexión Automática con Backoff Exponencial: En caso de microcortes de red, el sistema intenta reanudar la conexión automáticamente sin requerir intervención manual.

5. Seguridad de Infraestructura y Servidores

Nuestros servidores de producción se encuentran alojados en centros de datos de clase mundial (Tier 3+) con las siguientes garantías:

• Protección perimetral activa contra ataques de denegación de servicio distribuido (Anti-DDoS).
• Firewall de aplicaciones web (WAF) que filtra peticiones sospechosas y tentativas de inyección SQL o Cross-Site Scripting (XSS).
• Acceso al servidor restringido mediante autenticación basada en llaves SSH asimétricas con desactivación total de login por contraseña insegura.
• Respaldos automáticos diarios cifrados y distribuidos geográficamente.

6. Reporte Responsable de Vulnerabilidades

Si eres un investigador de seguridad o has detectado una posible vulnerabilidad en nuestra plataforma, te solicitamos que nos lo reportes de forma confidencial para su subsanación inmediata:

📧 Equipo de Seguridad: [email protected]
Nos comprometemos a responder a los reportes de seguridad en un plazo máximo de 24 horas hábiles.