CENTRO DE SEGURIDAD

Lo que tu área de seguridad necesita antes de aprobar Sailer.

Sailer AI opera en la API oficial de Meta para WhatsApp y trata los datos personales conforme a la LGPD. Aquí está dónde corre la operación, bajo qué reglas, quién toca el dato y qué puede comprobar Sailer hoy.

PILARES

Cómo trata Sailer el canal, el dato y la autonomía.

Escrito para que la evaluación de proveedores siga el canal, el dato y hasta dónde puede llegar el agente.

Canal oficial, acreditado por Meta

Sailer es Tech Provider de Meta. La operación corre sobre la WhatsApp Business API oficial, con las reglas de ventana, plantilla y calidad de la plataforma — no es automatización montada sobre un número personal, que es lo que expone a la empresa a bloqueos y a riesgo de compliance.

La autonomía es configuración, no caja negra

Tu empresa define hasta dónde decide el agente por sí solo, en qué punto entra la persona y qué nunca puede hacer. El playbook, los criterios y el tono de voz son de la operación.

Integra sin sustituir

Sailer se conecta al CRM y a los sistemas que ya usas, con sincronización bidireccional. Entrar en producción no exige migración de datos ni cambio de herramienta.

Protección de datos personales

Sailer cumple con el GDPR y con la LGPD. El tratamiento tiene una finalidad definida, la persona puede pedir acceso o eliminación, y el contrato de tratamiento (DPA) está disponible para firma.

Cifrado en tránsito y en reposo

Los datos del cliente se cifran en tránsito y en reposo. El workspace de cada cliente queda aislado de los demás.

Registro auditable

Acceso por rol y traza de auditoría de las conversaciones y de las acciones del agente, con exportación para revisión interna y retención definida por contrato.

CUMPLIMIENTO Y CONTROLES

Los nombres que busca una evaluación de seguridad.

Los deberes y los controles bajo los que opera Sailer: los términos que el área de seguridad reconoce, describiendo cómo corre la plataforma.

  • Meta Tech Provider

    Acreditación activa ante Meta para operar la WhatsApp Business API.

  • GDPR y LGPD

    Sailer cumple con el GDPR y con la LGPD: finalidad del tratamiento, solicitudes de acceso o eliminación, y contrato de tratamiento (DPA).

  • SSO, SAML y SCIM

    Ingreso por el proveedor de identidad de la empresa, con SAML para single sign-on y SCIM para el aprovisionamiento. Dentro de Sailer el acceso es por rol y de mínimo privilegio, con traza de auditoría de quién hizo qué.

  • Cifrado en tránsito y en reposo

    Los datos del cliente se cifran en movimiento y en almacenamiento. Los workspaces quedan aislados por marca.

TRATAMIENTO DE DATOS

Dónde vive el dato y quién lo toca.

Ficha objetiva para cuestionarios de proveedor. Lo que depende del contrato o del entorno de cada cliente se detalla en la evaluación de proveedor.

Dónde vive el dato y quién lo toca.
Región de alojamientoNube con acceso controlado. Proveedor y región se informan en la evaluación de proveedor, con la documentación que pida tu área de seguridad.
CifradoLos datos del cliente se cifran en tránsito y en reposo.
Retención de conversacionesDefinida en contrato, según la finalidad del tratamiento y las reglas de tu operación.
Acceso del equipo SailerAcceso por rol y de mínimo privilegio, con traza de auditoría de quién hizo qué.
SubprocesadoresLista con la finalidad de cada subprocesador, incluida Meta para la mensajería, entregada en la evaluación de proveedor y prevista en el DPA.
MensajeríaMeta (WhatsApp Business API oficial). Cobrada por Meta directamente al cliente, a costo, según las reglas de la API.
Política de privacidad y términosPublicados y enlazados en el pie del sitio.

PREGUNTAS DE SEGURIDAD

Las que más aparecen en la evaluación de proveedores.

¿La IA puede cerrar una venta sin que nadie revise?
Solo si tu operación lo autoriza. La autonomía es configurable: defines en qué etapas actúa solo el agente y en cuáles debe llamar a una persona.
¿Tenemos que cambiar de CRM?
No. Sailer se conecta a lo que ya usas — HubSpot, Salesforce, Pipedrive, RD Station y sistemas propios vía API — con sincronización bidireccional.
¿Los datos de conversación se usan para entrenar modelos?
Los datos de conversación se tratan para operar tu cuenta: atender, registrar en el CRM y medir. Cualquier otro uso sigue lo previsto en el contrato y en el DPA. Si tu área exige una cláusula específica sobre entrenamiento de modelos, entra en el contrato.
¿Firman DPA y responden cuestionarios de seguridad?
Sí. Firmamos un contrato de tratamiento de datos (DPA) y, cuando el acuerdo lo pide, un MSA, y respondemos cuestionarios de seguridad en la evaluación de proveedores.
¿Cómo se cobra la mensajería?
La mensajería de Meta se cobra aparte, según las reglas de la API oficial, y la paga directamente el cliente. Sailer no aplica margen sobre ese costo.

¿Necesitas documentación para avanzar internamente?

Primero hablas con Sofía, nuestra IA. Ella entiende lo que pidió tu área y agenda con un especialista.

Hablar con un especialista