heyAtlas sigue un enfoque por capas para proteger los datos de su operación logística.
Cifrado y secretos
- Las claves API y las contraseñas se almacenan cifradas en la base de datos; nunca en texto plano y nunca se vuelven a mostrar después de guardarlas.
- Las credenciales se descifran solo mientras una herramienta se ejecuta, para conectarse al sistema externo de destino.
Aislamiento por empresa y acceso
- Los datos se aíslan por empresa; una empresa no puede acceder a los datos de otra.
- El acceso de usuarios se basa en roles y perfiles de permisos; las operaciones sensibles se registran en el log de auditoría.
Retención y transparencia
- El período de retención de los datos de negocio (mensajes, conversaciones, ejecuciones de automatización) lo define la propia empresa: un único período (30–365 días) o períodos distintos por tipo de dato; el período de la empresa solo puede acortar el de la plataforma. Los archivos adjuntos tienen un período aparte (30–3650 días).
- Antes de acortar un período, el portal muestra al menos cuántos registros eliminará permanentemente la próxima purga y pide confirmación.
- Las políticas de retención de toda la plataforma y los subencargados en uso se muestran de forma transparente en el portal.
- Los registros financieros con obligaciones legales de retención son independientes de estos ajustes.
- En las cuentas de prueba de duración limitada, los datos se eliminan o se anonimizan una vez que termina la prueba o se cierra la cuenta, dentro del período establecido en los Términos de Uso de la Cuenta de Prueba (como máximo 90 días); los registros que deben conservarse por ley se mantienen.
Aprobación y control humano
- Las operaciones riesgosas/irreversibles pueden quedar protegidas mediante aprobación humana en cadenas y conversaciones; no ocurre nada hasta que se aprueban.
Después de iniciar sesión, gestione esto en Configuración → Datos y Configuración → Credenciales.
