Seguridad

Cómo funciona la conexión#

Cuando presionas Conectar Facebook, Facebook abre su propio diálogo. Eliges las Páginas, los negocios y las cuentas de Instagram, revisas la lista de permisos y presionas Guardar. Meta le da entonces a CommentWatchDog un token para cada Página. Tu contraseña nunca pasa por nosotros.

Los tokens se almacenan en nuestros servidores, se usan solo para las funciones que configures, nunca se muestran en tu navegador ni a nadie más, y se eliminan cuando desconectas una página o tu cuenta de Facebook.

Qué puede y qué no puede hacer la app#

Los permisos a continuación son los que Facebook te muestra en el diálogo de conexión, con las propias palabras de Facebook. Cada uno se corresponde con algo que puedes ver en la app.

Qué almacenamos#

• Tu cuenta: nombre, correo electrónico y un hash de tu contraseña. Nunca la contraseña en sí.
• Tu espacio de trabajo: reglas, agentes, automatizaciones, respuestas guardadas, roles y acceso a páginas.
• Los comentarios y mensajes de tus páginas: el texto, el nombre del autor, la página, las etiquetas y las acciones realizadas, para que la bandeja, la Papelera y las Estadísticas funcionen.
• Facturación: tu plan, su estado y las referencias de las facturas. Los datos de la tarjeta permanecen en Stripe; nunca vemos el número completo.

Dónde reside y cómo se protege#

Todo funciona en servidores operados por Hetzner Online GmbH en Alemania, en la Unión Europea. El tráfico se cifra en tránsito con TLS y se indica a los navegadores que usen solo HTTPS. El acceso a los sistemas de producción está limitado a las personas que operan el servicio. Las contraseñas se procesan con el hash bcrypt y un restablecimiento de contraseña cierra todas las demás sesiones.

Se realizan copias de seguridad a diario, se copian en un segundo servidor y se eliminan después de 14 días. Cuando eliminas tu cuenta, tus datos se borran de inmediato y salen del ciclo de copias de seguridad en un plazo de 14 días.

Revisiones de IA y traducción#

Cuatro reglas analizan el significado: Groserías, Negatividad, Temas personalizados y Suplantadores. Para ellas, el texto del comentario, el nombre visible del autor (para Suplantadores) y tus notas de la regla se envían a una API de IA, OpenAI o un proveedor compatible. Los detalles de tu cuenta y los tokens de tus páginas nunca se envían. La traducción funciona de la misma manera: se envía el texto que pides traducir y nada más.

Cuando la IA no está disponible, las reglas de texto siguen funcionando y las revisiones de IA se reintentan por su cuenta. Nada se omite en silencio.

Pagos#

Los pagos se procesan en Stripe. Introduces tu tarjeta en las páginas de Stripe y la gestionas en el portal de facturación de Stripe. Conservamos el plan, su estado y las referencias de las facturas, y nada sobre la tarjeta.

Tu equipo#

Cuatro roles: propietario, administrador, gestor y moderador, además del acceso a páginas que limita a un gestor o a un moderador a las páginas que marques. Eliminar a alguien anula su acceso en todos los dispositivos de inmediato.

Finalizar nuestro acceso#

Tres formas, y ninguna de ellas necesita nuestro permiso.

• Desconectar Facebook en la pestaña Páginas. Todas las páginas dejan de recibir comentarios; tu configuración se mantiene para cuando vuelvas a conectar.
• Eliminar CommentWatchDog en Facebook en Configuración, luego Integraciones comerciales. Si también eliges Eliminar datos allí, Facebook nos envía una solicitud de eliminación y borramos todo lo que provenga de tu conexión.
• Eliminar cuenta en Configuración, luego Cuenta. Solo el propietario puede hacerlo. Elimina el espacio de trabajo, cancela la suscripción, desconecta las páginas y confirma por correo electrónico. No se puede deshacer.

Revisado por Meta#

Meta revisa una app antes de que pueda usar permisos que lean o cambien el contenido de la página. Los permisos anteriores pasaron por esa revisión, y la lista que Facebook te muestra en el diálogo de conexión es la lista revisada. La página de Integraciones comerciales de Facebook es el registro oficial de lo que concediste, y puedes consultarlo en cualquier momento.

Informar de un problema de seguridad#

Si encuentras algo que parezca incorrecto, escribe a support@commentwatchdog.com con lo que viste y dónde. Una persona lee cada informe y responde. Por favor, no incluyas ningún token ni contraseña en el correo electrónico.