Google PlayApp Store
LumaKol
Seguridad y privacidad

Confianza, seguridad y privacidad

Cómo protege LumaKol tu espacio de trabajo y a las personas a las que llama tu equipo.

En tránsito
TLS en cada conexión: web, apps y API
En reposo
Base de datos cifrada; los secretos reciben una segunda capa AES-256
Inicio de sesión
Hash Argon2id y comprobación de filtraciones conocidas
Teléfonos
Un teléfono por cuenta; el segundo cierra la sesión del primero
Los mismos controles en todos los planes
Desde el primer puesto: nada es un complemento de pago
Tres cosas que protegemos

Tus datos, los teléfonos de tus agentes y las personas a las que llamas

La mayoría de los CRM se quedan en el servidor. Un CRM de llamadas vive en los teléfonos y toca a personas que nunca se registraron en nada, así que el perímetro tiene que incluir ambas cosas.

  • Los datos de tu espacio de trabajo

    Leads, llamadas, notas y grabaciones se quedan dentro de tu organización y solo pueden leerlos los roles que tú permitas.

    • Cada registro lleva el ID de tu organización y cada consulta que ejecuta la API se filtra por él, así que ninguna pantalla ni clave de API lee datos de otros espacios de trabajo
    • Cifrado en tránsito y base de datos cifrada en reposo; los tokens, las contraseñas de buzones y otros secretos se cifran de nuevo en la aplicación
    • Un registro de auditoría de solo adición guarda exportaciones, cambios de administración e inicios de sesión

  • Los teléfonos de tus agentes

    La app está diseñada para que un teléfono perdido o compartido no se convierta en una fuga de tu pipeline.

    • Los tokens de sesión viven en el almacenamiento seguro respaldado por hardware del teléfono, duran poco y se renuevan sin que se note
    • Un teléfono por cuenta: iniciar sesión en un segundo dispositivo cierra la sesión del primero con un mensaje claro
    • Las capturas y grabaciones de pantalla están bloqueadas dentro de la app: una política del espacio de trabajo activada por defecto

  • Las personas a las que llama tu equipo

    Los contactos nunca aceptaron estar en un CRM. LumaKol lee lo mínimo posible del teléfono y te da las herramientas para respetar sus deseos.

    • Solo se leen las llamadas de la SIM de trabajo del agente: las llamadas personales nunca salen del teléfono, y las llamadas de números nuevos solo se envían si el espacio de trabajo activa los leads de llamadas perdidas
    • Los números pueden enmascararse u ocultarse a los agentes dentro de la app (el propio marcador del teléfono sigue mostrando el número al que llama el agente) y la reproducción de grabaciones está limitada a los responsables por defecto
    • Un ajuste de no llamar, un resultado “pidió no ser contactado” y las solicitudes de acceso o eliminación se gestionan dentro del producto
Los hechos

Medidas de seguridad

Lenguaje claro, sin marketing. Cada línea describe un control que ya está activo en el producto.

En tránsito
Cada conexión entre las apps y LumaKol va cifrada con TLS.
En reposo
Tus datos están cifrados en reposo. Las grabaciones de llamadas se almacenan de forma privada y solo se sirven a través de la app, a los roles que permitas.
Aislamiento entre clientes
Cada registro lleva el ID de tu organización y cada consulta que ejecuta la API se filtra por él, así que las pantallas, los teléfonos y las claves de API de un cliente no pueden leer los datos de otro.
Inicio de sesión
Hash de contraseñas Argon2id, comprobación de contraseñas filtradas, bloqueo progresivo y sesiones que puedes revocar.
Protección contra fuerza bruta
Los inicios de sesión fallidos repetidos se ralentizan y después se bloquean, con seguimiento por cuenta y por dirección de red.
Sesiones móviles
Tokens de acceso de corta duración con tokens de actualización rotativos; reutilizar un token retirado termina la sesión. Un teléfono por cuenta.
Campos restringidos
Los secretos, como el material de autenticación y los tokens de proveedores, se cifran con AES-256-GCM antes de guardarse, además del cifrado de disco.
Integraciones
Las claves de API pertenecen al espacio de trabajo, solo tienen los permisos que marques, se guardan como hash unidireccional y pueden revocarse al instante. Los webhooks van firmados para que tus sistemas puedan comprobar que un mensaje viene de nosotros.
Acceso del personal
El personal de LumaKol inicia sesión con autenticación de dos factores obligatoria y solo puede abrir tu espacio de trabajo mediante una sesión de soporte con ticket y de duración limitada: de solo lectura por defecto, visible en tu espacio de trabajo mientras está abierta y registrada en nuestro registro de auditoría interno.
Registro de auditoría
Registro de solo anexado de inicios de sesión, cambios administrativos y accesos de soporte.
Conservación
Los leads y las llamadas se conservan mientras tu espacio de trabajo está activo, y puedes eliminarlos en cualquier momento. Un espacio de trabajo pausado por falta de pago, o cuyo periodo cancelado ha terminado, se elimina 90 días después; un propietario que elimina su cuenta siendo el último miembro activo borra el espacio de trabajo de inmediato.
Pagos
Los datos de tarjeta y bancarios nunca pasan por LumaKol: se introducen directamente en Razorpay, nuestro procesador de pagos que cumple PCI-DSS. Los webhooks de pago se verifican por firma.
En el teléfono

El teléfono forma parte del perímetro

Los agentes llevan tu pipeline en el bolsillo. Las apps para Android e iPhone siguen las pautas de seguridad de Google y Apple para que un teléfono perdido, compartido o rooteado cause el menor daño posible.

  • Solo la SIM de trabajo
    En Android, el agente elige una SIM para trabajar. Las llamadas de cualquier otra SIM nunca se leen, asocian ni suben. Las apps de iPhone no pueden leer el registro de llamadas en absoluto.
  • Tokens guardados en almacenamiento seguro
    Los tokens de sesión se guardan en el almacén de claves protegido de la plataforma, nunca en archivos ni preferencias en texto plano.
  • Acceso de corta duración, renovación silenciosa
    Los tokens de acceso duran poco y se renuevan en segundo plano; reutilizar un token retirado termina la sesión.
  • Un teléfono por cuenta
    Iniciar sesión en otro teléfono cierra la sesión en este de inmediato y le explica el motivo al agente: los accesos compartidos no pueden propagarse.
  • Sin capturas ni grabaciones de pantalla
    Las listas de leads, los números y el historial de llamadas no pueden capturarse de la pantalla dentro de la app. Es una política del espacio de trabajo, activada por defecto.
  • Sin trucos de accesibilidad ni de superposición
    La app nunca lee otras apps ni el teclado. La superposición opcional de llamada muestra solo el nombre, la etapa y el último resultado del lead.
  • Grabaciones solo de llamadas con leads
    En Android, si está activado, solo se suben las grabaciones que coinciden con una llamada a un lead, por Wi-Fi por defecto. La música y otros audios nunca se leen.
Acceso de soporte

Cómo entra el personal de LumaKol en tu espacio de trabajo, y cómo no puede hacerlo

Soporte necesita ver lo que tú ves para resolver un problema. Cada sesión es deliberada, limitada y queda registrada.

  1. Paso 1
    Un ticket y un motivo por escrito

    No se puede abrir una sesión sin la referencia de un ticket de soporte y un motivo. El personal se autentica antes con verificación en dos pasos.

  2. Paso 2
    Solo lectura por defecto

    Las sesiones se abren en solo lectura. El acceso de escritura es un modo aparte que se solicita explícitamente y, si lo pides, tu espacio de trabajo puede configurarse para requerir la aprobación de un propietario o administrador antes de que empiece cualquier sesión.

  3. Paso 3
    Tiempo limitado, y luego termina

    Cada sesión de soporte caduca por sí sola. No existe un acceso permanente a los espacios de trabajo de los clientes.

  4. Paso 4
    Cada acción queda registrada

    Se registran el miembro del personal, el ticket, el motivo, el modo y cada acción realizada, y están a tu disposición si los solicitas.

Tus controles

Controles de acceso

Los ajustes de seguridad están en el producto, no en un ticket de soporte.

  • Roles y permisos

    Propietario, administrador, jefe de equipo, agente, administrador de facturación y observador: cada rol ve exactamente lo que necesita su trabajo, y los números de teléfono pueden enmascararse u ocultarse a los agentes dentro de la app.

  • Gestión de sesiones

    Ve cada dispositivo con sesión iniciada y revoca cualquiera; desactivar a una persona cierra sus sesiones al instante.

  • Claves de API y webhooks

    Consulta cada clave, qué puede hacer, cuándo se usó por última vez y desde dónde, y revoca cualquiera con un clic.

  • Exportar y eliminar

    Llévate tus datos cuando quieras y cierra el espacio de trabajo con un calendario de eliminación claro.

  • Registros de auditoría y de inicios de sesión

    Consulta quién exportó qué, quién cambió los ajustes y cada inicio de sesión con su dirección de red, directamente desde Ajustes.

  • Elimina cuando tú decidas

    Cualquier miembro puede eliminar su propia cuenta desde la app de Android (y la de iPhone, cuando se publique) o pedírnoslo desde la página Eliminar cuenta. Un propietario que es el último miembro activo borra el espacio de trabajo al eliminar su cuenta; un espacio de trabajo cerrado desde facturación se borra según un calendario fijo.

  • Retención legal

    Cuando una disputa o un regulador lo exige, LumaKol puede poner un espacio de trabajo en retención legal, de modo que la eliminación programada se pausa hasta que se levanta la retención.

Apoyo al cumplimiento

Pensado para ayudarte a cumplir tus obligaciones

LumaKol te da los registros y los controles que exigen las normas. Los ejemplos siguientes son los que más nos preguntan nuestros clientes.

  • India: Ley DPDP y DND de la TRAI

    Un resultado “pidió no ser contactado” que saca un número de la cola y, con el ajuste de no llamar activado, bloquea su marcación; límites de horario y de intentos; y solicitudes de acceso o eliminación respondidas en 30 días. LumaKol no coteja los números con el registro nacional DND, así que depura tus listas antes de importarlas.

  • UE y Reino Unido: RGPD

    Exportación y eliminación de datos de leads, un Anexo de Tratamiento de Datos que forma parte de los Términos, eliminación según tu calendario y un registro de auditoría de quién exportó o cambió qué.

  • Reglas de llamada en todas partes

    Los horarios de llamada, los límites de intentos y la gestión de no llamar son ajustes del espacio de trabajo, así que un mismo equipo puede seguir reglas distintas en mercados distintos.

LumaKol ofrece los controles y los registros; tu organización sigue siendo responsable de cómo contacta a las personas. No afirmamos tener certificaciones que no tenemos. El Anexo de Tratamiento de Datos enumera todos los subencargados.

Leer las páginas de cumplimiento
Divulgación responsable

¿Has encontrado algo? Cuéntanoslo primero.

Si crees que has encontrado un problema de seguridad en LumaKol, escríbenos por correo con los detalles y los pasos para reproducirlo. Confirmamos la recepción de los informes en dos días hábiles y no emprenderemos acciones contra la investigación de buena fe.

[email protected]
Documentos

Lee la letra pequeña

Los documentos que rigen el servicio y cómo obtener un acuerdo de tratamiento de datos.

Dele a su equipo un CRM que registre cada llamada

Configura tu espacio de trabajo en minutos y empieza a capturar llamadas hoy.

Crear cuenta gratis