Cómo cuida Howe tus datos

Por qué importa en una herramienta como Howe

Howe trabaja con cosas delicadas: tus publicaciones, tus precios, tus pedidos y las credenciales con las que se conecta a Mercado Libre y a Tiendanube. Además tiene un agente de IA que puede proponer cambios sobre todo eso. Por eso la pregunta no es solo dónde se guardan los datos, sino qué puede hacer cada pieza y quién tiene que estar de acuerdo antes de que algo cambie.

Esta nota recorre las respuestas en orden: tus datos, tu equipo, el agente y las capas que los protegen. Cuenta lo que Howe hace hoy; lo que todavía no existe no está acá.

Tus datos son tuyos y están separados de los de los demás

Cada negocio, aislado

Cada negocio vive aislado de los demás. No es solo una regla escrita en el código: la base de datos también lo exige, con seguridad por fila. Así, una consulta mal escrita no puede mostrar lo de otro negocio, porque la base de datos no se lo entrega. Y hay pruebas automáticas que verifican que un negocio no puede usar los datos de otro.

Las credenciales, cifradas y lejos del modelo

Para leer tus publicaciones y aplicar los cambios que aprobás, Howe se conecta a Mercado Libre y a Tiendanube con tu autorización, por la API oficial de cada una y sin pedirte la contraseña. Las credenciales que resultan de esa autorización se guardan cifradas y nunca llegan al navegador ni al modelo de IA.

Qué guardamos y qué no

Guardamos solo lo que hace falta. De tus compradores en Tiendanube no guardamos nada: ni nombres, ni mails, ni direcciones. Howe no entrena modelos con los datos de tu negocio. Si pedís la baja de tu organización, sus datos se borran; del registro de auditoría queda solo lo que no identifica a nadie. Y todas las noches se hace una copia de respaldo, cifrada y guardada fuera del servidor.

El detalle de qué datos personales se tratan, para qué y por cuánto tiempo está en la política de privacidad.

Cada persona ve y hace lo que le toca

Cada miembro del equipo tiene un rol, desde quien administra todo hasta quien solo mira. Los permisos se verifican en el servidor y no en la pantalla: esconder un botón no alcanza como protección, así que la comprobación real ocurre donde nadie puede tocarla.

Conectar un canal de venta es cosa del dueño de la cuenta. Para ingresar hace falta una contraseña de al menos 12 caracteres, los intentos fallidos se limitan y las sesiones vencen.

El agente propone, vos aprobás

Un agente de IA que puede tocar precios necesita límites que no dependan de su buen criterio. En Howe son estos:

• Solo propone. Las herramientas de escritura del agente solo agregan cambios a una lista que aprobás vos. Ningún cambio llega a tus canales sin pasar por el motor de cambios.
• Lo que lee es dato, no instrucción. Las listas de proveedores, los mensajes y las descripciones se tratan como información. Si un archivo dijera "ignorá tus reglas", el agente lo lee como texto, no como una orden.
• Vos elegís cuánto hace solo. Puede preguntarte siempre, seguir tus reglas o aplicar todo. Un precio con el que perdés plata no se aplica solo, en ningún modo.
• Todo se puede deshacer. Cada cambio guarda cómo era antes: un clic y vuelve.
• Queda registro. Se anota quién cambió qué y cuándo, en un registro que nadie puede reescribir.
• Las aprobaciones vencen. Si nadie atiende un cambio pendiente, la aprobación vence en vez de quedar abierta para siempre.

Aprobás desde la web, desde el celular o desde WhatsApp. Cómo trabaja el agente por dentro está en la nota Un agente de IA para tu tienda.

Capas que asumen que la anterior puede fallar

La idea de fondo es la defensa en profundidad: cada capa da por hecho que la anterior puede fallar. El código filtra por negocio y la base de datos lo vuelve a exigir. Los permisos se verifican en el servidor. Los procesos corren con un usuario de base de datos sin privilegios de administrador. Y la app sale a internet por un túnel de Cloudflare, sin puertos abiertos en nuestros servidores.

Hay además un tope de uso de IA por plan, para que un error no se vuelva una sorpresa.

Los estándares con los que trabajamos

Tomamos como referencia estos estándares y normas:

• OWASP Top 10 y ASVS 5.0, nivel 2, para la seguridad de la aplicación: autenticación, sesiones, control de acceso, validación de lo que entra y manejo de errores. Cada hallazgo de una revisión se reporta con su código OWASP.
• OWASP para IA y agentes: el Top 10 de aplicaciones con modelos de lenguaje y el de aplicaciones agénticas. Todo lo que lee el modelo es dato y no instrucción, y sobre tus canales lo único que el agente puede hacer es proponer cambios.
• Ley 25.326 de Protección de Datos Personales, como referencia de qué datos personales se guardan, para qué y cómo se borran. Cuando Tiendanube avisa que hay que borrar o entregar los datos de un cliente, Howe lo procesa.
• Requisitos de las plataformas: autorizaciones por OAuth, APIs oficiales y notificaciones que se verifican antes de leerlas. Seguimos los requisitos de privacidad de Tiendanube y de Meta.
• Revisión y pruebas: cada cambio que toca accesos, datos de un negocio, notificaciones, credenciales o lo que lee el modelo pasa por una revisión de seguridad antes de entrar.

Son referencias de trabajo: marcan cómo construimos Howe, no son sellos de terceros.

Si encontrás algo

Si encontrás una falla o algo que no te cierra, escribinos a hola@howe.com.ar con lo que viste y cómo reproducirlo. Probá solo con tu propia cuenta y sin acceder a datos de otras personas. Un resumen de todo esto, con los mismos datos, está en la página de seguridad.