Acceso limitado
Roles y permisos ayudan a separar las responsabilidades de cada equipo.
CONFIANZA CON ALCANCE DEFINIDO
Confidencialidad y seguridad de datos.
Cómo se organiza la protección de tu información y qué significan las referencias de seguridad e ISO de IONOS.
Proceso claro
Recogida, uso, acceso, incidencias y cierre tienen un propósito definido.
ISO con contexto
Una certificación de infraestructura tiene un alcance concreto.
01
Qué información es confidencial
Airkolor S.A., titular de la marca WhalyBot. RUC: 1792933269001. Dirección: Juan Serafín Carrera y César Endara, Ecuador. Contacto: soporte@whalybot.com.
Consideramos confidencial la información no pública que se aporta para prestar el servicio: contactos, conversaciones, archivos, credenciales, campañas y documentación comercial. Su uso se limita al propósito del servicio, soporte autorizado y obligaciones legales aplicables.
El compromiso no abarca información que sea pública sin incumplimiento, que ya se conociera legítimamente o que se reciba lícitamente de un tercero. Un requerimiento de autoridad se atenderá dentro de su alcance y se informará al cliente cuando la ley lo permita.
02
El recorrido de tus datos
- Recogida con propósito. El usuario facilita datos de cuenta y el cliente decide qué contactos y contenidos son necesarios para su operación.
- Asignación de acceso. El administrador distribuye roles y permisos. El acceso de soporte debe limitarse a lo necesario para la gestión solicitada.
- Uso para el servicio. Los datos se utilizan para ejecutar las acciones y conexiones habilitadas. Una nueva finalidad exige revisar su base jurídica.
- Gestión de solicitudes e incidencias. Se verifica quién solicita acceso, corrección o eliminación, y se analiza el alcance de cualquier incidente comunicado.
- Cierre y conservación justificada. La devolución, eliminación y conservación residual se coordinan según el tipo de dato, contrato y obligaciones aplicables.
Las instrucciones específicas de tratamiento, destinatarios, ubicación, conservación y auditoría deben quedar documentadas en el acuerdo aplicable al cliente. Esta descripción no sustituye un acuerdo de encargo de tratamiento cuando sea necesario.
03
Controles presentes en el panel
| Medida | Qué protege |
|---|---|
| Conexión HTTPS | La comunicación entre el navegador y el panel. |
| Roles y permisos | Las operaciones que puede realizar cada usuario dentro de su empresa. |
| Contraseñas con hash | Las contraseñas de acceso no se almacenan como texto legible. |
| Credenciales cifradas | El panel cifra las credenciales de pago e integración que guarda en su almacén de secretos. |
| Controles de sesión y registro | Validación de solicitudes, límites de intentos y registro de determinadas acciones administrativas. |
| OTP configurable | Cuando se habilita, comprueba el teléfono con códigos de duración limitada. |
Estos controles se refieren al panel y a su configuración. No equivalen a cifrado de extremo a extremo de todas las conversaciones, auditoría independiente de todo el sistema ni garantía de ausencia de incidentes.
04
IONOS e ISO: qué está verificado
IONOS declara en su documentación oficial que dispone de centros de datos certificados conforme a ISO/IEC 27001, un estándar para la gestión de seguridad de la información. La cobertura de certificaciones depende de la entidad, servicio y ubicación.
IONOS también publica referencias a ISO 50001 en determinados centros: corresponde a gestión de energía y no acredita por sí misma privacidad o seguridad de una aplicación.
Alcance para WhalyBot
La certificación de un proveedor no certifica automáticamente a WhalyBot. No presentamos a WhalyBot como empresa o aplicación certificada ISO. La cobertura concreta del alojamiento utilizado debe contrastarse con el producto, región, certificado vigente y contrato de infraestructura aplicables.
Esta página tampoco garantiza que todos los datos permanezcan en una región específica ni que todos los servicios conectados estén cubiertos por una misma certificación. Puedes solicitar la información aplicable antes de contratar requisitos especiales de alojamiento.
Consulta: información corporativa de IONOS y alcance de seguridad y certificaciones. Referencias revisadas el 13 de septiembre de 2026.
05
Quién protege cada parte
IONOS describe un modelo de responsabilidad compartida: el proveedor gestiona las capas de infraestructura que le corresponden y el cliente del servicio cloud debe gestionar la seguridad de sus aplicaciones, accesos y datos. Ver explicación oficial.
En WhalyBot, la operación de la plataforma y las obligaciones propias de su titular no se trasladan al cliente por mencionar al proveedor. A su vez, cada empresa debe proteger sus cuentas, asignar permisos adecuados, mantener dispositivos seguros y cargar únicamente datos que pueda tratar legítimamente.
Los compromisos de disponibilidad, copias de seguridad, recuperación y ubicación se determinan por los servicios y acuerdos contratados; una certificación no sustituye esos compromisos.
06
Cómo comunicar un incidente
Si detectas un acceso desconocido, exposición de información o comportamiento que pueda comprometer una cuenta, escribe a soporte@whalybot.com con el asunto Incidente de seguridad.
- Indica fecha, cuenta afectada y una descripción breve.
- No envíes contraseñas, tokens, códigos OTP ni bases completas de clientes.
- Si hay credenciales comprometidas, revócalas o cámbialas desde sus controles y limita los accesos afectados.
El proceso de atención comprende revisar el reporte, determinar su alcance, contener el riesgo, conservar la evidencia necesaria y coordinar la recuperación. Se valorarán las comunicaciones al cliente, titulares y autoridades que exija la normativa, dentro de los plazos que correspondan. Este canal no publica un SLA de respuesta inmediata.
07
Confidencialidad adicional y solicitudes
Antes de cargar datos de especial sensibilidad o sujetos a requisitos sectoriales, solicita una revisión del alcance del servicio. Cuando corresponda, deben formalizarse acuerdos de confidencialidad y tratamiento que definan instrucciones, subencargados, ubicación, conservación, devolución y acceso de soporte.
Para gestionar datos personales, consulta cómo ejercer tus derechos. Para condiciones del servicio y responsabilidad, consulta los Términos. Puedes iniciar cualquiera de estas gestiones mediante soporte@whalybot.com.
Referencias y consulta
Enlaces oficiales para ampliar la información. Las referencias técnicas no constituyen una certificación de WhalyBot.
ESTAMOS PARA AYUDARTE
Una duda merece
una respuesta clara.
Indica si tu consulta es sobre privacidad, condiciones o seguridad.