Confianza
Le vas a confiar tu cartera de clientes
Así que aquí no vas a leer "seguridad de nivel bancario". Vas a leer qué hay debajo, cómo se comprueba y qué es lo que todavía no tenemos.
Quién ve qué
Lo decide el servidor, no la pantalla
Ocultar un botón no es seguridad: una pantalla se puede engañar. En GANA cada permiso se comprueba en el servidor antes de devolver un dato, y la base de datos tiene sus propias reglas de acceso como segunda barrera. Dentro de tu empresa, el rol de cada persona decide qué puede ver y hacer.
El personal de GANA entra a los datos de un cliente solo cuando hace falta para darle soporte o resolver una incidencia.
Cómo se comprueba
Antes de publicar cualquier cambio, un conjunto de pruebas automáticas intenta saltarse esas reglas a propósito. Si alguna lo consigue, la publicación se detiene. No es una revisión que alguien pueda saltarse con prisa: es una puerta cerrada en el camino.
- Leer o escribir lo que no le toca
- Entrar por una dirección web ajena
- Historial, módulos y archivos
- Permisos por rol en tu empresa
Tus datos
Te llevas todo con un botón, el día que quieras
Dentro del CRM, en Configuración, un botón baja un archivo de Excel con el espacio entero de tu empresa: contactos, empresas, el embudo con su historial, cotizaciones, productos, tareas, agenda, proyectos y el registro de actividad. Una hoja por módulo.
Qué no lleva ese archivo
El archivo trae una portada que lo dice, para que nadie tenga que adivinar si está completo:
- Las contraseñas y los códigos de recuperación.
- Los permisos de tu conexión con Google: son un acceso, no un dato tuyo.
- Las conversaciones con GANI, que son de cada persona y no de la empresa.
- Los archivos adjuntos, que se descargan desde la ficha donde están.
Si decides irte
30días para arrepentirte
Al dar de baja tu empresa no se borra nada de inmediato: todo sigue ahí 30 días y la baja se puede deshacer, porque una decisión tomada un viernes por la tarde a veces se revisa el lunes. Después, un proceso automático borra los datos de verdad. No quedan "por si acaso" en ningún sitio.
El consejo obvio, que damos igual: baja tu archivo antes de pedir la baja.
Cuentas y registros
Cómo se guarda y quién puede entrar
Los accesos, cifrados
Si conectas tu Google para la agenda, ese permiso se guarda cifrado con AES-256-GCM y la clave vive fuera de la base de datos. Aunque alguien llegara a ella, ahí no hay nada legible.
Contraseñas que aguantan
Largo mínimo, mayúsculas, minúsculas y números, y se comprueban contra las bases públicas de contraseñas filtradas. Si la tuya apareció en una filtración conocida, no te dejamos usarla.
Verificación en dos pasos
La activas desde tu cuenta con una app de códigos. Para la administración de la plataforma, del lado de GANA, es obligatoria.
El historial no se puede editar
Quién hizo qué y cuándo se escribe una vez y ya no se toca. Lo impide la base de datos, no la interfaz: ni siquiera nosotros podemos modificarlo o borrarlo, y una prueba automática lo intenta para demostrarlo.
GANI y tus datos
GANI no se entrena con lo tuyo
GANA CRM lleva a GANI, un asesor de IA que lee tus datos para responderte. Lo que le cuentas no se usa para entrenar ningún modelo y no se queda guardado del lado de quien lo procesa.
Cómo trata GANI tus datos, paso a pasoVa marcado en cada petición
No entrenar y no retener viajan en cada consulta. Si un proveedor de modelos no acepta las dos condiciones, se le descarta y la consulta se va a otro que sí.
Tus conversaciones son tuyas
No de la empresa: por eso no salen ni en el respaldo completo que baja quien administra.
Sin letra pequeña
Lo que todavía no tenemos
Una página que solo trae buenas noticias no se lee como transparencia. Y todo esto lo ibas a averiguar de todas formas: mejor aquí que después de pagar.
No tenemos certificaciones
Ni SOC 2 ni ISO 27001. Son auditorías externas que cuestan tiempo y dinero, y GANA todavía no las ha hecho. Si tu empresa necesita ese papel para poder contratarnos, hoy no podemos dártelo.
Respaldos diarios, sin recuperación al minuto
La base de datos se respalda todos los días y se guardan siete. No hay recuperación a un punto exacto en el tiempo: ante un desastre grave se recupera el día anterior, y se puede perder hasta un día de trabajo.
Tus datos viven en Estados Unidos
En la región East US (Virginia). No están en Guatemala ni en la región. Si eso te condiciona por normativa o por política interna, es mejor saberlo antes de empezar.
No publicamos un SLA
No prometemos un porcentaje de disponibilidad con compensación, porque un número así solo vale si hay alguien obligado a cumplirlo. Preferimos no escribirlo a escribirlo sin respaldo.
Si algo de esto cambia, y la intención es que cambie, se actualiza aquí.
¿Te quedó una pregunta sin contestar?
Escríbenos y la contestamos. Si la respuesta le sirve a alguien más, acaba en esta página.