Seguridad

En BOTS4.me, la seguridad no es solo una función—es la base de todo lo que hacemos. Nuestro negocio depende de proteger sus datos, y por eso hemos construido nuestra plataforma con medidas de seguridad integrales que cumplen y superan los estándares del sector para los servicios de automatización empresarial.

Cifrado desde la introducción, descifrado solo en memoria

Autenticación de dos factores

Diseño centrado en la privacidad

Conservación limitada de datos

Sin escritura de datos en disco

Cero incidentes de seguridad Más de 2 años de funcionamiento

🔐 La Secure Quick Connect (OAuth), explicada

La mayoría de los servicios modernos (Gmail, Outlook, Google Drive, OneDrive, Dropbox, Box) admiten «OAuth» – un estándar de seguridad en el que usted inicia sesión directamente en SU sitio web, sin darnos jamás su contraseña. Ellos confirman su identidad y nos entregan una clave de permiso especial que solo hace lo que usted aprobó.

En los servicios que aún no admiten OAuth, sus credenciales se cifran con RSA-2048 en el momento en que las introduce. En cualquier caso, usted tiene el control total desde su panel /bots.

Funciona con 27 servicios: Gmail, Outlook, Microsoft 365, Google Drive, OneDrive, Dropbox, Box y otros

Cifrado multicapa

Aplicamos protocolos de cifrado estándar del sector, incluidos servicios de cifrado en la nube de nivel empresarial y pares de claves RSA, para proteger sus datos tanto en tránsito como en reposo.

Infraestructura aislada

Sus procesos de automatización se ejecutan en servidores dedicados y protegidos, con controles de acceso estrictos y una supervisión de seguridad integral para impedir accesos no autorizados.

Privacidad desde el diseño

La información sensible se cifra en el momento del envío y permanece cifrada en todos nuestros sistemas. Solo los procesos autorizados pueden acceder a sus datos cuando es necesario.

Prácticas transparentes

Mantenemos políticas claras de tratamiento de datos y ofrecemos documentación completa sobre nuestras prácticas de seguridad, para que sepa exactamente cómo se protege su información.

Secure Quick Connect (OAuth 2.0) – la opción más segura

Para los grandes proveedores como Gmail, Outlook, Google Drive, Dropbox, OneDrive y Box admitimos la Secure Quick Connect (OAuth 2.0), estándar del sector – el mismo método seguro que utilizan millones de aplicaciones en todo el mundo.

Qué es OAuth y por qué es mejor

Sin almacenamiento de contraseñas: usted nunca introduce en nuestro sitio web la contraseña de su correo ni de su almacenamiento en la nube. En su lugar, inicia sesión directamente en la propia página de acceso segura de Google, Microsoft o Dropbox.

Permisos limitados y enumerados: OAuth nos concede únicamente los ámbitos concretos que usted aprueba en la pantalla de consentimiento del proveedor. En Microsoft 365 / Outlook eso significa ámbitos como IMAP.AccessAsUser.All, Mail.ReadWrite, MailboxSettings.ReadWrite y (para Mail2CLOUD) el ámbito restringido Files.ReadWrite.AppFolder, que solo puede ver una única carpeta creada por nosotros. En Gmail, los ámbitos de la API de Gmail gmail.modify (leer, etiquetar, mover a la Papelera, insertar y enviar — nunca una eliminación permanente), gmail.settings.basic y (para Mail2CLOUD en Google Drive) drive.file, que solo puede ver los archivos creados por nuestra aplicación. La justificación completa de cada ámbito está en nuestra Política de privacidad.

Revocación en cualquier momento: puede revocar al instante el acceso de BOTS4.me desde los ajustes de su cuenta de Google o de Microsoft, sin cambiar contraseñas ni contactar con el soporte.

Estándar del sector: OAuth 2.0 lo utilizan miles de aplicaciones de confianza y es el método de autenticación recomendado por Google, Microsoft y otros grandes proveedores.

Cómo funciona el inicio de sesión con OAuth

Haga clic en «Connect with OAuth»

Se le redirige al acceso seguro del proveedor

Apruebe los permisos en su sitio

Se envía un token seguro a BOTS4.me

El token se cifra y se guarda de forma segura

OAuth frente a contraseña: usted elige

Le damos a elegir entre OAuth (recomendado para los proveedores compatibles) y las contraseñas de aplicación/claves de API tradicionales. Ambas son seguras — OAuth simplemente elimina por completo el almacenamiento de contraseñas. En los servicios que no admiten OAuth, sus credenciales se protegen con cifrado RSA-2048.

O no conecte nada: reenvíenoslo

Mail2ERP, Supplier2ERP, Pay2ERP y Mail2KNOW también funcionan sin ninguna conexión de buzón: añada el BOTS4.me Mailbox a la aplicación en su panel BOTS (un clic, sin contraseña) y reenvíe los correos a la dirección de la aplicación, por ejemplo mail2erp@bots4.me. Solo aceptamos correo reenviado desde la dirección de su cuenta, o desde las direcciones que indique en “Reenviarnos” en el Control de la aplicación (Mail2KNOW: “Quién puede enseñar y preguntar”). Antes de escribir nada en su ERP, comprobamos que el correo realmente proviene de esa dirección – cuando eso no se puede verificar, lo confirma con un clic. El mismo correo reenviado dos veces se procesa solo una vez. Su correo se elimina de nuestro buzón justo después de procesarlo, como máximo a los 7 días si no pudo procesarse, y lo que no pudimos asociar a ninguna cuenta se elimina a los 14 días.

Lo que nunca hacemos con el acceso concedido mediante OAuth

Nunca utilizamos el contenido de sus correos, sus contactos, sus archivos adjuntos ni ningún dato de usuario de Google o Microsoft para crear, entrenar o mejorar modelos de IA/ML generalizados o de terceros. Los modelos se ajustan únicamente con los datos de su propia cuenta.
Nunca vendemos sus datos, ni los compartimos con redes publicitarias, ni los utilizamos para mostrar anuncios segmentados.
Nunca leemos correos ni abrimos archivos adjuntos para su revisión humana, salvo cuando sea estrictamente necesario para prestar una función que usted haya activado o cuando usted solicite expresamente asistencia técnica sobre un mensaje concreto.
Nunca eliminamos de forma permanente correos, archivos ni carpetas que no hayamos creado nosotros – salvo que usted active una función de limpieza que haga exactamente eso (AutoSPAM «Limpieza automática» y «Limpiar la carpeta de enviados», Mail2CLOUD «Limpieza de correos antiguos con AutoSPAM»).
Nunca transferimos tokens OAuth a ninguna parte ajena a nuestra infraestructura, salvo al proveedor emisor (Microsoft o Google) cuando los canjeamos o los renovamos.
Cumplimos la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use).

Cómo protegemos los datos de su empresa

Cuando confía a BOTS4.me el acceso a su ERP y a sus sistemas de correo, asumimos esa responsabilidad con seriedad. Nuestra arquitectura de seguridad está diseñada específicamente para los retos particulares de la automatización de procesos empresariales:

Transmisión segura de datos

Todas las conexiones entre sus sistemas y nuestra plataforma están protegidas:

El cifrado TLS moderno garantiza que todos los datos en tránsito estén protegidos frente a interceptaciones

Almacenamiento separado de la clave – la clave privada existe solo en nuestros servidores de procesamiento, en un archivo cifrado, nunca en el servidor web

Autenticación de API mediante protocolos estándar del sector y tokens seguros

Protección de datos descifrados sin escritura en disco

Nuestra práctica de seguridad más rigurosa – ni siquiera durante el procesamiento guardamos NUNCA nada descifrado en disco:

Procesamiento solo en memoria – todas las operaciones se realizan exclusivamente en la RAM y los datos descifrados existen únicamente durante el procesamiento activo (de segundos a minutos)

Sin archivos temporales sin cifrar – las cachés y los registros se almacenan cifrados y no queda nada descifrado si un servidor pierde la alimentación

Conservación limitada – los registros se eliminan automáticamente a los 90 días; los demás datos de trabajo siguen nuestro calendario de conservación y después se eliminan automáticamente

Cifrado en reposo – sus datos se almacenan SIEMPRE cifrados y nunca se escriben en disco en texto plano

Eliminación inmediata a petición del cliente, previa verificación, incluidas las copias de seguridad

Arquitectura de cifrado RSA-2048

Cómo protegemos sus credenciales con cifrado de clave pública:

Cifrado instantáneo – cuando guarda credenciales en /bots, se cifran de inmediato con nuestra clave pública; solo los servidores de procesamiento poseen la clave privada

Almacenamiento separado de las claves – las claves de cifrado se guardan separadas de los datos cifrados, en ubicaciones seguras distintas

Flujo de procesamiento – los datos se descifran solo en memoria, se procesan y después los resultados se vuelven a cifrar

Descifrado solo en memoria – sus credenciales se cifran en el momento en que las introduce y se descifran solo en memoria, solo en nuestros servidores de procesamiento aislados, durante los segundos que un bot las necesita

Control de acceso y autenticación

Varias capas de seguridad protegen el acceso a sus sistemas:

Secure Quick Connect (OAuth 2.0) siempre que el servicio lo admita – Gmail, Outlook, Microsoft 365, Google Drive, OneDrive, Dropbox, Box y más. Su contraseña NUNCA pasa por nuestros servidores. Para sistemas heredados: credenciales cifradas con RSA-2048.

Autenticación de dos factores para cada cuenta de usuario, y obligatoria para todos nuestros accesos administrativos

Sistema de protección de desarrollo propio frente a los vectores de ataque habituales

Registro completo de la actividad para la supervisión de seguridad y las auditorías

Comparativa de estándares de seguridad

Vea cómo se comparan nuestras medidas de seguridad con las de los servicios de automatización habituales:

← Desplácese en horizontal para ver todas las columnas →

Función de seguridad	Servicios básicos	Estándar del sector	BOTS4.me
Cifrado de datos	SSL básico	TLS + cifrado del almacenamiento	Cifrado desde la introducción, descifrado solo en memoria
Autenticación	Solo contraseña	2FA opcional	2FA para cada usuario
Conservación de los datos	Indefinida	90-180 días	Eliminación automática
Método de procesamiento	Almacenamiento estándar	Almacenamiento cifrado	Procesamiento sin escritura en disco
Supervisión de los accesos	Registros básicos	Seguimiento de la actividad	Auditoría integral
Infraestructura	Servidores compartidos	Aislamiento virtual	Servidores dedicados (Premium) / procesos aislados (Standard)
Recuperación ante desastres	Ninguna	Copias de seguridad diarias	Copias de seguridad externas cifradas + traspaso automático

Privacidad de los datos y cumplimiento normativo

Hemos diseñado nuestra plataforma con la privacidad en su núcleo, de modo que los datos de su empresa se traten con el máximo cuidado y conforme a las mejores prácticas de protección de datos:

Recogida mínima de datos: solo tratamos los datos necesarios para sus necesidades concretas de automatización – nada más.
Tratamiento de datos transparente: documentación clara de a qué datos accedemos, cómo se procesan y cuándo se eliminan.
Control del usuario: usted mantiene el control total sobre sus datos y puede solicitar su eliminación inmediata en cualquier momento.
Envío de formularios cifrado: la información sensible introducida durante el alta se cifra de inmediato al enviarla.
Gestión de claves separada: las claves de cifrado se guardan separadas de los datos cifrados para mayor seguridad.
Sin almacenamiento innecesario: no guardamos ningún dato que no necesitemos activamente para sus procesos de automatización.

Funcionamiento sin IA

Algunas organizaciones no tienen permitido procesar datos de negocio con IA — bancos y aseguradoras por política interna, organismos públicos por normas de contratación y proveedores obligados por contrato con su cliente. La mayor parte de nuestra automatización se construyó sobre reglas mucho antes de incorporar IA, y sigue funcionando así.

Cinco bots no contienen IA en absoluto: AutoERP, AutoCASH, AutoSTOCK, AutoPURCHASE y Mail2CLOUD. No hay interruptor, porque no hay nada que desactivar.
Cuatro bots tienen un interruptor de Modo de IA: AutoSPAM, Mail2ERP, Pay2ERP y Supplier2ERP. Con el valor Desactivado no se invoca ningún modelo de lenguaje ni se envía contenido a ningún proveedor de IA. Estos bots siguen usando coincidencia estadística, que se ejecuta en nuestros propios servidores y nunca envía sus datos a un tercero.
Tres bots no pueden funcionar sin IA: ClientFACTORY, Mail2KNOW y AutoGEO generan texto escrito. Lo decimos aquí en lugar de dejar que lo descubra después de comprar.
Desactivado significa desactivado: poner el Modo de IA en Desactivado surte efecto en la siguiente ejecución y prevalece sobre cualquier otro ajuste, incluido el Modo demo.
Evidencia para su expediente: si lo solicita, le enviaremos un informe generado desde su propia instalación con el modo de IA resuelto de cada bot de su cuenta.

Modo demo — su interruptor de seguridad

El Modo demo es un control de seguridad integrado que le permite comprobar exactamente qué haría el bot antes de activar la automatización completa. Está activado por defecto en todas las cuentas nuevas, lo que garantiza un punto de partida seguro.

Seguro por defecto — el Modo demo está activado en todas las cuentas nuevas. No se escribe ningún dato en su ERP ni en sus sistemas en la nube hasta que usted lo permita expresamente.

Pruebas antes de automatizar — cada aplicación debe completar al menos una ejecución de demostración y enviarle por correo un informe de exactamente lo que HABRÍA hecho antes de que el Modo demo pueda desactivarse. La primera ejecución siempre es una demostración — nunca se escribe nada sin su consentimiento informado. Más información sobre el Modo demo →

Seguridad con un solo clic — puede volver a activar el Modo demo en cualquier momento desde la pestaña Control de su panel /bots, con efecto inmediato. La desactivación del Modo demo solo se desbloquea tras el informe de su primera ejecución de demostración — de modo que las escrituras reales nunca puedan activarse por accidente.

Vista previa no destructiva — con el Modo demo activado, el sistema sigue supervisando, analizando e informando, pero no escribe ningún cambio. Usted puede ver exactamente qué ocurriría, sin riesgo.

Siempre disponible — incluso con el acceso completo configurado, el Modo demo le ofrece un interruptor de seguridad para evitar cambios no deseados en cualquier momento. Ideal para pruebas, auditorías o la incorporación de nuevos miembros del equipo.

Seguridad de la infraestructura

Nuestra infraestructura técnica está construida con la seguridad como requisito fundamental:

Infraestructura en la nube de nivel empresarial con configuraciones de seguridad de grado institucional

Actualizaciones de seguridad periódicas y gestión proactiva de vulnerabilidades

Entornos de procesamiento aislados para las tareas de automatización de cada cliente

Supervisión de seguridad automatizada para detectar y prevenir actividades sospechosas

Prácticas de desarrollo seguro con revisión de código y pruebas de seguridad

Procedimientos periódicos de copia de seguridad con almacenamiento cifrado y recuperación segura

Arquitectura de servidores y aislamiento

Hemos implantado una asignación inteligente de servidores para optimizar tanto la seguridad como el rendimiento:

Clientes Enterprise/Premium – servidores dedicados y aislados, con recursos exclusivos para sus necesidades, sin compartirlos con otros clientes, aislamiento completo

Clientes Standard – servidores de “pool” con una asignación armonizada de recursos, aislamiento entre clientes (cada cliente se ejecuta como un proceso aislado) y los mismos estándares de cifrado y seguridad

Todos los planes incluyen – cifrado desde el momento en que introduce los datos, almacenamiento solo cifrado, descifrado solo en memoria (nunca se escriben en disco en texto plano), limpieza automática de datos según un calendario de conservación fijo y supervisión con alertas automáticas

Continuidad del negocio — Contingency

Si un servidor falla, su automatización no nos espera:

Copias de seguridad externas cifradas – sus datos se cifran con AES-256 antes de salir de nuestro servidor. El almacenamiento de copias solo ve datos cifrados y la clave nunca sale de nuestros servidores. Cada copia se vuelve a leer byte a byte tras subirla.

Restauración probada cada semana – cada semana, otro servidor descarga y descifra la copia más reciente para demostrar que realmente se puede restaurar.

Traspaso automático – nuestros servidores confirman cada minuto que siguen a cargo de su cuenta. Si el servidor que ejecuta su automatización deja de responder, otro servidor de nuestro clúster asume su cuenta a partir de la copia más reciente. El servidor averiado queda bloqueado, por lo que su cuenta nunca se ejecuta dos veces. Cuando el servidor original vuelve a funcionar correctamente, su cuenta regresa a él automáticamente por la noche.

Su buzón es la cola – el correo que llega durante una interrupción espera en su bandeja de entrada y se procesa tras el traspaso. Los datos ya escritos en su ERP permanecen allí.

← Desplácese en horizontal para ver todas las columnas →

Contingency	Enterprise & Business	Otros planes de pago
Copia de seguridad cifrada	Cada hora, tokens de inicio de sesión con cada cambio	Diaria
De nuevo en línea tras un fallo del servidor	En unos 10 minutos	En unas 2 horas
Pérdida máxima del historial de procesamiento	1 hora	24 horas

Hoy nuestros servidores funcionan en un centro de datos, con las copias de seguridad en un proveedor independiente; estamos añadiendo más servidores y ubicaciones.

“Llevamos más de dos años trabajando con BOTS4.me, procesando miles de correos y transacciones. En todo ese tiempo no hemos sufrido ni un solo incidente de seguridad ni una interrupción del servicio. Su compromiso con la protección de datos y con un servicio fiable ha sido constante desde el primer día.”

Miroslav Petras

Director general, IMP Kontakt

💼 Startup en crecimiento, estándares profesionales

Somos una startup en crecimiento comprometida con prácticas de seguridad de nivel profesional. Aunque seguimos trabajando para obtener certificaciones formales (SOC 2, ISO 27001), ya hemos construido nuestra plataforma en torno a las prácticas de seguridad esenciales que destacan esos marcos. Nuestro procesamiento descifrado sin escritura en disco, la eliminación automática de datos y el enfoque de Secure Quick Connect (OAuth) demuestran nuestro compromiso con la protección de sus datos desde el primer día.

Construido sobre una base de confianza

Entendemos que la automatización exige acceso a sistemas empresariales críticos. Por eso hemos invertido de forma considerable en infraestructura y prácticas de seguridad que protegen sus datos a la vez que permiten una automatización potente. Hablemos de cómo nuestras medidas de seguridad encajan con los requisitos de su empresa.

Si aún tiene dudas, pregúntenos.