La seguridad de tus datos es parte del producto.
Queiros convierte la operación de campo de tu empresa en registros estructurados. Eso significa que procesamos datos operativos que son tuyos. Acá explicamos, sin vueltas, cómo los protegemos, dónde viven y quién puede verlos.
Aislamiento por organización
Los datos de cada cliente están estrictamente separados a nivel de arquitectura. Nunca se mezclan.
Tu data no entrena modelos
Ni Queiros ni nuestros proveedores de IA usan tus datos para entrenar modelos.
Canal oficial de WhatsApp
Operamos exclusivamente sobre la plataforma oficial de WhatsApp Business de Meta.
Los datos son tuyos
Tu organización es dueña de sus datos, siempre. Nosotros solo los procesamos para prestarte el servicio.
Infraestructura
Infraestructura y cumplimiento
Queiros corre sobre proveedores de infraestructura cloud de primer nivel, como Google Cloud. No operamos servidores propios: heredamos los controles físicos, de red y operacionales de los proveedores más auditados del mundo.
Las certificaciones listadas corresponden a los proveedores de infraestructura sobre los que corre Queiros. La certificación SOC 2 propia de Queiros forma parte de nuestra hoja de ruta de compliance; mientras tanto, respondemos cuestionarios de seguridad y facilitamos revisiones técnicas directas con nuestro equipo.
Infraestructura administrada
Usamos servicios cloud administrados: el parcheo, la seguridad física y la resiliencia de la infraestructura los gestionan nuestros proveedores, bajo sus propios programas de seguridad auditados.
Monitoreo continuo
Logging y monitoreo centralizados con alertas sobre errores y comportamiento anómalo, 24/7.
Backups y continuidad
Backups automáticos diarios e infraestructura redundante para continuidad ante fallas.
Datos
Protección y propiedad de los datos
Regla simple: los datos que tu equipo carga en Queiros son de tu organización. Nosotros somos el encargado de procesarlos, nunca su dueño.
Conexiones seguras
La información viaja por conexiones seguras (HTTPS) y se almacena cifrada en reposo en nuestros proveedores cloud.
Aislamiento por organización
Cada dato está asociado a una única organización y el aislamiento se aplica en todas las capas del sistema. Ningún usuario, integración o modelo puede acceder a datos de otra organización.
Acceso del equipo de Queiros
El acceso de nuestro equipo a datos de producción es limitado, nominal y bajo principio de menor privilegio, solo para soporte y operación del servicio.
Continuidad organizacional
Si un miembro de tu equipo deja la empresa, sus registros históricos quedan en la organización. Los datos siguen siendo tuyos, siempre.
Retención y eliminación
Al finalizar el contrato, eliminamos los datos de tu organización a pedido, dentro de los 30 días, con confirmación por escrito.
Integraciones bajo tu control
Las integraciones con tus propias herramientas se autorizan con permisos acotados, y podés revocarlas en cualquier momento desde tu propia cuenta.
Inteligencia artificial
Seguridad de la IA
Queiros es un producto de IA, y tratamos la seguridad del procesamiento inteligente con el mismo rigor que la del resto del stack.
Tus datos no entrenan modelos
Queiros no entrena modelos de IA con datos de clientes, y trabajamos con proveedores de IA bajo términos empresariales que establecen que los datos enviados no se usan para entrenar sus modelos.
Contexto acotado por organización
La IA de Queiros solo accede al contexto de la organización del usuario que le escribe. El aislamiento por organización aplica también al procesamiento de IA.
Trazabilidad y reversibilidad
Cada operación que la IA ejecuta queda registrada. Los usuarios pueden corregir o revertir cualquier registro en lenguaje natural. No hay cambios silenciosos.
Evaluación antes de producción
Cada cambio en el comportamiento de la IA pasa por una batería de evaluaciones automatizadas antes de llegar a producción.
Mensajería
El flujo de datos por WhatsApp
Tu equipo opera desde WhatsApp, así que explicamos exactamente qué camino recorre cada mensaje hasta convertirse en un registro.
Tu operario
Envía un audio, foto o texto desde su WhatsApp. WhatsApp cifra el mensaje en tránsito.
WhatsApp Business Platform
El mensaje llega a Queiros a través de la plataforma oficial de Meta para empresas (Meta Business API).
Queiros
El mensaje se procesa, se estructura y se almacena cifrado, aislado en tu organización.
Usamos exclusivamente la infraestructura oficial de WhatsApp Business (Meta Business API). No usamos clientes de WhatsApp no oficiales ni automatizaciones fuera de la plataforma de Meta.
Terceros
Subprocesadores
Categorías de terceros que procesan datos en nombre de Queiros. Limitamos la lista al mínimo necesario para operar el servicio; el detalle completo se comparte con clientes como anexo del acuerdo de tratamiento de datos.
| Proveedor | Propósito | Datos que procesa |
|---|---|---|
| Google Cloud | Infraestructura, almacenamiento y procesamiento de IA | Datos de la plataforma |
| Meta Platforms | WhatsApp Business Platform (mensajería) | Mensajes de WhatsApp, números de teléfono |
| Otros proveedores de infraestructura | Servicios de soporte de la plataforma | Según el servicio; detalle en el anexo del DPA |
¿Cambios en esta lista? Los clientes con contrato vigente son notificados antes de incorporar un nuevo subprocesador.
Privacidad
Privacidad y marco legal
Roles claros
Tu organización es la responsable del tratamiento de los datos; Queiros actúa como encargado de tratamiento, procesándolos únicamente según tus instrucciones y para prestar el servicio.
Marco normativo
Operamos bajo la Ley 25.326 de Protección de Datos Personales de Argentina y alineamos nuestras prácticas a los principios del GDPR para clientes con operaciones en la UE.
Sin venta ni cesión de datos
No vendemos, alquilamos ni compartimos datos de clientes con terceros fuera de los subprocesadores necesarios para operar el servicio. Punto.
Acuerdo de tratamiento de datos
Firmamos un DPA (Data Processing Agreement) con cada cliente que lo requiera, complementario a las cláusulas de confidencialidad del contrato de servicio.
Derechos de las personas
Facilitamos el ejercicio de los derechos de acceso, rectificación y supresión de datos personales, canalizados a través de la organización responsable.
Ingeniería
Desarrollo seguro
Revisión obligatoria
Todo cambio de código pasa por revisión y por controles automatizados antes de llegar a producción.
Despliegues controlados
Los despliegues son reproducibles y auditables, con capacidad de rollback inmediato ante cualquier incidente.
Gestión de secretos
Credenciales y claves de API se gestionan en servicios dedicados de gestión de secretos, nunca en el código.
Reporte de vulnerabilidades
Si encontraste una vulnerabilidad en Queiros, escribinos a matias@queiros.io. Respondemos todo reporte de buena fe dentro de las 48 horas y no tomamos acciones legales contra investigación responsable.
FAQ
Preguntas frecuentes de seguridad
Las respuestas que tu equipo de IT o compras suele necesitar para avanzar. Si necesitás un cuestionario de seguridad completo, lo respondemos: escribinos.
¿Dónde se almacenan nuestros datos?
En proveedores de infraestructura cloud de primer nivel, como Google Cloud, cifrados en reposo y con acceso restringido por organización.
¿Usan nuestros datos para entrenar inteligencia artificial?
No. Queiros no entrena modelos con datos de clientes, y trabajamos con proveedores de IA bajo términos empresariales que establecen que los datos enviados no se usan para entrenar sus modelos.
¿Quién puede ver los datos de mi organización?
Solo los miembros de tu organización, según los permisos que definas. El aislamiento por organización se aplica en todas las capas del sistema. El acceso del equipo de Queiros es limitado, nominal y solo para operación y soporte.
¿Qué pasa con nuestros datos si dejamos de usar Queiros?
Te entregamos una exportación de tus datos si la necesitás y los eliminamos de nuestros sistemas a pedido, con confirmación por escrito.
¿El bot de WhatsApp es oficial?
Sí. Operamos exclusivamente sobre la WhatsApp Business Platform de Meta (Meta Business API). No usamos clientes no oficiales.
¿Tienen certificación SOC 2 o ISO 27001?
Nuestros proveedores de infraestructura cuentan con certificaciones SOC 2 e ISO 27001, entre otras. La certificación propia de Queiros forma parte de nuestra hoja de ruta de compliance; mientras tanto, respondemos cuestionarios de seguridad y ofrecemos sesiones técnicas con nuestro equipo para revisiones de proveedores.
¿Comparten datos con terceros?
Solo con los subprocesadores necesarios para operar el servicio. No vendemos ni cedemos datos a terceros con ningún otro fin.
¿Firman NDA y DPA?
Sí. Firmamos acuerdos de confidencialidad y de tratamiento de datos (DPA) como parte del proceso comercial, complementarios a las cláusulas de confidencialidad del contrato de servicio.
Queiros · Buenos Aires, Argentina · Este Trust Center se actualiza a medida que evoluciona nuestro programa de seguridad. Última actualización: septiembre 2026