Seguridad y privacidad: así cuidamos los datos de tus clientes

• Rivus todavía no cuenta con certificaciones propias como SOC 2 o ISO 27001.
• Nuestra infraestructura corre sobre proveedores que sí las tienen: Amazon Web Services, MongoDB Atlas y Auth0.
• Si tu equipo necesita completar un cuestionario de seguridad, lo respondemos contigo.

• La plataforma corre en Amazon Web Services (AWS), en la región de Virginia, Estados Unidos.
• La base de datos principal es MongoDB Atlas, en la misma región, con respaldos automáticos varias veces al día.
• Los archivos que reciben o envían tus canales (fotos, audios y documentos) se guardan en AWS sin acceso público: se descargan con enlaces temporales que vencen en una hora.
• Desplegamos la aplicación sin llaves de acceso permanentes: cada despliegue se autentica en AWS con credenciales temporales.

• Todo el tráfico entre tu navegador, tus canales y Rivus viaja cifrado con TLS (HTTPS).
• Los datos guardados están cifrados: la base de datos y los archivos (AES-256).
• Las credenciales de tus integraciones (tokens de WhatsApp, Instagram, calendarios, CRM y otras) llevan una capa extra: la aplicación las cifra con llaves administradas en AWS KMS antes de guardarlas.

• Cada persona de tu equipo entra con su propia cuenta, a través de Auth0, y ve solo lo que su rol permite.
• Puedes limitar qué conversaciones ve cada persona según los grupos de trabajo.
• Las llaves de la API se muestran una sola vez, se guardan como huella (hash) y se pueden limitar por permisos y canal, vencer y revocar.
• El equipo de Rivus accede a tus conversaciones solo para atender una solicitud de soporte, investigar un incidente o cumplir una obligación legal. Los cambios que hace desde la consola interna quedan registrados.

Los datos de cada empresa están separados por organización, tanto en la base de datos como en el almacenamiento de archivos, y cada usuario accede solo a la organización a la que pertenece.

• Rivus registra quién cambió qué en la configuración de tus agentes, flujos, etapas y herramientas, y conserva ese registro por 180 días.
• Puedes volver a una versión anterior de la configuración de tu agente.
• Cada acceso a las grabaciones de llamadas queda registrado.

• El agente responde con la información que tú defines y deriva a una persona según las reglas que configuras.
• Tu equipo puede revisar cada conversación y tomar el control en cualquier momento.
• Usamos modelos de OpenAI, Anthropic, Google y TypeSafe a través de sus API de pago, cuyos términos excluyen el uso de los datos enviados para entrenar sus modelos.
• Rivus no usa tus conversaciones para entrenar modelos propios ni de terceros.
• Antes de analizar conversaciones para medir la calidad del servicio, ocultamos datos personales como correos, teléfonos, RUT y tarjetas. Ese análisis se puede desactivar para tu organización.

• Usamos las conversaciones y los datos de tus clientes solo para prestarte el servicio, y no los vendemos.
• Puedes exportar tus conversaciones y eliminar conversaciones o contactos desde la plataforma.
• Si terminas el servicio, tienes 30 días para exportar tus datos; después los eliminamos dentro de los 30 días siguientes.
• El detalle está en nuestra Política de Privacidad.

Estos son los proveedores (subencargados) que intervienen al prestar el servicio. Te avisamos con anticipación antes de sumar uno nuevo.

• Nos regimos por la ley chilena de protección de datos personales (Ley 19.628) y aplicamos desde ya los estándares de la Ley 21.719.
• La conexión recomendada de WhatsApp es la API oficial de WhatsApp Business de Meta, y cumplimos sus políticas.

Si encuentras un problema de seguridad, escríbenos a security@getrivus.ai. En nuestra política de divulgación responsable están las reglas: qué puedes probar, cómo reportar y qué nos comprometemos a hacer.