Seguridad y datos

Permisos por proyecto y por rol

Cada miembro de una organización recibe un rol, y cada rol se aplica a un ámbito: la organización, una subcuenta o un proyecto. La comprobación de permisos se hace en el servidor para cada objeto solicitado. Ocultar un botón en la consola nunca se considera control de acceso.

• Un miembro solo ve los proyectos a los que está asignado.
• Los números de origen y de destino pueden enmascararse según los permisos.
• Las exportaciones se generan en el servidor, se filtran por permisos y caducan.

Claves de API y secretos

Las claves de API permiten que sus servidores llamen a la API. Están pensadas para limitar el daño si una se filtra.

• Una clave puede limitarse a un proyecto y a acciones concretas.
• Una clave puede revocarse en cualquier momento, con efecto inmediato.
• Un secreto (una clave de API o el secreto de un webhook) se muestra una sola vez, al crearlo. No puede volver a mostrarse: hay que generar uno nuevo.
• Ninguna clave de proveedor aparece en el navegador ni en una URL.

Webhooks firmados

Cada notificación enviada a su servidor lleva una firma calculada con el secreto de su punto de conexión y una marca de tiempo. Su servidor la verifica antes de procesar el evento y rechaza las notificaciones demasiado antiguas. El identificador del evento permite ignorar un duplicado.

Telqio-Signature: t=1788000000,v1=<firma hexadecimal>

Registros y auditoría

• Los registros técnicos están depurados: sin secretos, tokens ni contenido de SMS en las trazas de explotación.
• Las acciones sensibles (pedir o dar de baja un número, rotar un secreto, cambiar permisos) dejan una traza de auditoría con fecha y hora.
• Los eventos de consumo se conservan solo por adición. Una corrección crea un evento nuevo en lugar de sobrescribir uno anterior.

Aislamiento entre organizaciones

Los datos de una organización nunca son legibles por otra. El aislamiento se comprueba en cada solicitud, también en las exportaciones y los archivos adjuntos. Las entradas importadas (archivos CSV, URL de devolución de llamada) se validan antes de procesarse.

Grabación de llamadas y retención

La grabación de llamadas está desactivada por defecto. Al activarla, usted define la finalidad y el plazo de retención. Informar a las personas grabadas y atender sus solicitudes de acceso son obligaciones suyas, según el servicio y el país.

Alojamiento y subencargados

Las decisiones sobre alojamiento, proveedores de telecomunicaciones y subencargados no están cerradas todavía. Se publicarán en esta página y en los documentos de privacidad cuando se decidan.