Cómo protege Reachio las cuentas y los datos de tus clientes.

Alojamiento en la UE

• Los servidores de Reachio están en la UE (Francia). Talivio Technology OÜ, la empresa detrás de Reachio, está registrada en Estonia.
• Algunos proveedores de modelos de IA a los que se accede a través de la pasarela de IA de Talivio están fuera de la UE; figuran con los subencargados más abajo.
• Las transferencias fuera de la UE/EEE se basan en decisiones de adecuación o en cláusulas contractuales tipo.

Cifrado y secretos

• Todo el tráfico usa TLS.
• Los tokens y secretos de las plataformas se guardan cifrados y nunca se envían al navegador.
• Las claves API se muestran una sola vez; Reachio solo guarda un hash SHA-256 y un prefijo de 12 caracteres para reconocerlas.
• Las invitaciones al equipo y los enlaces de conexión de clientes también se guardan como hashes SHA-256; las conexiones de asistentes de IA solo conservan identificadores de token.
• Los mensajes de error se limpian de secretos, y las respuestas de las plataformas nunca se escriben en el registro de auditoría.

Conexiones con plataformas

• Tú o tu cliente iniciáis sesión en la propia página de la plataforma; Reachio nunca ve una contraseña.
• Cada inicio de sesión está vinculado al navegador que lo empezó y solo se puede usar una vez; se usa PKCE donde la plataforma lo admite.
• Las conexiones se comprueban cada hora: los tokens se renuevan y se avisa a los propietarios antes de que uno caduque.
• Desconectar elimina el token al instante y lo revoca en la plataforma cuando esta lo permite (Google, X).

Acceso, roles y aprobaciones

• Los datos de cada agencia se mantienen separados mediante tres comprobaciones distintas: cada pantalla, cada consulta y cada registro guardado se limitan a esa agencia.
• Seis roles: los propietarios y administradores gestionan el equipo; los gestores gestionan marcas, conexiones y aprobaciones; los editores crean contenido; los clientes aprobadores y lectores solo ven las marcas de su propio cliente.
• Las publicaciones, los lanzamientos de campañas y cada cambio en anuncios que sube el gasto esperan aprobación; editar después de aprobar la anula.
• Las claves API y las conexiones de asistentes de IA actúan como el miembro que las creó, con el rol de ese miembro, y se pueden limitar a una marca, tener fecha de caducidad y revocarse.

Registro de auditoría

• Cada cambio de estado se escribe en el registro de auditoría: quién, qué y cuándo.
• Los cambios en anuncios son conjuntos de cambios con su motivo, los valores de antes y de después, quién los aprobó y la opción de deshacer durante 7 días.
• Las acciones hechas a través de la API o de un asistente de IA se registran como tales.

La IA y tus datos

• Las funciones de IA pasan por la pasarela de IA de Talivio; Reachio no tiene claves propias de ningún proveedor de IA.
• Solo se envía el contenido necesario para el resultado pedido, sin los nombres ni las direcciones de correo de tus usuarios.
• El contenido de los clientes y los datos de las cuentas conectadas no se usan para entrenar modelos de IA compartidos, y nuestros proveedores de IA tienen prohibido por contrato entrenar con ellos.

Los visitantes de tu sitio web

• El cargador de etiquetas no carga nada de terceros antes de que el visitante elija.
• Los eventos de los visitantes se guardan sin direcciones IP; el correo y el teléfono solo como hashes SHA-256 y solo con consentimiento de marketing.

Todavía no

• Inicio de sesión en dos pasos.
• Cerrar tú mismo un espacio de trabajo desde la app (por ahora, escríbenos).
• Una certificación de seguridad independiente como SOC 2 o ISO 27001.

Informa de un problema de seguridad

¿Has encontrado una vulnerabilidad? Escribe a la dirección que figura en talivio.com/.well-known/security.txt. Por favor, no accedas a datos de otros clientes, no degrades el servicio ni publiques detalles antes de que lo hayamos corregido; te respondemos, te mantenemos informado y te mencionamos si lo deseas.

security.txt [email protected]

Preguntas sobre privacidad: [email protected].