Seguridad
Cómo protegemos la operación administrativa y los datos de cada empresa.
Lo que afínate garantiza
Principios verificables, presentes en cada documento procesado.
Propiedad total de los datos
Descargas tu información cuando quieras y puedes pedir que la eliminemos. Solo guardamos lo que la ley obliga a conservar.
Documentos auditables
El sistema permite editar valores, reclasificar o anular cualquier registro.
Atención al cliente 24/7
Tres canales con la misma Lucía: WhatsApp +57 321 390 2280, correo lucia@afinate.com y el chat del tablero.
Cumplimiento de la ley colombiana
Tratamiento de datos personales conforme a la Ley 1581 de 2012 (Habeas Data).
Negocio verificado por Meta Business
Propietaria de WhatsApp; identidad legal validada y operación oficial autorizada.
Para áreas de IT y cumplimiento
Para procesos de auditoría que requieren cuestionarios de seguridad, contratos de tratamiento de datos o evidencia técnica formal, afínate prepara la documentación a la medida del caso. La solicitud se hace por el formulario.
Preguntas frecuentes
Las consultas más comunes, agrupadas por audiencia.
Negocio
¿Quién accede a la información de cada cuenta?
En el tablero, solo la empresa dueña de la cuenta. Todas las tablas de la base tienen activo el control de acceso por fila (Row Level Security), que separa los datos de cada empresa. Para dar soporte o mantener el servicio, el administrador de afínate puede ver la información de una cuenta.
¿Es posible descargar o eliminar la información en cualquier momento?
Sí. Desde el panel se exportan documentos, asientos contables y reportes en PDF y CSV. La eliminación se pide desde el perfil o escribiendo a legal@afinate.com; la tramitamos como reclamo de la Ley 1581, en quince días hábiles, y conservamos solo los soportes que la ley obliga a guardar.
¿Cómo se cumple la Ley 1581 (Habeas Data)?
afínate trata los datos personales conforme a la Ley 1581 de 2012 y sus decretos reglamentarios. Cualquier titular puede solicitar consulta, actualización, rectificación o supresión escribiendo a legal@afinate.com. Respondemos las consultas en diez días hábiles y los reclamos en quince, que son los plazos que fija la ley.
¿Qué implica la verificación con Meta Business?
afínate opera como Negocio Verificado en Meta Business (propietaria de WhatsApp). Meta validó la identidad legal de la empresa y autorizó el uso oficial de la API de WhatsApp para atención al cliente.
¿Cómo reportar una vulnerabilidad o incidente?
Reporte por correo a legal@afinate.com con el detalle del hallazgo. Cada caso se revisa y responde en plazo razonable. Para incidentes activos, también está disponible el WhatsApp +57 321 390 2280.
Técnico
Infraestructura sin servidores propios
afínate corre 100% sobre servicios gestionados: una red global de distribución de contenido con mitigación de DDoS (sitio, tablero, APIs, colas, trabajos programados y render de PDF) y una plataforma gestionada de base de datos como servicio (Postgres, autenticación y almacenamiento de archivos). No hay servidores propios que administrar o parchear: cada capa la opera y actualiza el proveedor.
¿Qué proveedores intervienen en el servicio?
Proveedores especializados, cada uno con una función acotada: una red global de distribución de contenido con mitigación de DDoS (sitio, tablero, APIs, colas y generación de PDF), una plataforma gestionada de base de datos como servicio (base de datos, autenticación y almacenamiento), modelos multimodales de visión y lenguaje (lectura de documentos, imágenes y audio), un proveedor de modelos de lenguaje (agente conversacional), Meta (canal oficial de WhatsApp), un proveedor de correo transaccional, un proveedor tecnológico autorizado para la transmisión de documentos electrónicos a la DIAN y una pasarela de pagos colombiana. Cada proveedor recibe únicamente lo que necesita para cumplir su función; la lista nominal se entrega en la documentación formal, a solicitud.
Control de acceso a la base de datos
La base de datos tiene activo Row Level Security (RLS) en todas sus tablas: cada consulta se filtra por la empresa del usuario autenticado, y eso separa los datos de cada empresa.
Cifrado en tránsito y en reposo
Toda la comunicación (sitio, tablero, APIs, WhatsApp y correo) viaja cifrada por TLS. Los datos en reposo están cifrados por la plataforma gestionada de base de datos.
Cada uno de los tres canales se verifica antes de actuar
WhatsApp: cada mensaje entrante debe traer la firma de Meta; si no es válida, se rechaza antes de procesarse, y un mensaje repetido no se procesa dos veces. Chat del tablero: sesión autenticada del usuario. Por WhatsApp y en el tablero, Lucía no emite, radica ni cobra nada sin tu confirmación. Por correo no se puede crear una cuenta.
Gestión de secretos y llaves
Las llaves del servicio viven como secretos cifrados del proveedor de infraestructura y no se envían al navegador del cliente.
Autenticación
El acceso al tablero usa el servicio de autenticación gestionado de la plataforma, con correo o inicio de sesión social, y cada petición valida la sesión en el servidor. Por WhatsApp, Lucía te identifica por el número desde el que escribes, nunca por lo que diga el mensaje.
Procesamiento de IA
Los documentos se leen con modelos multimodales de visión y lenguaje, y las conversaciones se atienden con modelos de lenguaje servidos por un proveedor especializado, siempre a través de sus APIs. afínate no vende los datos del negocio, no los usa para publicidad y no entrena modelos con ellos. Para la conversación con Lucía solo admitimos proveedores de modelos que declaran no guardar los datos.
Pagos PCI-compliant
Los pagos se procesan exclusivamente por una pasarela de pagos colombiana con cumplimiento PCI. afínate no almacena los datos de la tarjeta.
Transmisión a la DIAN
Los documentos electrónicos se transmiten a la DIAN a través de un proveedor tecnológico autorizado de facturación electrónica. afínate conserva el CUFE y el estado de aceptación de cada documento para que quede la traza completa.