Cómo cuida HomieDesk tus datos.
HomieDesk protege tu cuenta con verificación en dos pasos, roles y un CAPTCHA en la entrada, y protege a tus contactos con aprobación antes de enviar y bajas que se respetan. Aquí está lo que hacemos hoy y lo que todavía estamos cerrando.
Verificación en dos pasos
La activas en Mi cuenta: además de la contraseña o de Google, la entrada te pide el código de tu app de autenticación. Cambiar la contraseña cierra tus otras sesiones abiertas y tus conexiones por MCP.
Roles y permisos
Hay dos roles: Administrador y Sales. Sales trabaja con todo el CRM; administrar la organización, el equipo y la facturación es solo del Administrador, y la base de datos rechaza ese cambio aunque alguien llegue por otro camino. Quitar a alguien de la lista de no contactar también es solo del Administrador.
CAPTCHA en la entrada
La entrada y el registro tienen un CAPTCHA de Cloudflare (Turnstile) que frena a los programas automáticos que intentan adivinar contraseñas o abrir cuentas.
Cada organización ve solo lo suyo
Cada cuenta puede leer únicamente los datos de su organización, y esa regla se aplica en la base de datos, no solo en la pantalla. La comunicación con la aplicación viaja siempre cifrada (HTTPS).
Tu buzón es tuyo
Un buzón conectado es privado por defecto: solo tú lees tu correo, y el resto del equipo ve que hubo una conversación con el cliente, sin el asunto ni el contenido. Abrirlo al equipo es tu decisión.
Notas privadas
Una nota privada la ve solo quien la escribió, ni siquiera los administradores. Para el resto no existe: no sale en listas, en el chat, en la IA ni en los reportes.
Llaves de Google cifradas
Las llaves que Google emite para conectar tu cuenta se guardan cifradas en reposo (AES-256-GCM). Si desconectas Google desde el CRM, se borran y la sincronización se detiene.
Nada con efecto afuera sin tu botón
Lo que le pides a Homie que tiene efecto afuera, como enviar un correo o agendar una reunión, se muestra antes en una tarjeta con Aplicar y Cancelar. No pasa nada hasta que lo apruebas.
Los correos de prospección esperan tu aprobación
Mientras un agente de outbound no esté en modo Automático, cada correo espera en tu cola, donde lo ves tal como va a llegar. Pasarlo a Automático siempre lo decide una persona, y si los rebotes o las bajas empeoran, el agente vuelve solo a pedir aprobación.
Las bajas se respetan
Cada correo de prospección lleva un enlace de baja que funciona con un clic, y una respuesta que pide no recibir más también cuenta. Esas direcciones entran a una lista de supresión que se revisa antes de cada envío; si por un fallo no se puede leer, no sale ningún correo.
Un tope por buzón
Cada buzón envía como máximo 60 correos al día, sumando todas sus campañas y los correos de los agentes, contados desde la medianoche de tu zona horaria. Cuidar la reputación de tu correo vale más que el volumen.
Dónde viven tus datos
La base de datos y los archivos están en Supabase (Postgres) y la aplicación corre en Vercel. OpenAI y Anthropic, los modelos de IA que usamos, reciben solo el texto que necesita cada tarea, a través de sus API.
Lo que todavía estamos cerrando
- ×La verificación CASA de Google, que Google exige para los permisos de Gmail. La estamos preparando y el plazo es el 2 de enero de 2027. Mientras tanto, la app de Google sigue en modo de prueba, así que conectar Gmail en cuentas nuevas está limitado.
- ×Hoy no tenemos certificación SOC 2 ni ISO 27001.
- ×La verificación en dos pasos la activa cada persona: todavía no se puede exigir a todo el equipo desde la organización.
Preguntas frecuentes
¿Dónde se guardan mis datos?
En Supabase, que es nuestra base de datos (Postgres) y donde guardamos los archivos. La aplicación corre en Vercel. Para el trabajo de IA, OpenAI y Anthropic reciben solo el texto necesario para cada tarea, a través de sus API.
¿Quién puede ver mis correos?
Tú. Tu buzón es privado por defecto: el resto de tu equipo ve que hubo una conversación con el cliente, pero no el asunto ni el contenido, salvo que decidas abrirlo. Ninguna otra organización ve tus datos, y nadie lee tus datos de Google salvo que lo autorices para soporte, por seguridad o cuando la ley lo exija.
¿Puedo borrar mis datos?
Sí. Desde Configuración, Email, Desconectar Google, se borran las llaves y se detiene la sincronización; también puedes quitar el acceso desde tu cuenta de Google. Para borrar lo que ya está guardado (correos, transcripciones, resúmenes), escríbenos a hello@homiedesk.com y lo hacemos dentro de los 30 días.
¿Usan mis datos para entrenar modelos de IA?
No usamos tus datos de Google para entrenar modelos de inteligencia artificial, ni para publicidad, y no los vendemos. OpenAI y Anthropic, que hacen el trabajo de IA, tampoco usan esos datos para entrenar sus modelos.
¿Tienen SOC 2 o ISO 27001?
Hoy no. Estamos preparando la verificación CASA de Google, la que Google exige para los permisos de Gmail, con plazo hasta el 2 de enero de 2027.