Sus datos se alojan en la Unión Europea (Fráncfort), cifrados y aislados por la propia base de datos. No se venden ni se utilizan para entrenar una IA. Todo acceso externo pasa por una clave que usted crea y revoca, y cada llamada queda registrada.
Dónde están sus datos
La base de datos, la autenticación y las funciones de servidor las opera Supabase en la Unión Europea, en Fráncfort. Las comunicaciones están cifradas (TLS) y los datos también lo están en reposo. Las páginas de la aplicación las sirve Vercel: son código y estilos, no se almacena allí ningún dato de clientes; su navegador se comunica directamente con la base de datos.
Quién puede verlos
- Aislamiento en la base de datos, no en la pantalla. Cada tabla aplica una regla de seguridad a nivel de fila: un comercial solo lee su cartera, un responsable lo que le abre su perímetro, y un espacio nunca ve otro espacio, aunque se teclee una dirección a mano.
- Doble autenticación a elección de cada uno: una vez activada, las reglas de la base de datos exigen el código en cada inicio de sesión; se desactiva desde el propio perfil.
- Permisos por rol: administrar, dirigir, asignar o validar un precio se configuran por perfil.
Qué sale, y cómo comprobarlo
Un dato solo sale de su espacio por una de estas vías, todas por iniciativa suya:
- La API y los asistentes de IA (Claude, ChatGPT, Perplexity, mediante el protocolo MCP): únicamente con una clave que crea el administrador, de solo lectura por defecto, revocable con un clic. SalesIro solo guarda la huella de la clave. Cada llamada queda registrada —clave, fecha, dato, número de filas, resultado— en un registro que la aplicación no permite modificar ni borrar.
- Las exportaciones que usted lanza (pedidos para el ERP, liquidaciones).
- Los e-mails que usted envía (escenarios de seguimiento, notas de pedido), a través de Mailjet.
- El dictado, si lo utiliza: el reconocimiento de voz es el de su navegador, y el texto lo formatea Anthropic antes de que usted lo valide.
Encargados del tratamiento
| Proveedor | Función | Ubicación | Cuándo |
|---|---|---|---|
| Supabase | Base de datos, autenticación, funciones de servidor | Unión Europea (Fráncfort) | Siempre |
| Vercel | Alojamiento de las páginas de la aplicación (código, sin datos de clientes) | Red de distribución global | Siempre |
| Mailjet | Envío de e-mails (escenarios, notas de pedido, invitaciones) | Unión Europea | Si envía e-mails |
| Anthropic | Formateo del informe de visita dictado (el texto, no el audio) | Estados Unidos | Solo si se utiliza el dictado estructurado |
| Google o Apple | Reconocimiento de voz del navegador (Chrome, Safari) | Según el proveedor del navegador | Solo si dicta |
El texto enviado a Anthropic sale de la Unión Europea. Si su política lo prohíbe, no active el dictado estructurado: el dictado sigue disponible y se guarda tal cual.
Sus derechos y sus datos
- Exportación completa desde la aplicación y a través de la API.
- Eliminación del espacio y de sus datos bajo petición al finalizar la suscripción.
- Contrato de encargo del tratamiento (artículo 28 del RGPD) facilitado bajo petición.
- Las bajas de los destinatarios de sus e-mails se respetan en todo su espacio, con un clic.
Preguntas frecuentes
¿Dónde se alojan los datos de SalesIro?
En una base de datos Supabase situada en la Unión Europea, en Fráncfort. Los datos se cifran en tránsito (TLS) y en reposo. Las páginas de la aplicación las sirve Vercel, que no almacena ningún dato de clientes.
¿Un comercial puede ver los clientes de otro comercial?
No, salvo que su perímetro de dirección comercial se lo permita. El aislamiento lo aplica la propia base de datos (seguridad a nivel de fila), y no la pantalla: conocer la dirección de una página o de un dato no basta.
¿Mis datos sirven para entrenar una inteligencia artificial?
No. SalesIro no vende ni cede sus datos, y no los utiliza para entrenar ningún modelo. La única función que envía texto a un modelo de IA es el formateo del informe de visita dictado, cuando usted la utiliza; Anthropic, que la opera, no utiliza los datos transmitidos a través de su API para entrenar sus modelos.
¿Cómo saber si han salido datos de SalesIro?
Los accesos a través de la API y de los asistentes de IA (Claude, ChatGPT, Perplexity) pasan por claves que usted crea. Cada llamada queda inscrita en un registro que puede consultar el administrador: qué clave, cuándo, qué dato, cuántas filas. Este registro no se puede modificar ni borrar desde la aplicación.
¿Qué pasa si se filtra una clave de API?
La revoca en Configuración y queda rechazada al instante. SalesIro solo conserva la huella criptográfica de las claves, nunca la clave en sí: una copia de la base de datos no entregaría ninguna clave utilizable.
¿Se pueden recuperar o eliminar todos los datos?
Sí. Los datos se exportan desde la aplicación y a través de la API. Al finalizar la suscripción, el espacio y sus datos se eliminan bajo petición. Se facilita bajo petición un contrato de encargo del tratamiento (artículo 28 del RGPD).