Política de Seguridad

Esta política describe las medidas implementadas en Dabar, disponible en https://dabar.com.co. La protección de las cuentas y los datos depende también de la configuración del negocio, del cuidado de sus credenciales y de los servicios de infraestructura utilizados.

El sitio de producción utiliza HTTPS para las comunicaciones con el navegador. Las integraciones de infraestructura se realizan mediante conexiones protegidas y las credenciales se gestionan del lado del servidor. La protección del canal de WhatsApp sigue el modelo de seguridad de Meta. Una vez que los mensajes llegan al negocio, Dabar y los proveedores necesarios los procesan y almacenan para mostrar el inbox y ejecutar las funciones habilitadas; el historial del panel no debe interpretarse como inaccesible a esos sistemas por cifrado de extremo a extremo.

Los mecanismos de protección en reposo de bases de datos y archivos son gestionados por los proveedores de infraestructura. Dabar cifra las claves de IA guardadas por organización mediante AES-256-GCM y conserva sus credenciales de servicio en la configuración del servidor. Los documentos de conocimiento y los adjuntos subidos a Dabar utilizan almacenamiento privado; su acceso está sujeto a autorización y, cuando corresponde, enlaces temporales.

Dabar se aloja en Vercel, utiliza Supabase para autenticación, datos y archivos, y se conecta a WhatsApp mediante Meta y Kapso. Upstash permite limitar operaciones y ejecutar trabajos en segundo plano; Wompi procesa pagos y Resend envía correos. Las políticas, regiones y certificaciones de estos proveedores corresponden a sus servicios y no constituyen una certificación independiente de Dabar.

Sentry registra errores y métricas operativas para investigar fallos. Los webhooks se validan mediante firmas o secretos y se procesan con controles de duplicación y reintentos. Algunas operaciones tienen límites temporales de uso. Las alertas de créditos, salud de WhatsApp y atención humana dependen de que sus tareas estén programadas y el proveedor de correo esté configurado. Estos mecanismos no garantizan la detección de todos los incidentes ni equivalen a una auditoría completa de accesos.

Si descubre una vulnerabilidad, escríbanos a soporte@dabar.com.co con asunto "Seguridad". Describa los pasos para reproducirla sin enviar contraseñas, claves privadas ni datos de terceros. Revisaremos el reporte y coordinaremos las acciones necesarias.

Ante un incidente confirmado, evaluaremos su alcance, aplicaremos medidas de contención y comunicaremos a los usuarios y autoridades cuando corresponda conforme a la legislación aplicable. La información disponible y las medidas recomendadas se comunicarán a través de los canales de contacto de la cuenta.

Las integraciones utilizan las credenciales necesarias para comunicarse con cada proveedor; estas no se publican en el cliente web ni deben compartirse con otros usuarios. El negocio debe administrar el acceso de su equipo y los permisos otorgados a Meta y otros servicios. Activar un agente de IA implica enviar información al proveedor del modelo, como se describe en la Política de Privacidad.

Para reportar incidentes o consultas de seguridad: soporte@dabar.com.co.