Última revisión28 de septiembre de 2026

Seguridad en BeChat

Dónde viven tus datos, cómo viajan y qué hace la IA con ellos. Lo que hoy es cierto, sin adjetivos.

Dónde viven tus datos.

Dónde se guardan, cómo se guardan y quién más los trata.

Base de datos y archivos, en EE. UU.
La base de datos y los archivos de BeChat se guardan en Google Cloud, en Estados Unidos.
Cifrados en reposo
En nuestros servidores (Firestore y Cloud Storage, de Google Cloud), tus mensajes y archivos se guardan cifrados en reposo con AES-256, con llaves que administra Google.
Las llaves, fuera del código
Las llaves de nuestros proveedores (IA, correo y pagos) viven en Google Secret Manager y solo las usa el servidor. No están en el código de las apps ni del servidor.
Cada proveedor, con su país
Los proveedores que tratan datos de la app, con su país y para qué, están en la lista de subprocesadores.
Certificaciones de Google, no nuestras
La infraestructura de Google Cloud y Firebase en la que corre BeChat tiene certificaciones ISO 27001, 27017 y 27018 y reportes SOC 1, 2 y 3. Son de Google, no de BeChat.

Cómo viajan.

Entre tu aparato y nuestros servidores, en el sitio y en los correos de acceso e invitación.

Cifrado en el camino
Todo lo que viaja entre tu aparato y los servidores de BeChat va cifrado con TLS (HTTPS), en la web, el iPhone, la Mac y Android.
bechat.io, solo por HTTPS
El sitio redirige todo a HTTPS, usa HSTS y rechaza TLS 1.0 y 1.1.
Códigos e invitaciones por correo
Los correos con códigos de acceso y con invitaciones que manda BeChat salen de bechat.io, firmados con DKIM, y el dominio publica SPF y una política DMARC.

«Pregúntale a BeChat» en el iPhone, respondiendo qué compromisos están pendientes.

«Pregúntale a BeChat» respondiendo «¿Qué compromisos están pendientes?»: los de Constructora del Norte al sábado 3 de octubre de 2026, cada uno con su responsable, en una tabla que sale como texto con sus barras: el recorrido de la Torre con el Dr. Félix, el nuevo programa de la Nave para Logística Sonorense y las garantías de Plaza Norte (Roberto Salinas), la estimación 7 para Grupo Altavista (Javier Quintero), la propuesta de Plaza Quiroga (Fernanda Robles) y el flujo de efectivo de octubre (Patricia Acosta). — «Pregúntale a BeChat» en el iPhone, respondiendo qué compromisos están pendientes.

La IA y tu contenido.

Qué ve la IA, cuándo lo ve y quién lo decide.

El asistente no lee tus chats
Responde con la información de tu empresa, como tareas, acuerdos y decisiones, wiki, agenda, directorio y publicaciones del muro.
Cuándo va un chat a la IA
El contenido de un chat solo va a un proveedor de IA cuando alguien usa una función que lo necesita (resumir o revisar un chat, mejorar un texto, transcribir una nota de voz) o si un administrador enciende la moderación automática.
La moderación automática viene apagada
Solo un administrador de tu empresa puede encenderla. Mientras esté apagada, la moderación no manda ningún mensaje a ningún proveedor de IA.
En el iPhone, primero se pregunta
Desde la versión 1.3 de la app, la primera vez que usas una función de IA, BeChat te pide permiso antes de enviar nada y te dice a qué proveedor va cada cosa. Puedes retirar ese permiso en Ajustes. Las notas de voz se intentan pasar a texto primero en el propio teléfono.

Lista de subprocesadores

Tu cuenta.

Tu sesión en iPhone y Mac
En iPhone y Mac, tu sesión se guarda en el llavero del sistema y no se sincroniza con iCloud.
Sin contraseña en el aparato
Las apps de BeChat no guardan tu contraseña en el aparato.
Borrar tu cuenta
Puedes eliminar tu cuenta tú mismo desde Ajustes, en la web, Android, iPhone y Mac, sin escribirle a nadie. Qué se borra y qué se conserva.
Al cerrar sesión en la web
BeChat le pide al navegador borrar la copia sin conexión de tus chats, tareas y publicaciones. En computadoras compartidas te recomendamos usar además una ventana privada.

Pagos.

BeChat nunca recibe ni guarda el número de tu tarjeta.

En la web cobra Stripe, en su propia página, y en el iPhone cobra Apple. De tu tarjeta solo mostramos la marca y los últimos 4 dígitos que nos indica Stripe.

Las apps.

Lo que hacen las apps en tu aparato.

En todas las apps
- Para mostrarte un documento, BeChat no lo sube a visores en línea de terceros como Google Docs u Office Online: se abre con el visor de tu navegador o de tu dispositivo, salvo que tú elijas abrirlo con otra app.
iPhone
- La copia local de tus mensajes y fotos no entra en los respaldos de iCloud del teléfono.
- BeChat no lee tu portapapeles sin que tú lo pidas.
- Desde un aviso, aprobar o rechazar solicitudes y aceptar una invitación a una empresa exige desbloquear el teléfono.
Mac
- Corre en el sandbox de macOS, está firmada con Developer ID y notarizada por Apple.
- Sus actualizaciones van firmadas y se descargan por HTTPS. No se instalan solas a menos que tú actives la instalación automática.
iPhone y Mac
- Sus registros de diagnóstico no escriben el texto de tus mensajes.

El contenido y el cifrado.

Dos cosas que conviene saber antes de mover a tu equipo, no después.

No hay cifrado de extremo a extremo
Nuestros servidores procesan el contenido para mandarte avisos con el texto, para las funciones de IA, para la moderación y para las miniaturas de fotos y videos.
La wiki la puede leer cualquiera de tu empresa
Eliges a qué audiencia va cada artículo y cada quien ve la wiki filtrada a lo suyo. Eso ordena, no protege: no guardes ahí lo que no quieres que circule dentro de tu empresa.