Seguridad

Seguridad y límites

Cómo funciona la conexión, qué controla el servidor y qué queda en tus manos.

Como un dispositivo vinculado

Felku entra en WhatsApp igual que WhatsApp Web: como un dispositivo vinculado a tu número, fuera de la API oficial. Como en cualquier conexión de este tipo, WhatsApp puede limitar números con un uso fuera de lo normal, y nadie puede garantizar lo contrario.

Lo que controla el servidor

• Un intervalo mínimo entre envíos y topes por hora y por día que crecen con la antigüedad de la conexión.
• Un horario de envío.
• Cada envío pasa por los límites del servidor (ritmo, topes y horario). La vista previa está disponible cuando el agente la pida.
• Solo chats de la lista de permitidos; los grupos, los estados y los Canales están desactivados por defecto.

Adónde va el texto de los chats

Tu agente solo lee los chats de la lista de permitidos. El texto de esos chats se envía al servicio de IA que usa tu agente, bajo las reglas de ese servicio; Felku no controla ese envío. Puedes desconectar cuando quieras, y desconectar borra la sesión.

Qué guardamos, cómo lo protegemos y cuándo lo borramos

La sesión de tu WhatsApp y el token de tu bot de Telegram se guardan cifrados (AES-⁠256), con una clave propia de tu cuenta, guardada fuera de la base de datos. De las claves de acceso de tu agente guardamos solo una huella (hash), nunca la clave. Entre tu agente o tu navegador y nuestro servidor, todo va por conexión cifrada (HTTPS).

Los mensajes guardados todavía no tienen esa capa: quedan en el servidor, con acceso restringido, hasta que los borramos en el plazo que se describe abajo. Nadie del equipo tiene una herramienta para leerlos.

Guardamos los mensajes recibidos durante 24 horas (prueba y Personal), 7 días (Pro) o 30 días (Empresa), y solo lo que llegó después de la conexión. Pasado el plazo, se borran solos, en un máximo de 10 minutos. Los archivos recibidos no se guardan: pasan directo a tu agente. El registro de actividad no guarda el texto de los mensajes.

Desconectar un número o un bot borra en el momento la sesión (o el token) y los mensajes guardados de esa conexión. Borrar la cuenta borra en el momento la cuenta, las conexiones, las claves y los mensajes. Las copias de seguridad, cuando están activas, desaparecen en un máximo de 8 días. Los registros de acceso (fecha, hora e IP, sin contenido) se guardan 6 meses porque la ley lo exige.

No es cifrado de extremo a extremo. Para que tu agente trabaje las 24 horas, el mensaje pasa por nuestro servidor al llegar y al salir.

Buenas prácticas

• Desconecta este número de otros sistemas que lo usan como dispositivo vinculado (otras API, paneles o bots). Dos sistemas en el mismo número a la vez pueden desconectarse entre sí.
• En Dispositivos vinculados, mira cuántos dispositivos tiene ya el número. WhatsApp admite hasta 4 dispositivos vinculados; quita los que ya no uses.
• Abre WhatsApp en el celular principal al menos cada 14 días, o los dispositivos vinculados se desconectan.
• Empieza con pocos mensajes y solo con quien ya conversa contigo.

Al desconectar

El servidor cierra la sesión en WhatsApp y borra la sesión cifrada, los mensajes guardados y el estado de los límites. Para volver, hay que vincular de nuevo.