Seguridad y arquitectura

Tus datos, tratados como lo que son: el corazón de tu negocio

Asistee está construido desde el primer día con aislamiento por organización, cifrado de extremo a extremo e infraestructura europea. Así es por dentro.

AWS · Europa RGPD AES-256 en reposo TLS 1.2+ en tránsito BBDD por organización
Arquitectura multiagente

Un equipo de agentes, cada uno con su trabajo

Asistee no es un solo modelo haciendo de todo: es una cadena de agentes especializados donde cada paso está acotado, auditado y validado antes de pasar al siguiente.

Agente de ingesta

Conecta con cada integración por su API oficial (OAuth). Solo lectura: nunca escribe en tus herramientas.

read-only

Agente de unificación

Normaliza todo a un modelo común y valida la calidad del dato antes de dejarlo pasar.

ticket_tpv → venta
invoice → factura
tx_banco → cobro

Motor determinista

Las métricas se calculan con código, no con IA. Cada cifra es reproducible y trazable a su origen.

margen = (ventas − coste) / ventas
reproducible · trazable

Agente analista (IA)

Interpreta las métricas ya calculadas: detecta anomalías, redacta informes y responde en el chat. No inventa números.

Conversión −12% el sábado: revisa el turno de tarde.

Agentes de salida

Entregan reportes, alertas y respuestas por el canal que elijas: email, WhatsApp o webhooks.

Reporte WhatsApp Alerta

La IA interpreta; nunca calcula. Si una cifra aparece en un informe, salió del motor determinista y puedes rastrearla hasta el ticket, la factura o el movimiento que la generó.

Aislamiento por organización

Tu base de datos es tuya. Literalmente.

Cada organización tiene su propia base de datos, con credenciales y cifrado propios. No hay tablas compartidas entre clientes: una fuga lógica entre organizaciones es estructuralmente imposible.

  • Base de datos dedicada por organización
  • Credenciales y claves de cifrado independientes
  • Backups automáticos, también aislados
  • Borrado completo y verificable al cancelar
AWS · eu
Tienda Gran Vía
BBDD dedicada
Cadena Norte
BBDD dedicada
Tu negocio
BBDD dedicada
org_a ⟂ org_b ⟂ org_c — sin tablas compartidas
Cifrado y acceso

Cifrado en cada capa

asistee — cifrado en acción
tlsTLS 1.3 · api.holded.com — handshake ok
kmstoken → AWS Secrets Manager (kms:eu)
dbAES-256-GCM · org=tienda_gran_via
iamacceso humano a datos crudos — denegado
logevento registrado en audit trail
$

En tránsito

TLS 1.2+ en todas las conexiones: con tus herramientas, con nuestros servidores y con tu navegador.

En reposo

AES-256 en bases de datos y backups, con claves gestionadas por AWS KMS.

Credenciales

Los tokens de tus integraciones viven cifrados en AWS Secrets Manager. Nadie del equipo puede leerlos.

Acceso mínimo

Principio de mínimo privilegio: cada agente accede solo a lo que necesita, con roles y registros de actividad.

Privacidad

Lo que hacemos —y lo que no— con tus datos

Lee la política de privacidad completa
Registro de actividad
07:00:12agent.ingestalee holded.facturas
07:00:41agent.unificanormaliza 214 registros
07:01:02motor.metricascalcula margen_agosto
08:30:00agent.reporteenvía informe semanal
  • No vendemos ni cedemos tus datos. Nunca.
  • No entrenamos modelos de IA con tus datos.
  • Actuamos como encargado del tratamiento (art. 28 RGPD).
  • Infraestructura en AWS, en regiones europeas.
  • Registros de actividad de todos los accesos.
  • Puedes exportar y borrar tus datos cuando quieras.

¿Preguntas sobre seguridad?

Cuéntanos qué necesita tu equipo (DPA, revisión técnica, arquitectura) y te respondemos.