PlataformaPlatform
GarleOS es una plataforma SaaS multi-tenant que opera sobre la API oficial de WhatsApp Business de Meta. Cada negocio funciona en un espacio lógicamente aislado y todas las acciones de negocio se validan en el servidor antes de ejecutarse.
GarleOS is a multi-tenant SaaS platform built on Meta's official WhatsApp Business API. Each business runs in a logically isolated space and every business action is validated server-side before it executes.
Alojada en EE. UU. con un proveedor de nube con certificaciones SOC 2 Type II y SOC 3.
Hosted in the US with a cloud provider holding SOC 2 Type II and SOC 3 certifications.
Los sistemas de datos no están expuestos a internet.
Data systems are not exposed to the internet.
100 % web y app instalable. No requiere VPN, puertos abiertos ni software en su red.
Fully web-based and installable. No VPN, open ports or on-premise software required.
Producción y pruebas aisladas, con credenciales independientes.
Production and test environments are isolated with independent credentials.
Acceso e identidadAccess & identity
- Contraseñas almacenadas con hash criptográfico robusto; requisitos mínimos de longitud.
- Verificación en 2 pasos con app de autenticación y códigos de respaldo de un solo uso.
- Protección contra fuerza bruta y mensajes que no revelan si una cuenta existe.
- Sesiones seguras que se revocan al cambiar la contraseña.
- Recuperación de contraseña con enlaces de un solo uso y caducidad corta.
- Control de acceso por roles, con permisos verificados en el servidor para cada acción.
- El acceso de soporte de DeepNova es temporal, justificado y queda registrado en auditoría.
- Passwords stored with strong cryptographic hashing; minimum length requirements.
- Two-step verification with an authenticator app and single-use backup codes.
- Brute-force protection and error messages that never reveal whether an account exists.
- Secure sessions, revoked on password change.
- Password recovery through single-use, short-lived links.
- Role-based access control with server-side permission checks on every action.
- DeepNova support access is time-boxed, justified and recorded in an audit log.
Protección de datosData protection
- En tránsito: todas las conexiones cifradas con TLS.
- En reposo: datos, archivos, credenciales y respaldos cifrados con estándares de la industria.
- Aislamiento por negocio: ningún negocio puede acceder a los datos de otro; verificado con pruebas automáticas.
- Archivos privados: fotos y notas de voz nunca son públicas y solo se acceden con autorización temporal.
- In transit: all connections encrypted with TLS.
- At rest: data, files, credentials and backups encrypted with industry-standard methods.
- Tenant isolation: no business can access another's data; verified by automated tests.
- Private files: photos and voice notes are never public and are accessed only with temporary authorization.
Seguridad de la aplicaciónApplication security
- Controles alineados con OWASP Top 10 y revisiones periódicas de seguridad.
- Protección contra inyección, XSS, clickjacking y falsificación de solicitudes.
- Integraciones de terceros verificadas criptográficamente.
- Monitoreo continuo de dependencias frente a vulnerabilidades conocidas.
- Pruebas automáticas de seguridad, incluidas pruebas de abuso contra la asistente.
- Monitoreo y alertas operativas automáticas.
- Controls aligned with the OWASP Top 10 and periodic security reviews.
- Protection against injection, XSS, clickjacking and request forgery.
- Cryptographically verified third-party integrations.
- Continuous dependency monitoring against known vulnerabilities.
- Automated security testing, including abuse testing against the assistant.
- Automatic operational monitoring and alerting.
Controles de la IAAI controls
Responde con los servicios, precios, horarios y políticas que el negocio aprueba. No inventa precios.
Answers with the services, prices, hours and policies the business approves. It never invents prices.
Citas, cancelaciones y datos de clientes se validan en el servidor antes de ejecutarse. Las citas requieren confirmación del cliente.
Bookings, cancellations and customer data are validated server-side before they execute. Bookings require customer confirmation.
Diseñada y probada contra intentos de manipulación de los mensajes.
Designed and tested against message manipulation attempts.
Límites de uso y protecciones automáticas contra abuso.
Usage limits and automatic abuse protections.
Siempre hay un humano a cargo: el equipo puede tomar cualquier conversación en cualquier momento y recibe avisos cuando un cliente necesita a una persona. Los datos de los clientes no se utilizan para entrenar modelos de IA.
A human is always in charge: the team can take over any conversation at any time and is alerted when a customer needs a person. Customer data is not used to train AI models.
Privacidad y retenciónPrivacy & retention
| DatoData | RetenciónRetention |
|---|---|
| Fotos y notas de vozPhotos and voice notes | Eliminación automática a los 90 díasAutomatically deleted after 90 days |
| Conversaciones y fichas de clientesConversations and customer records | Durante el servicio o hasta que el negocio las elimineFor the life of the service or until the business deletes them |
| RespaldosBackups | 30 díasdays |
| Al terminar el servicioAfter termination | Eliminación en un máximo de 30 días, salvo obligación legalDeleted within 30 days unless legally required |
Datos alojados en EE. UU. Exportación y eliminación disponibles a solicitud. Acuerdo de Tratamiento de Datos (DPA) disponible para clientes. Ver también la Política de privacidad y los Términos.
Data hosted in the US. Export and deletion available on request. A Data Processing Agreement (DPA) is available to customers. See also the Privacy Policy and Terms.
Continuidad del servicioService continuity
- Respaldos automáticos diarios y cifrados, con restauración verificada periódicamente.
- Los mensajes entrantes no se pierden ante una interrupción: se procesan al restablecerse el servicio.
- Monitoreo continuo y alertas automáticas al equipo de operaciones.
- Daily automated, encrypted backups with periodically verified restores.
- Inbound messages are not lost during an interruption: they are processed once service is restored.
- Continuous monitoring with automatic alerts to the operations team.
GarleOS usa exclusivamente la API oficial de WhatsApp Business de Meta. El número puede ser una línea dedicada o el número existente del negocio; la migración se coordina con el negocio. Las tarifas de Meta por mensajes iniciados por la empresa se aplican según sus condiciones vigentes.
GarleOS uses Meta's official WhatsApp Business API exclusively. The number can be a dedicated line or the business's existing number; migration is coordinated with the business. Meta's fees for business-initiated messages apply under its current terms.
SubprocesadoresSub-processors
Trabajamos con un número reducido de proveedores reconocidos, cada uno sujeto a acuerdos de protección de datos. La lista detallada está disponible para clientes bajo solicitud y en nuestro DPA.
We work with a small number of recognized providers, each bound by data-protection agreements. The detailed list is available to customers on request and in our DPA.
| CategoríaCategory | FunciónPurpose |
|---|---|
| MensajeríaMessaging | API oficial de WhatsApp Business de MetaMeta's official WhatsApp Business API |
| Infraestructura en la nubeCloud infrastructure | Alojamiento, base de datos, almacenamiento y respaldos (SOC 2 Type II)Hosting, database, storage and backups (SOC 2 Type II) |
| Modelos de IAAI models | Procesamiento de lenguaje, voz e imagenLanguage, voice and image processing |
| CalendarioCalendar | Disponibilidad y citas (si el negocio lo conecta)Availability and bookings (when connected) |
| PagosPayments | Cobro de la suscripción (certificado PCI DSS)Subscription billing (PCI DSS certified) |
| CorreoEmail | Correos transaccionales del servicioTransactional service email |
Integraciones y hoja de rutaIntegrations & roadmap
| CapacidadCapability | EstadoStatus |
|---|---|
| WhatsApp Business Platform | DisponibleAvailable |
| Google Calendar | DisponibleAvailable |
| Notificaciones pushPush notifications | DisponibleAvailable |
| Verificación en 2 pasosTwo-step verification | DisponibleAvailable |
| Llamadas de voz y SMSVoice calls and SMS | Add-on · próximamenteAdd-on · coming soon |
| Instagram / Messenger | Add-on · próximamenteAdd-on · coming soon |
| SSO (Google / Microsoft)SSO (Google / Microsoft) | Hoja de rutaRoadmap |
| API pública y webhooksPublic API and webhooks | Hoja de rutaRoadmap |
Las capacidades marcadas como add-on no están incluidas en los planes actuales. Se ofrecerán como complementos opcionales con precio propio y descuento para clientes de GarleOS.
Capabilities marked add-on are not included in current plans. They will be offered as optional extras with their own pricing and a discount for GarleOS customers.
¿Revisión de seguridad o cuestionario de proveedor?Security review or vendor questionnaire?
Respondemos cuestionarios de seguridad, proporcionamos el DPA y atendemos reportes responsables de vulnerabilidades en [email protected].
We answer security questionnaires, provide our DPA and accept responsible vulnerability reports at [email protected].