Seguridad y Protección de Datos
Última actualización: 2 de octubre de 2026
InBoxIA lo usan peluquerías, clínicas, tiendas, restaurantes, academias y profesionales de muchos sectores distintos. Sea cual sea tu negocio, tus datos y los de las personas que te escriben reciben el mismo nivel de protección.
Cifrado
En tránsito (HTTPS/TLS) siempre. En reposo, con cifrado adicional reforzado para los datos más sensibles.
Infraestructura en la UE
Servidores propios en Hetzner (Alemania). No usamos un servicio de base de datos gestionado por terceros.
Aislamiento entre negocios
Cada negocio solo accede a sus propios datos. Ningún negocio ve nunca información de otro.
Mínimo privilegio
Cada integración (WhatsApp, Google, redes sociales) solo pide los permisos estrictamente necesarios para la función que usas.
Qué cifra InBoxIA
Las contraseñas se cifran con bcrypt y las comunicaciones viajan siempre por HTTPS/TLS. Los tokens de acceso de las integraciones que conectas (WhatsApp, Google, redes sociales) se almacenan cifrados en reposo.
Para los datos que la normativa considera categoría especial — por ejemplo, el historial clínico de un negocio de salud, o datos biométricos en el sector alojamiento — aplicamos una capa adicional de cifrado específica para ese dato, independiente del resto de la plataforma. Es un ejemplo de cómo tratamos lo más sensible con más cuidado, no la única cosa que protegemos: el mismo principio de "cifrar lo que haga falta, con la clave que haga falta" se aplica según el riesgo real de cada dato, sea tu negocio del sector que sea.
Dónde viven tus datos
Nuestros servidores están en Hetzner Online GmbH (Alemania, Unión Europea). La base de datos se aloja en nuestra propia infraestructura, cifrada; no delegamos su gestión en un proveedor externo de base de datos.
Aislamiento entre negocios
Cada negocio en InBoxIA opera en su propio espacio aislado: conversaciones, contactos, citas, facturación y cualquier otro dato quedan separados por negocio. Esto se aplica en todas las capas de la plataforma, no solo en la interfaz.
Con quién compartimos datos
Solo con los proveedores estrictamente necesarios para operar la plataforma (procesamiento de pagos, IA conversacional, integraciones que actives voluntariamente). El listado completo, con el motivo de cada uno, está en nuestra Política de Privacidad.
Categorías especiales de datos
Si tu negocio es del ámbito sanitario, de bienestar o similar y tratas datos de salud de tus clientes, esos datos reciben el tratamiento diferenciado que exige el artículo 9 del RGPD: base legal específica, activación explícita del módulo correspondiente y cifrado reforzado. El detalle completo está en la Política de Privacidad, y si necesitas papel para tu propio cumplimiento, nuestro Acuerdo de Encargado del Tratamiento está disponible públicamente.
Tus derechos
Como en cualquier tratamiento de datos personales, tienes derecho de acceso, rectificación, supresión, portabilidad, oposición y limitación. El procedimiento para ejercerlos está en la Política de Privacidad.
Contacto
Si tienes una pregunta sobre seguridad o quieres reportar una vulnerabilidad, escríbenos a agent@inbox-ia.com.