--- title: "Características de seguridad de Qubitsuite" description: "Cómo Qubitsuite protege la información de tu empresa y de tus clientes: cifrado, control de acceso, alta disponibilidad, integridad de mensajes y estándares de la industria." author: "Rubén Torres" date: 2026-07-19 updated: 2026-07-19 canonical: https://qubitsuite.com/ayuda/caracteristicas-de-seguridad/ tags: ["seguridad","privacidad"] --- En Qubitsuite, la seguridad de la información de tu empresa y de tus clientes finales es una **prioridad de diseño, no un agregado**. Toda la plataforma se construye sobre una infraestructura de nivel empresarial, cifrada y de alta disponibilidad. En este artículo resumimos las principales características de seguridad y privacidad de la plataforma. ## Infraestructura protegida - **Control de acceso por roles (RBAC):** cada usuario recibe permisos granulares según su función, de modo que solo accede a lo que necesita. - **Protección contra DDoS y firewall de aplicaciones (WAF):** desplegados sobre AWS y alineados al OWASP Top 10, para mitigar ataques y tráfico malicioso antes de que llegue a la aplicación. - **Alta disponibilidad (~99.9%) y respaldos periódicos:** la plataforma está diseñada para mantenerse operativa y para poder restaurar la información ante cualquier incidente. - **Centros de datos de AWS y Google Cloud:** infraestructura de proveedores líderes, con certificaciones y controles físicos de nivel empresarial. ## Cifrado en tránsito y en reposo - **TLS 1.2 o superior** para todos los datos en tránsito: la información viaja cifrada entre tus clientes, la plataforma y las integraciones. - **AES-256** para los datos en reposo: la información almacenada permanece cifrada. - **HSTS:** solo se aceptan conexiones seguras (HTTPS); nunca se establecen conexiones sin cifrar. - **Llaves almacenadas de forma cifrada en AWS**, con gestión y rotación controladas. ## Aislamiento entre organizaciones y acceso seguro - **Aislamiento por organización:** cada empresa opera en su propio espacio de datos. Una organización nunca puede acceder a la información de otra; esta separación se verifica de forma automatizada en cada versión de la plataforma. - **Límites de intentos de acceso:** el inicio de sesión y la recuperación de contraseña están protegidos con límites de frecuencia para frenar intentos de acceso por fuerza bruta. ## Integridad de tus mensajes El **registro de conversaciones es el producto**: ningún mensaje de tus clientes puede perderse ni duplicarse. - **Registro durable de cada mensaje:** trazabilidad de extremo a extremo y capacidad de reprocesamiento. - **Reconciliación automática:** detecta y recupera cualquier mensaje que no haya sido procesado. - **Garantías de no duplicación:** bloqueos distribuidos y operaciones atómicas, incluso cuando la plataforma procesa en paralelo en varias instancias. - **Confirmación real de envío:** un mensaje se marca como enviado solo cuando WhatsApp (Meta) o Zernio confirma su aceptación, para que la bandeja refleje siempre lo que realmente recibió tu cliente. - **Validación de firma en cada webhook:** cada evento entrante de WhatsApp, Instagram, Messenger o SMS se verifica criptográficamente antes de cualquier procesamiento, garantizando que proviene de una fuente legítima. ## Seguridad del agente de inteligencia artificial - **No expone información interna:** el agente está diseñado para no revelar instrucciones internas, identificadores técnicos ni detalles de configuración en las respuestas a tus clientes. - **Uso conforme a las políticas de Meta y WhatsApp:** el agente atiende tareas específicas de negocio (ventas, soporte y agendamiento), no como un chatbot de propósito general. - **Gestión de bajas y moderación:** respeta las solicitudes de baja (opt-out) para no contactar a quienes pidieron no recibir mensajes, y modera spam de forma automática. ## Privacidad y control de tus datos - **Programa de seguridad alineado a NIST CSF e ISO 27001**, marcos de referencia reconocidos internacionalmente. - **Portabilidad y eliminación:** puedes exportar o eliminar tus datos cuando lo necesites. - **Acuerdos de confidencialidad (NDA):** firmados con todo el equipo que participa en la operación de la plataforma. Puedes conocer más en nuestra [política de privacidad](/privacy-policy) y solicitar la [eliminación de tus datos](/data-deletion) en cualquier momento. ## Alta disponibilidad y continuidad - **Balanceo de carga con verificación de salud:** el tráfico se distribuye solo hacia instancias sanas. - **Cómputo auto-escalable en múltiples zonas de disponibilidad:** la capacidad crece según la demanda y se reparte entre varias zonas. - **Recuperación automática ante fallos:** el sistema se restablece por sí mismo cuando detecta un problema. - **Almacenamiento de objetos cifrado y respaldos periódicos:** los archivos y adjuntos se guardan cifrados y con copias de seguridad. ## Estándares y certificaciones aplicados Nuestros centros de datos y los estándares que aplicamos en la operación incluyen: - **SOC 2 Type II** - **ISO 27001** - **PCI DSS Level 1** - **AES-256** - **TLS 1.2+** - **NIST CSF** --- **En resumen:** Qubitsuite reúne cifrado de extremo a extremo, control de acceso por roles, protección WAF/DDoS, aislamiento entre organizaciones, integridad garantizada de los mensajes y centros de datos certificados, para que automatices tus conversaciones con la tranquilidad de una plataforma de nivel empresarial.