Gestión simple para negocios que crecen · Hecho en Chile
+56 9 5101 6164 contacto@glory-ia.com
Prueba gratis
Seguridad

Tus datos y los de tus clientes, protegidos.

La seguridad no es un extra: está en cómo construimos Glory. Conexiones cifradas, integraciones oficiales, pruebas de hacking ético y cumplimiento de la ley chilena de protección de datos.

Ver las medidasPolítica de privacidad
Lo que hacemos hoy

Medidas de seguridad en todos nuestros servicios.

Cada punto de esta lista está implementado en Glory Reservas, Glory Mensajes y tu cuenta Glory. No es una promesa a futuro.

Conexiones y acceso

  • Todo viaja cifrado por HTTPS (TLS) en el sitio, los paneles y los sitios de reserva.
  • Inicio de sesión con tu cuenta de Google, o con contraseña guardada de forma irreversible (hash bcrypt).
  • Límite de intentos de inicio de sesión en Glory Mensajes para frenar ataques de fuerza bruta.
  • Usuarios con roles y permisos: cada persona del equipo ve solo lo que necesita.
  • El paso entre Reservas, Mensajes y tu cuenta usa tokens firmados que vencen en 60 segundos.

Integraciones oficiales

  • API oficial de WhatsApp Business de Meta, sin apps no autorizadas. Verificamos la firma de cada mensaje que envía Meta.
  • Pagos con Webpay (Transbank), Mercado Pago y PayPal: los datos de tarjeta nunca pasan por los servidores de Glory.
  • Suscripciones cobradas por Flow.cl; cada pago se confirma directamente con Flow antes de activarse.
  • Boletas electrónicas emitidas por un proveedor autorizado ante el SII.

Datos protegidos

  • Las credenciales de tus medios de pago y las claves de integraciones se guardan cifradas (AES-256-GCM).
  • Cada negocio está aislado: reglas a nivel de base de datos impiden ver información de otra cuenta.
  • Las comunicaciones internas entre nuestros servicios van firmadas (HMAC) y se rechazan si no coinciden.
  • Registro de auditoría de acciones sensibles: cambios de rol, invitaciones, claves de API.
  • La IA solo puede consultar las reservas del mismo cliente que está escribiendo, nunca las de otros.

Pruebas y mantenimiento

  • Pruebas de hacking ético basadas en OWASP Top 10 y OWASP Top 10 para aplicaciones con IA (LLM).
  • Hallazgos corregidos: SSRF, inyección en filtros, exposición de errores internos y control de acceso.
  • Monitoreo continuo de vulnerabilidades en todas nuestras dependencias, con parches aplicados en todos los servicios.
  • Políticas de seguridad del navegador (CSP, HSTS, protección contra clickjacking) en Reservas y Mensajes.

Cumplimos con la ley de protección de datos de Chile

Tratamos los datos personales conforme a la Ley N° 19.628 sobre Protección de la Vida Privada y nos adecuamos a la nueva Ley N° 21.719 de Protección de Datos Personales. Usamos los datos solo para prestar el servicio, no los vendemos, y respondemos solicitudes de acceso, rectificación, eliminación, oposición y portabilidad.

Política de privacidad Reportar una vulnerabilidad
Empieza hoy

Tu agenda online puede estar funcionando esta semana.

Crea tu cuenta y configúrala a tu ritmo, o escríbenos y te ayudamos a dejarla lista.

Prueba gratis 15 días Hablar con el equipo

Contacto directo