sellwi
Seguridad

Tus conversaciones,
bien guardadas.

Sellwi guarda los chats de tus clientes y las credenciales de tus canales. Así los protegemos, sin letra pequeña y sin prometer lo que no hacemos.

Una base por tienda

Cada tienda tiene su propia base de datos, aislada de las demás.

AES-256-GCM

Tokens de canales y claves de tu tienda cifrados antes de guardarse.

TLS 1.2 y 1.3

Todo el tráfico va cifrado; las versiones antiguas están apagadas.

TIENWI S.A.S.Floridablanca, ColombiaActualizado el 28 oct. 2026
CONTROLES

Lo que protege tu tienda

Las mismas reglas para todas las tiendas, desde el primer día y sin costo adicional.

Acceso por rol

Cada persona del equipo tiene un rol (administrador o vendedor) y solo ve las tiendas que le asignaron. Cada acción vuelve a revisar ese permiso en el servidor.

Contraseñas y sesiones

Contraseñas con PBKDF2-SHA256 (100.000 iteraciones). Las sesiones se guardan solo como huella SHA-256 y la cookie es HttpOnly.

Freno a los intentos

Tras 5 intentos fallidos en 15 minutos la cuenta se bloquea 15 minutos, y hay un límite de intentos por dirección IP.

Avisos firmados

Los mensajes que llegan de Meta se verifican con su firma HMAC-SHA256; un aviso sin firma válida se rechaza.

Ningún mensaje se pierde

Cada aviso se guarda antes de procesarlo y se reintenta solo si algo falla. Si el canal lo reenvía, no se duplica.

Copias de 30 días

Las bases se pueden devolver a cualquier momento de los últimos 30 días. La restauración completa se probó el 24 oct. 2026.

SI ALGO PASA

Un plan claro ante un incidente

Tenemos un procedimiento escrito y probado para responder rápido y avisarte.

01

Contenemos

Revocamos las credenciales afectadas, desactivamos la integración y, si hace falta, volvemos a la versión anterior.

02

Avisamos

Informamos sin demora a las tiendas afectadas y al canal involucrado (Meta o TikTok), y a la autoridad cuando la ley lo pide.

03

Corregimos

Eliminamos la causa, restauramos desde la copia si es necesario y verificamos antes de reactivar el servicio.

PROVEEDORES

Quién más toca tus datos

Solo estos proveedores tratan información de las conversaciones. No vendemos datos ni los usamos para publicidad.

CloudflareAlojamiento, bases de datos y archivosProveedor con certificaciones propias (ISO 27001, SOC 2)
AnthropicModelo de lenguaje que redacta las respuestasLo que se envía por su API no se usa para entrenar modelos
Meta y TikTokCanales por los que llegan y salen los mensajesCada tienda conecta su propia cuenta

Más detalle en la política de privacidad y en las instrucciones de eliminación de datos.

PREGUNTAS FRECUENTES

Lo que suelen preguntarnos

Sobre privacidad, aislamiento entre tiendas y certificaciones.

Seguridad y privacidad

¿Otra tienda puede ver mis conversaciones o mi catálogo?

No. Cada tienda tiene su propia base de datos; las conversaciones, contactos, pedidos y catálogo de una tienda nunca comparten tablas con los de otra. Una base de control aparte guarda solo el directorio de tiendas y los permisos.

¿Usan mis datos o los de mis clientes para entrenar la IA o para publicidad?

No. Los mensajes solo se usan para mostrar la conversación y responderla. Anthropic, el proveedor del modelo, no usa lo que recibe por su API para entrenar sus modelos.

¿Qué pasa con mis datos si desconecto un canal o cancelo?

Al desconectar un canal se borran sus tokens y deja de entrar información de esa cuenta. Para borrar todos los datos de la tienda o de una persona, sigue las instrucciones de eliminación de datos: confirmamos en 5 días hábiles y completamos el borrado en 30 días.

¿Tienen certificación ISO 27001 o SOC 2?

Todavía no. Sellwi funciona sobre Cloudflare, que tiene esas certificaciones para su infraestructura, y aplica los controles que se describen en esta página.

REPORTAR UNA VULNERABILIDAD

¿Encontraste un problema de seguridad?

Escríbenos a contacto@tienwi.com con los pasos para reproducirlo y te respondemos en máximo 3 días hábiles. No accedas a datos de otras personas ni afectes el servicio mientras lo pruebas.