Canales por vías oficiales
La integración de producción deberá utilizar mecanismos admitidos por cada canal. No planeamos automatizar sesiones de WhatsApp Web.
Seguridad y confianza
Primero controles reales. Después, afirmaciones.
Charvia está en pre-lanzamiento. Esta página describe los requisitos que estamos usando para diseñar el producto; no representa una certificación ni asegura que todos estén implementados hoy.
Estado actual
El creador disponible es una experiencia de prototipo. No debes ingresar credenciales reales, conversaciones de clientes ni datos sensibles durante esta etapa.
Lista de preparación
Lo que exigiremos antes de un piloto productivo.
El alcance final se documentará con cada piloto. No activaremos una función sensible solo porque aparezca en el roadmap.
Separación entre espacios
Los datos, credenciales y configuraciones de una organización deberán permanecer aislados de las demás.
Acceso con privilegio mínimo
Cada integrante deberá acceder únicamente a los espacios y acciones necesarios para su función.
Secretos fuera de la interfaz
Tokens y credenciales no deberán mostrarse como texto abierto ni almacenarse en el código del producto.
Trazabilidad operativa
Los cambios importantes y fallos de entrega deberán dejar información suficiente para investigar qué ocurrió.
Recuperación comprobada
Antes del uso productivo definiremos copias de seguridad, restauración y respuesta ante incidentes, con pruebas acordes al riesgo.
Ciclo de los datos
Control desde la entrada hasta la salida.
Antes de procesar conversaciones reales publicaremos qué datos se recopilan, dónde se alojan, cuánto tiempo se conservan y qué proveedores intervienen.
- 01
Recopilar lo mínimo
Cada dato deberá responder a una función concreta del flujo.
- 02
Limitar quién accede
Los permisos se definirán por organización y responsabilidad.
- 03
Conservar con una razón
La retención no deberá ser indefinida por defecto.
- 04
Exportar o eliminar
Documentaremos las opciones y excepciones antes del piloto.
Transparencia
Lo que Charvia no afirma hoy.
- No contamos todavía con certificaciones SOC 2 o ISO 27001.
- No publicamos un SLA de disponibilidad para el prototipo.
- No describimos el servicio como cifrado de extremo a extremo.
- No afirmamos cumplimiento legal universal para todos los países.
- No prometemos que un proveedor externo nunca cambiará sus políticas.
Cuando un control sea implementado y verificable, esta página se actualizará con alcance, fecha y limitaciones relevantes.
Responsabilidad compartida
Tu configuración también importa.
Charvia deberá cuidar
El aislamiento del producto, el acceso interno, los registros, la infraestructura y la comunicación de incidentes dentro de su alcance.
Cada negocio deberá cuidar
Sus usuarios, permisos, contenido, consentimiento de contactos y el cumplimiento de las políticas aplicables al canal.
Los proveedores controlan
Sus redes, disponibilidad, tarifas, revisiones y cambios de política. Charvia no puede garantizar decisiones de Meta o Telegram.
Evalúa antes de conectar