Tus datos bajo llave

Cómo cuidamos tus datos

Son de tu negocio y están separados de los de todos los demás.

Cada negocio vive aislado de los demás, y la base de datos lo exige además del código: una consulta mal escrita no puede mostrar lo de otro negocio.
Las credenciales de Mercado Libre y Tiendanube se guardan cifradas y nunca llegan al navegador ni al modelo de IA.
Howe no entrena modelos con los datos de tu negocio.
Guardamos solo lo que hace falta: de Tiendanube no guardamos nada de tus compradores.
Si pedís la baja de tu organización, sus datos se borran. Del registro de auditoría queda solo lo que no identifica a nadie.
Todas las noches se hace una copia de respaldo, cifrada y guardada fuera del servidor.

Para saber cómo se tratan los datos de tu negocio, escribinos a hola@howe.com.ar.

Cada persona ve y hace solo lo que le toca.

Cada miembro tiene un rol, desde quien administra todo hasta quien solo mira, y los permisos se verifican en el servidor, no en la pantalla.
Ningún cambio llega a tus canales sin pasar por el motor de cambios: el agente propone y vos aprobás desde la web, el celular o WhatsApp.
Elegís hasta dónde actúa solo. Un precio con el que perdés plata no se aplica solo, en ningún modo.
Cada cambio guarda cómo era antes: un clic y vuelve.
Se anota quién cambió qué y cuándo, en un registro que nadie puede reescribir.
Para ingresar hace falta una contraseña de al menos 12 caracteres, los intentos fallidos se limitan y las sesiones vencen.

Mirá cómo se aprueba cada cambio en la página del Agente.

OWASP Top 10 y ASVS 5.0, nivel 2
Son la base de seguridad de la aplicación: autenticación, sesiones, control de acceso, validación de lo que entra y manejo de errores. Cada hallazgo de una revisión se reporta con su código OWASP.
OWASP para IA y agentes
Para el agente seguimos el Top 10 de OWASP para aplicaciones con modelos de lenguaje y el de aplicaciones agénticas: todo lo que lee el modelo es dato y no instrucción, y sobre tus canales lo único que el agente puede hacer es proponer cambios.
Ley 25.326 de Protección de Datos Personales
Es nuestra referencia para qué datos personales guardamos, para qué y cómo se borran. Cuando Tiendanube avisa que hay que borrar o entregar los datos de un cliente, Howe lo procesa.
Requisitos de las plataformas
Nos conectamos como pide cada plataforma: autorizaciones por OAuth, APIs oficiales y notificaciones que se verifican antes de leerlas. Seguimos los requisitos de privacidad de Tiendanube y de Meta.
Revisión y pruebas
Cada cambio que toca accesos, datos de un negocio, notificaciones, credenciales o lo que lee el modelo pasa por una revisión de seguridad antes de entrar. Y hay pruebas automáticas que verifican que un negocio no puede usar los datos de otro.

Defensa en profundidad
Cada capa asume que la anterior puede fallar. El código filtra por negocio y la base de datos lo vuelve a exigir, los permisos se verifican en el servidor y los procesos corren con un usuario de base de datos sin privilegios de administrador. La app sale a internet por un túnel de Cloudflare, sin puertos abiertos en nuestros servidores. Ver cómo funciona Howe.
El agente solo propone
Las herramientas de escritura del agente solo agregan cambios a una lista que aprobás vos. Lo que lee (listas de proveedores, mensajes, descripciones) es dato y nunca instrucciones, y cada paso queda registrado. Los saltos de costo nunca se aplican solos. Conocer al agente.
Controles para tu equipo
Roles con permisos verificados en el servidor, un registro de auditoría que nadie puede reescribir, aprobaciones que vencen si nadie las atiende y un tope de uso de IA por plan, para que un error no se vuelva una sorpresa. Ver los planes.
Reportar un problema de seguridad
Si encontrás una falla o algo que no te cierra, escribinos con lo que viste y cómo reproducirlo. Probá solo con tu propia cuenta y sin acceder a datos de otras personas. hola@howe.com.ar.