Cómo está guardado lo que nos mandas
Sin marketing: lo que hay montado, en concreto, para que puedas juzgarlo tú —o pasárselo a quien lleve la seguridad en tu empresa o en tu gestoría.
Un cajón por línea, y nadie más entra
- 🔐Cada número de WhatsApp tiene su propio cajón. Ninguna línea ve los documentos de otra: tampoco dentro de un plan Familiar, donde el titular no ve el cajón de su pareja. Es una decisión de diseño, no una opción de configuración.
- 🧾Toda consulta a documentos lleva el filtro del usuario dentro de la propia consulta a la base de datos. No existe ninguna operación «global» sobre documentos.
- 🔑Sin contraseñas que se filtren: entras con tu WhatsApp, como en WhatsApp Web. La sesión del navegador es una cookie firmada, sin acceso desde JavaScript, con caducidad.
Si tu gestoría tiene acceso, tú mandas
- ✅Lo autorizas tú, desde tu WhatsApp. Una gestoría no puede darse acceso a sí misma: invita, y hasta que pulsas el botón no ve nada.
- 📄Solo justificantes: facturas, tickets, recibos y nóminas. Tu DNI, tus informes médicos o tus pólizas no son accesibles desde el panel de la gestoría ni por error, porque el límite está en el código.
- 📋Todo queda registrado. Cada listado, cada documento abierto y cada descarga. Escribe accesos al bot y te lo cuenta.
- 🔒Se corta en el acto. Escribe revocar gestoria y deja de ver tus documentos inmediatamente. No hay que pedir permiso a nadie ni esperar a nada.
Dónde vive todo
Infraestructura
- 🇪🇺Servidores en la Unión Europea (Alemania). Nada sale de la UE.
- 🔒Cifrado en tránsito (TLS) en todo: web, API y descargas.
- 💾Copias de seguridad diarias, cifradas y fuera del servidor, con restauración probada. No es un plan sobre el papel: se ha restaurado de verdad.
- 🧱Cortafuegos con solo el puerto web abierto, acceso administrativo solo con clave, y bloqueo automático de intentos de fuerza bruta.
Integraciones
- ✍️Los mensajes de WhatsApp se aceptan solo con la firma criptográfica de Meta verificada. Lo que no viene firmado se rechaza.
- 💳Los pagos los procesa Stripe. No guardamos tu tarjeta: no pasa por nuestros servidores.
- 🤖Tus documentos no entrenan ninguna IA. Usamos la API de pago de Google, cuyas condiciones excluyen el uso de tus datos para entrenamiento.
- 🚫No registramos el contenido de tus documentos en los logs. Los contadores de uso de IA guardan números, nunca texto.
Tus datos son tuyos, y salir es fácil
- 🗑️Escribe baja al bot y se borra todo: documentos, archivos y cuenta. Con una confirmación explícita, para que no pase por accidente.
- 📤Descarga todo lo tuyo cuando quieras: Excel con los datos y ZIP con los archivos originales, sin pedir permiso a nadie.
- ✏️Si la IA se equivoca en un dato, se lo dices por el chat y lo corrige. Nada se queda mal para siempre.
- 🙈Ningún documento borrado se «guarda por si acaso»: al borrar, se borra también del motor documental.
Lo que preguntan las empresas y las gestorías
¿Quién puede ver mis documentos por vuestra parte?
El equipo técnico tiene acceso a la infraestructura, como en cualquier servicio alojado: es lo que permite arreglar un problema o restaurar una copia. Ese acceso está limitado a las personas que mantienen el sistema y protegido con doble autenticación de acceso. Y hay un límite honesto que conviene conocer: si un servicio lee tus documentos para clasificarlos y buscarlos —que es exactamente lo que hace este—, no puede a la vez prometer que nadie podría leerlos nunca. Cualquiera que prometa las dos cosas a la vez, o no hace OCR, o no está contando toda la verdad.
¿Firmáis un contrato de encargado del tratamiento (art. 28 GDPR)?
Sí, y para una gestoría es obligatorio antes de dar de alta al primer cliente: detalla qué datos se tratan, con qué finalidad, durante cuánto tiempo y qué pasa al terminar. Escríbenos a hola@cajondigital.es y te lo mandamos.
¿Cuánto tiempo guardáis los documentos?
Los tuyos, mientras quieras: el archivo es el producto. Cuando te das de baja se borra todo. Las copias de seguridad se conservan 30 días y tres meses de archivo, y también caducan.
¿Qué pasa si el servicio cierra?
Te avisamos con antelación y te descargas todo en Excel y ZIP, que es la misma herramienta que puedes usar hoy. Tu archivo no se queda secuestrado dentro de nuestra base de datos.
¿Puedo usarlo sin dar mi NIF ni mi nombre?
Sí. Para empezar solo hace falta tu número de WhatsApp. El NIF solo se pide si activas el uso profesional y quieres que te avisemos de qué facturas están a tu nombre — y puedes decir que no.
¿Falta algo que necesitas saber?
Si llevas la seguridad o el cumplimiento en tu empresa y necesitas un detalle que no está aquí, pregúntalo y te contestamos con precisión.
hola@cajondigital.es