Centro de confianza
Esta página describe los controles de seguridad que el servicio aplica hoy, el flujo de datos que protegen, dónde se alojan esos datos y cuánto tiempo permanecen. Última revisión: 18 de octubre de 2026.
Las contraseñas locales se guardan con sal y hash mediante scrypt. Las cookies de sesión son HttpOnly, SameSite=Lax y Secure en producción, y se respaldan con identificadores de sesión del lado del servidor derivados con HMAC. Los cambios de contraseña pueden revocar todas las sesiones activas.
Las claves de proveedor y los secretos de conectores o webhooks que introduces se cifran con AES-256-GCM mediante una clave que conservamos en nuestros servidores, con un IV aleatorio nuevo y una etiqueta de autenticación para cada valor. Solo se almacenan cifrados, y únicamente se muestran sus últimos cuatro caracteres.
Cada agente pertenece a un espacio de trabajo de empresa. Los roles de propietario, administrador, ventas, analista y lector deciden quién puede modificar los agentes, el embudo de ventas, los informes de pruebas, los ajustes de conservación y los miembros del equipo. Una invitación solo funciona con el correo exacto al que se envió y una sola vez. Las claves de API públicas tienen únicamente los permisos que necesitan, y cada solicitud se comprueba con el plan de pago, tiene límite de frecuencia, se puede rastrear mediante un ID de solicitud y se puede reintentar sin que se procese dos veces.
Los webhooks para desarrolladores se firman con HMAC-SHA256 sobre la marca de tiempo y el cuerpo exactos, se entregan mediante una cola de reintentos duradera y se bloquean hacia destinos de red privados o internos para reducir el riesgo de SSRF.
Las rutas públicas usan cuerpos JSON con tamaño limitado y límites de frecuencia por ruta. El tráfico de los agentes también admite topes de gasto financiados por el propietario. Los bots evidentes quedan excluidos de las analíticas de visitantes.
Los propietarios pueden exportar los datos de solicitudes y borrar los datos personales de contacto cuando quieran. El borrado elimina la identidad, los mensajes y el contenido de seguimiento, y conserva los datos agregados que no identifican a nadie. Un plazo de conservación por agente puede poner en cola automáticamente el mismo proceso de borrado cada noche.
El propietario de un sitio aporta contenido de negocio, ajustes y, opcionalmente, credenciales de proveedores.
Un cliente abre el widget del sitio web, la página del enlace del agente o un canal de mensajería conectado, y envía texto, voz, solicitudes, solicitudes de reserva o datos de traspaso.
Solo los datos necesarios para la función configurada se envían al proveedor de IA, voz, mensajería, correo, facturación o infraestructura seleccionado.
Make Agent Fast almacena los registros de sitio, conversación, solicitud, atribución, oportunidad opcional, sincronización y auditoría necesarios para operar el flujo de trabajo seleccionado.
El propietario puede revisar la actividad, exportar solicitudes, borrar datos personales o conectar webhooks firmados con otro sistema de la empresa.
Los datos principales de producción se alojan en la región de Seúl de Google Cloud. Cloudflare procesa las solicitudes en su red global perimetral, y los proveedores habilitados reciben solo los datos que necesita su función.
La aplicación principal se ejecuta en Google Cloud Run y la base de datos PostgreSQL principal en Cloud SQL, ambas en asia-northeast3 (Seúl). Las cargas de conocimiento privado usan Cloud Storage regional.
Ninguna base de datos secundaria atiende el tráfico de producción. Las copias conservadas de antes de la migración a Google Cloud de septiembre de 2026 se mantienen solo como copias de seguridad y se eliminan cuando dejan de ser necesarias.
Cloud SQL está configurado con copias de seguridad automáticas, con 14 copias conservadas y siete días de registros de recuperación a un punto en el tiempo. Si se elimina la base de datos, la configuración de despliegue solicita una copia final conservada durante 30 días. Cloud SQL cifra en reposo la base de datos y estas copias con claves administradas por Google.
Los subencargados reciben solo los datos que necesita su finalidad, en las regiones indicadas a continuación. La única copia completa fuera de Google Cloud es una copia de seguridad antigua de antes de la migración de septiembre de 2026: una copia de la base de datos en Neon y archivos de copia de seguridad en Cloudflare R2. Ninguna de las dos atiende el servicio en producción.
Estos plazos se aplican automáticamente mediante tareas programadas, no solo están escritos en una política. Cuando no hay un plazo fijo, el registro se conserva hasta que el propietario lo elimine; preferimos decirlo así antes que redondearlo a una cifra.
Los propietarios no tienen que esperar a que venza un plazo: exportar y borrar datos de solicitudes, eliminar un agente y eliminar una empresa son acciones de un solo paso en el panel.
Las empresas que pueden tratar datos de clientes en nuestro nombre, y solo para la finalidad que figura junto a su nombre.
| Subencargado | Finalidad | Región |
|---|---|---|
| OpenRouter | Enruta una respuesta al modelo que el agente tiene configurado | Estados Unidos; el proveedor del modelo al que enruta (OpenAI, Anthropic, Google, xAI, DeepSeek, Qwen, Moonshot y otros) puede tratar los datos en otro lugar |
| OpenAI | Generación de respuestas y llamadas de voz en directo | Estados Unidos |
| Alojamiento en Cloud Run, Cloud SQL, almacenamiento privado de archivos, secretos, funciones de Gemini, inicio de sesión con Google y envío de correo con Workspace | Corea del Sur y Estados Unidos, según el servicio | |
| ElevenLabs | Síntesis de voz (texto a voz) para las voces de los agentes | Estados Unidos |
| Speko | Enrutamiento de voz | Estados Unidos |
| Deepgram | Voz a texto en las rutas de voz que lo utilizan | Estados Unidos |
| Polar | Facturación y comerciante de registro para planes y créditos | Estados Unidos |
| SaaS Pro | Nuestro propio producto: analítica de producto anónima, mapas de calor y velocidad de página, reproducción de sesiones enmascarada tras el consentimiento del visitante, seguimiento de errores y monitorización de tareas programadas | Corea del Sur (Google Cloud, Seúl) |
| PostHog | Analítica de producto e ingresos seudonimizada, reproducción enmascarada controlada por consentimiento, mapas de calor, rendimiento y errores; metadatos de tokens, coste y latencia de IA sin prompts ni respuestas | Estados Unidos (PostHog US Cloud) |
| Cloudflare | DNS global, TLS, firewall de aplicaciones web, enrutamiento perimetral y caché delante de Google Cloud Run, además del almacenamiento en R2 de archivos de copia de seguridad antiguos | Red global |
| Upstash | Contadores de límite de frecuencia asociados a la dirección IP, conservados solo durante cada ventana corta | Japón (Google Cloud, Tokio) |
| Mailjet | Proveedor de correo de respaldo; el correo se entrega normalmente a través de Google Workspace | Unión Europea |
| Neon | Guarda solo una copia de seguridad antigua de la base de datos; no atiende el servicio en producción | Estados Unidos (AWS us-east-1) |
Esta lista cambia con 30 días de preaviso: cada incorporación o sustitución se anuncia en el registro de cambios al menos 30 días antes de que ese subencargado empiece a tratar datos de clientes, para que haya tiempo de oponerse. Novedades
Las plataformas de mensajería que un propietario conecta (Telegram, WhatsApp, Messenger, Instagram, Discord, KakaoTalk) transportan la conversación bajo los términos propios de esa plataforma. La mayoría se conecta mediante la cuenta del propio propietario; la configuración de Discord con un clic usa la aplicación de Discord de Make Agent Fast. Cuando un propietario guarda su propia clave de proveedor, ese proveedor procesa la llamada conforme al contrato del propietario con él. Las integraciones que un propietario conecta (Cal.com, Calendly, Google Calendar, Notion, Google Drive) funcionan igualmente con la cuenta propia del propietario en ese servicio. No se ofrecen dominios personalizados.
Los planes de autoservicio no incluyen un acuerdo de nivel de servicio contractual, y no publicaremos uno que no te debamos. Estos son los compromisos operativos que realmente cumplimos.
Un SLA contractual, un contacto designado y una revisión de seguridad pueden negociarse como parte de un piloto o de un acuerdo empresarial.
Un agente responde con la información que su propietario ha aprobado. Cuando una pregunta va más allá, lo dice y avisa a una persona en lugar de adivinar.
Nuestro DPA entre responsable y encargado se publica íntegro, cubre los subencargados y los plazos de conservación de esta página, y puede firmarse tal como está.
Escribe a security@makeagent.fast o incluye la revisión en una solicitud de piloto.
