Seguridad para empresas
Controles de seguridad para un chatbot de IA en el que trabaja toda tu empresa
Decide quién puede cambiar cada agente, haz que tu equipo inicie sesión con tu proveedor de identidad, consulta quién cambió qué y limita dónde responde cada agente y quién puede hablar con él. Esta página explica lo que intoCHAT hace hoy y lo que no.
Un agente de IA toca tu contenido, tus clientes y tus sistemas
Un agente de soporte lee tus documentos, habla con tus clientes, puede llamar a tus API y lo editan varias personas. Antes de que una revisión de seguridad lo apruebe, alguien tiene que responder: quién puede cambiar las instrucciones, quién puede conectar un helpdesk o crear una clave de API, qué pasa cuando alguien se va y adónde van los mensajes de los visitantes. Un chatbot con un único login compartido y sin registro de cambios complica esas respuestas. intoCHAT te da roles, single sign-on, un registro de auditoría y controles por agente, y su documentación explica los límites con claridad para que tu revisión pueda confiar en ella.
Cinco capas de control
Cada una está documentada en detalle, también lo que no cubre.
Roles y acceso por agente
Asigna a cada persona Admin, Editor o Viewer y limita a editors y viewers a los agentes que elijas. En Enterprise, crea roles personalizados con None, View, Edit o Manage para cada área de la cuenta.
Single sign-on con SAML 2.0
En Enterprise, tu equipo inicia sesión con Okta, Microsoft Entra ID, Google Workspace o cualquier proveedor de identidad SAML 2.0, se une al equipo automáticamente con el rol que elijas y puedes obligarle a usar SSO.
Un registro de auditoría de los cambios
Consulta quién creó, cambió o eliminó agentes, fuentes, acciones, webhooks, integraciones, claves de API y miembros del equipo, y quién descargó exportaciones. 90 días en Pro, 365 días en Enterprise.
Controles en cada agente
Limita un agente a tus dominios, hazlo privado, bloquea países, limita los mensajes por visitante y al mes, pausa el spam y deja chatear solo a los visitantes que tu web ha autenticado.
Honesto con los límites
intoCHAT no tiene certificación SOC 2, ISO 27001 ni HIPAA, y lo dice. La documentación indica qué deja fuera cada función, como SCIM o el inicio de sesión desde el IdP, para que no haya sorpresas después.
Cómo proteger una cuenta
Da solo el acceso necesario
En Settings, Team, invita a las personas como Viewer o Editor en lugar de Admin y elige Selected agents para quien solo trabaje en algunos agentes. En Enterprise, crea un rol personalizado cuando los roles incluidos no encajen.
Conecta tu proveedor de identidad
En Enterprise, abre Settings, Single sign-on, añade los metadatos de tu IdP, verifica tus dominios de correo con un registro DNS TXT y haz clic en Test sign-in. Después activa Require SSO for members with these domains.
Decide dónde responde cada agente
En la pestaña Share, indica tus dominios permitidos, activa Private agent mientras un agente no esté listo y fija en Limits and access los mensajes por visitante, un límite mensual y los países bloqueados.
Sabe quién está chateando
Añade la verificación de identidad para que tu servidor firme el id de cada usuario que ha iniciado sesión. Activa Only verified visitors can chat en los agentes que deban atender solo a clientes con sesión iniciada.
Detalles de seguridad
Roles personalizados en Enterprise
Hasta 20 roles, cada uno con un nivel por área: ajustes de agentes, conocimiento, acciones y procedimientos, leads y contactos, conversaciones y chat en vivo, analítica, integraciones y webhooks, equipo, facturación y claves de API. Los cambios se aplican en el siguiente clic.
Dominios verificados y Require SSO
El SSO solo funciona para direcciones de dominios que has verificado, y un dominio pertenece a una sola cuenta. Con el SSO obligatorio, se rechaza el inicio de sesión con contraseña o Google para esas direcciones. El propietario de la cuenta nunca se queda fuera.
Lo que el registro de auditoría nunca guarda
Ni contraseñas, claves de API, tokens u otros secretos, ni contenido de mensajes, ni datos de visitantes, ni lo que solo se consultó. Las direcciones IP se recortan a la red /24 o /48. Filtra por acción, miembro, agente y fecha, y exporta hasta 10.000 filas en CSV.
Inicio de sesión en dos pasos
Cada persona puede proteger su inicio de sesión con correo y contraseña con un código de 6 dígitos de una app de autenticación, con 10 códigos de recuperación de un solo uso. intoCHAT solo guarda hashes de esos códigos.
Claves de API con permisos y conectores
Desde Starter, las claves de API pueden limitarse a los scopes que necesitan, hasta 20 claves activas por cuenta. A los conectores MCP como Claude.ai o ChatGPT puedes darles solo lectura, y el rol y los agentes de la persona siguen aplicándose.
Aprobación antes de acciones delicadas
En Pro y Enterprise, una acción de API o un paso de un procedimiento puede requerir la aprobación del equipo: la llamada espera hasta que alguien la aprueba o la rechaza, y al aprobarla se ejecuta una vez con exactamente los datos que esperaban.
Reglas integradas contra la inyección de prompts
El agente trata tus documentos, el material citado y los resultados de herramientas como datos de referencia no fiables, no como instrucciones. Eso le ayuda a resistir los intentos de cambiar su rol, revelar secretos o usar herramientas que no debe.
Credenciales cifradas, webhooks firmados
Las claves y tokens de los servicios conectados se cifran con AES-256-GCM y no se vuelven a mostrar, solo sus cuatro últimos caracteres. Los webhooks llevan una cabecera X-IntoChat-Signature para que tu servidor compruebe que vienen de intoCHAT.
Preguntas frecuentes
¿intoCHAT admite single sign-on con SAML?
Sí, en el plan Enterprise. Funciona con Okta, Microsoft Entra ID, Google Workspace y cualquier proveedor de identidad compatible con SAML 2.0, y exige aserciones firmadas. El inicio de sesión empieza en intoCHAT; no se admiten el inicio desde el IdP, OpenID Connect, el cierre de sesión único ni las aserciones cifradas, y hay un proveedor de identidad por cuenta.
¿Hay aprovisionamiento SCIM?
No. Las personas se unen a tu equipo la primera vez que inician sesión con SSO, con el rol que elegiste para los miembros nuevos, y los roles no vienen de los grupos del IdP. Quitar a alguien en tu IdP no lo quita de tu equipo de intoCHAT: quítalo también en Settings, Team.
¿intoCHAT tiene certificación SOC 2 o ISO 27001?
No. intoCHAT no tiene ninguna certificación de seguridad o protección de datos, como SOC 2, ISO 27001 o HIPAA. Si tu política exige una de ellas, hoy intoCHAT no la cumple. Lo que sí ofrece está descrito en esta página y en la documentación.
¿intoCHAT cumple el RGPD?
No reclamamos ninguna certificación. Para los datos de tus visitantes, intoCHAT actúa como encargado del tratamiento en tu nombre, y puedes pedir un acuerdo de tratamiento de datos en privacy@intochat.ai. Según la política de privacidad, la base de datos está alojada en Suiza, y algunos proveedores tratan datos en Estados Unidos y otros países, con cláusulas contractuales tipo cuando la ley lo exige. Puedes eliminar conversaciones y leads en cualquier momento.
¿Adónde van los mensajes de los visitantes, y se usan para entrenar IA?
Para escribir una respuesta, el mensaje del visitante, el historial reciente y las partes relevantes de tu conocimiento van al proveedor del modelo que elegiste: OpenAI por defecto, o Anthropic o Google. OpenAI también se usa para indexar el conocimiento y para funciones en segundo plano. intoCHAT no entrena modelos de IA con tus datos ni con los de tus visitantes.
¿Cuánto tiempo se guardan las conversaciones?
Hasta que las eliminas, o eliminas el agente o la cuenta. No hay un plazo de borrado automático. Puedes eliminar una conversación con sus archivos, dejar que los visitantes borren su propio chat y ofrecer chats temporales que nunca se guardan. Cerrar las conversaciones inactivas las termina, pero no las elimina.
¿Puedo exigir la autenticación en dos pasos a mi equipo?
Todavía no. Cada persona activa la autenticación en dos pasos en su propio login, y la lista Members muestra una insignia 2FA junto a quienes lo han hecho. Con SSO, la autenticación multifactor corresponde a tu proveedor de identidad, así que puedes exigirla allí.
¿Qué plan necesito?
Los roles y el acceso a agentes concretos llegan con las plazas de equipo desde Starter (2 plazas; Pro tiene 5). Las claves de API y los conectores empiezan en Starter. La página Audit log y la aprobación del equipo empiezan en Pro. El single sign-on, los roles personalizados, las plazas ilimitadas, 365 días de registro de auditoría, un SLA y soporte dedicado están en Enterprise.
Haz pasar a tu agente de IA por tu revisión de seguridad
Lee la documentación sobre roles, single sign-on y el registro de auditoría, o crea una cuenta gratis para probar los controles. Para Enterprise, contáctanos.
Crea tu agente gratisPlan gratuito, sin tarjeta de crédito.