Seguridad

Acceso a la cuenta#

Usa una contraseña única, protege la cuenta de correo electrónico que utilizas para la recuperación, cierra las sesiones que no reconozcas y limita quién puede acceder a los sitios en producción.

Verifica el correo electrónico de tu cuenta desde el enlace que se envía después del registro. Las cuentas con contraseña pueden usar ¿Olvidaste tu contraseña? en la página de inicio de sesión; un restablecimiento correcto revoca las sesiones existentes. En Configuración de la cuenta puedes cambiar una contraseña local, vincular Google de forma explícita cuando esté habilitado y cerrar sesión en todos los dispositivos. Las cuentas que solo usan OAuth no tienen una contraseña local que cambiar, y un inicio de sesión normal nunca vincula en silencio una identidad nueva.

Secretos#

Las claves de API, los tokens de los conectores, los secretos de las aplicaciones, los secretos de los webhooks y las claves de los proveedores de voz son credenciales. Guárdalos en un gestor de secretos aprobado, nunca en el código del cliente, y rótalos si quedan expuestos.

Mínimo privilegio#

Elige ámbitos de API acotados, aplicaciones dedicadas en las plataformas externas, orígenes de incrustación precisos y claves distintas para cada sistema. Elimina las credenciales e integraciones que no uses.

Contenido y privacidad#

Sube solo los datos que el agente tenga permitido usar. Prueba las negativas y las rutas de escalado, y aplica reglas de retención a las exportaciones de conversaciones y de leads.

Reportes#

Si reportas una posible vulnerabilidad, incluye la URL o el componente afectado, el impacto y los pasos para reproducirla, sin acceder a los datos de otros usuarios.