Cómo CallMerlin mantiene tus datos seguros
Seguridad en lenguaje claro, sin tecnicismos.
Tú llamas o chateas
Núcleo CallMerlin
PIN + 2FA
Primero demostrar quién eres. Sin sesión sin verificación.
El director
Entender la petición, planificar pasos, elegir herramientas. Rápido y limitado.
Permisos de servidor
Solo lo que puedes. Forzado en código, no en un prompt.
Tus sistemas
CallMerlin responde
Voz o chat, en segundos. El mismo núcleo en cada canal.
Cada canal usa el mismo núcleo seguro.
Acceso y bóvedas
Tres ajustes distintos, cada uno con su tarea
Grupo PIN, bóveda y permisos trabajan juntos. Los datos sensibles quedan con las personas correctas.
Grupo PIN
Tareas y casos para un equipo
No oculta datosGrupo de conexiones
La bóveda
Qué conexiones usa MerlinPermisos PIN
Qué puede hacer Merlin
Leer, escribir, pagar, etc.Lisa · Marketing
- Grupo PIN: Marketing
- Sin bóveda configurada
- Solo conexiones compartidas
- Banco privado no visible
Compartido
Visible en cada bóveda. CRM de empresa, chat de equipo.
Exclusivo
Solo dentro de una bóveda. Banco privado del CEO.
CEO
- Grupo PIN: Dirección
- Bóveda: Dirección
- CRM compartido + banco privado
- Banco privado solo en esta bóveda
Permisos aplicados a nivel de servidor
Como tu app bancaria, la app solo muestra lo que tienes permitido ver, escribas lo que escribas. Los permisos viven en nuestro código de servidor, no en el prompt de la IA. Imposible de eludir.
PIN + verificación en dos pasos
Cada miembro del equipo recibe un PIN de 6 dígitos. Las operaciones sensibles requieren un segundo código de 6 dígitos de tu aplicación de autenticación (recomendado) o por SMS, válido 5 minutos, máx. 3 intentos. Funciona igual por teléfono y en el widget de intranet.
Verificación manos libres (2FA inteligente)
¿Llamas desde tu propio número registrado? Si tu operador confirma criptográficamente tu identificador de llamada, o tu número fue verificado recientemente, Merlin puede omitir el código de verificación adicional. El PIN siempre es obligatorio, tú eliges el nivel de seguridad por organización, y un restablecimiento del PIN revoca al instante todos los números de confianza. Perfecto para kits de coche.
Cifrado AES-256-GCM
Todas las credenciales de API se almacenan cifradas con AES-256-GCM, el mismo cifrado que usan bancos y gobiernos.
Infraestructura alojada en la UE
Datos de cuenta y plataforma en Google Cloud en la UE. Chat, voz y transcripciones pueden ir a xAI (EE. UU.) para IA bajo DPA/CCT.
Registro de auditoría
Las acciones de escritura y borrado se registran con marca de tiempo, usuario PIN, integración y resultado. Disponibles en el panel bajo Registros → Auditoría. Sin contenido de conversación ni datos de sistemas externos, solo metadatos. La identidad sigue tu opción de privacidad (nombre, seudónimo o anónimo). Retención de 90 días por defecto.
Seguridad del widget
Lista blanca de dominios (solo tus orígenes aprobados pueden cargarlo), validación de origen en cada petición, aislamiento Shadow DOM. El widget no puede integrarse en sitios no autorizados.
Cumplimiento
Cumple el RGPD por diseño. Acuerdo de tratamiento de datos disponible bajo petición. Revisiones de seguridad externas periódicas.
CallMerlin Edge (on-prem), early access
Para MSPs y organizaciones que quieren mantener el tráfico de herramientas y datos sensibles en local. PIN, permisos y auditoría siguen en CallMerlin. Edge es early access para design partners, aún no está disponible de forma general.
Más sobre Edge →Registrar interés →