Seguridad

Cómo funciona la conexión#

Cuando presionas Conectar Facebook, Facebook abre su propio diálogo. Eliges las Páginas, los negocios y las cuentas de Instagram, revisas la lista de permisos y presionas Guardar. Meta le da entonces a CommentWatchDog un token para cada Página. Tu contraseña nunca pasa por nosotros.

Los tokens se almacenan en nuestros servidores, se usan solo para las funciones que configures, nunca se muestran en tu navegador ni a nadie más, y se eliminan cuando desconectas una página o tu cuenta de Facebook.

Qué puede y qué no puede hacer la app#

Los permisos a continuación son los que Facebook te muestra en el diálogo de conexión, con las propias palabras de Facebook. Cada uno se corresponde con algo que puedes ver en la app.

Qué almacenamos#

• Tu cuenta: nombre y email. No hay contraseña que guardar: inicias sesión con un código o enlace de un solo uso que te enviamos por email, o con Google.
• Tu espacio de trabajo: reglas, agentes y el conocimiento que les das, automatizaciones y flujos, respuestas guardadas, roles y acceso a páginas.
• Los comentarios y mensajes de tus páginas: el texto, el nombre del autor, la página, las etiquetas y las acciones realizadas, para que la bandeja, la Papelera y las Estadísticas funcionen. Las fotos, notas de voz y archivos que la gente te envía en un mensaje se copian a nuestro almacenamiento, porque los enlaces de Meta a ellos caducan en cuestión de días.
• Tus contactos: las personas a las que llegaron tus automatizaciones o que les escribieron. La siguiente sección lista lo que se guarda de cada una.
• Facturación: tu plan, su estado y las referencias de las facturas. Los datos de la tarjeta permanecen en Stripe; nunca vemos el número completo.

Contactos y automatización de DM#

La automatización de DM responde a las personas en los DMs de Messenger e Instagram, así que guarda un registro de cada persona a la que llegó. Esto es lo que contiene ese registro, y lo que tú controlas.

• Cada contacto: su nombre y nombre de usuario, la página a la que escribió, qué automatizaciones le llegaron y cuándo escribió por última vez. En Instagram, además, si te sigue, su número de seguidores y su insignia de verificación, según la última lectura.
• Lo que te dieron: un email o un teléfono que una persona escribió en respuesta a tu pregunta, guardado con la pregunta que respondió y la hora, y las respuestas guardadas en los campos personalizados que creaste.
• Lo que añadiste: etiquetas, valores de campos personalizados y notas para tu equipo.
• Historial de automatizaciones: cada ejecución y lo que hizo. Las ejecuciones que actuaron se conservan 90 días y las que se omitieron, 30; los totales diarios permanecen.

Olvidar, en un contacto, elimina su nombre, nombre de usuario, email, teléfono, respuestas guardadas y la conversación conservada aquí; sus ejecuciones quedan sin nombre, Meta conserva su propia copia de los mensajes, y si vuelve a escribir es una persona nueva. Desde el plan Growth, la lista de contactos se puede exportar a CSV.

Un paso Solicitud HTTP envía lo que pongas en él, por ejemplo el email de un contacto o una respuesta, a la dirección que elegiste, cada vez que un flujo llega a ese paso. No envía nada a ningún otro lugar. Una clave de API o un token que guardes en el paso se cifra con AES-256-GCM, se vincula a tu cuenta, nunca se vuelve a mostrar y se mantiene fuera del historial de ejecuciones. Las direcciones dentro de redes privadas se rechazan.

Dónde reside y cómo se protege#

Todo funciona en servidores operados por Hetzner Online GmbH en Alemania, en la Unión Europea. El tráfico se cifra en tránsito con TLS y se indica a los navegadores que usen solo HTTPS. El acceso a los sistemas de producción está limitado a las personas que operan el servicio.

Se realizan copias de seguridad a diario y se copian en un segundo servidor; se eliminan después de 14 días en el primero y después de 30 días en el segundo. Cuando eliminas tu cuenta, tus datos se borran de inmediato y salen de las copias de seguridad en un plazo de 30 días.

Comprobaciones de IA, respuestas de IA y traducción#

Cuatro reglas analizan el significado: Groserías, Negatividad, Temas personalizados y Suplantadores. Para ellas, el texto del comentario, el nombre visible del autor (para Suplantadores) y tus notas de la regla se envían a una API de IA, OpenAI o un proveedor compatible. Los detalles de tu cuenta y los tokens de tus páginas nunca se envían. La traducción funciona de la misma manera: se envía el texto que pides traducir y nada más.

Cuando un agente de IA responde un comentario o un DM, a la misma API de IA se le envía el comentario o mensaje de la persona, en el caso de un DM los últimos mensajes de ese chat con el nombre del remitente y el nombre de tu página, y el conocimiento que le diste al agente. Antes de que salga una respuesta automática, una segunda comprobación la lee frente a ese conocimiento, y una respuesta que no puede respaldar no se envía: la pregunta espera a una persona. Cuando configuras una solicitud HTTP con IA, la clave de API nunca llega al modelo: la escribes en un cuadro para claves que rellena el paso.

Cuando la IA no está disponible, las reglas de texto siguen funcionando y las revisiones de IA se reintentan por su cuenta. Nada se omite en silencio.

Pagos#

Los pagos se procesan en Stripe. Introduces tu tarjeta en las páginas de Stripe y la gestionas en el portal de facturación de Stripe. Conservamos el plan, su estado y las referencias de las facturas, y nada sobre la tarjeta.

Tu equipo#

Cuatro roles: propietario, administrador, gestor y moderador, además del acceso a páginas que limita a un gestor o a un moderador a las páginas que marques. Quitar a alguien anula su acceso en todos los dispositivos de inmediato.

Finalizar nuestro acceso#

Tres formas, y ninguna de ellas necesita nuestro permiso.

• Desconectar Facebook en la pestaña Páginas. Todas las páginas dejan de recibir comentarios y mensajes, así que las automatizaciones también se detienen; tu configuración se mantiene para cuando vuelvas a conectar.
• Eliminar CommentWatchDog en Facebook en Configuración, luego Integraciones comerciales. Si también eliges Eliminar datos allí, Facebook nos envía una solicitud de eliminación y borramos todo lo que provenga de tu conexión.
• Eliminar cuenta en Configuración, luego Cuenta. Solo el propietario puede hacerlo. Elimina el espacio de trabajo, cancela la suscripción, desconecta las páginas y confirma por correo electrónico. No se puede deshacer.

Revisado por Meta#

Meta revisa una app antes de que pueda usar permisos que lean o cambien el contenido de la página. Los permisos anteriores pasaron por esa revisión, y la lista que Facebook te muestra en el diálogo de conexión es la lista revisada. La página de Integraciones comerciales de Facebook es el registro oficial de lo que concediste, y puedes consultarlo en cualquier momento.

Informar de un problema de seguridad#

Si encuentras algo que parezca incorrecto, escribe a support@commentwatchdog.com con lo que viste y dónde. Una persona lee cada informe y responde. Por favor, no incluyas ningún token ni contraseña en el correo electrónico.