# Seguridad y privacidad

Lo que hace el producto, con su estado, y sin adornos: qué está cifrado y qué no lleva un cifrado adicional, qué se enciende por negocio y qué certificaciones hay.

Página: https://www.zero.com.do/productos/crm/seguridad

## Cifrado

- **En tránsito** (Disponible): Solo TLS 1.2 y 1.3. La base de datos rechaza conexiones sin cifrar.
- **Guardado** (Disponible): Archivos con AES-256 y acceso público bloqueado. La base, con el cifrado de su proveedor. Las credenciales de terceros, con AES-256-GCM. El texto de las conversaciones no lleva un cifrado adicional de la aplicación.

## Acceso

- **Roles y áreas** (Disponible): Roles, áreas y permisos validados en el servidor.
- **Permisos finos y roles propios** (Se activa por cliente): Permisos por persona y roles que tú creas.
- **Doble factor e inicio único** (Se activa por cliente): Segundo factor por aplicación de códigos, e inicio único con proveedores compatibles con OIDC. La conexión se prueba con tu proveedor al implementar. No usa SAML.

## Trazabilidad

- **Bitácora** (Se activa por cliente): Quién hizo qué y cuándo. La aplicación solo permite agregar registros.
- **Envío a un SIEM** (Se conecta al implementar): Eventos en JSON, CEF o syslog con TLS. La recepción se ha probado contra un receptor simulado.

## Datos personales

- **Datos personales y la IA** (Disponible): Para clasificar, sugerir, resumir y recordar, la cédula, el teléfono y datos similares se cambian por una etiqueta antes de llegar al modelo. El agente conversacional, la base de conocimiento, la lectura de documentos y la traducción sí los reciben, porque los necesitan.
- **Consentimiento** (Se activa por cliente): Paso de autorización con fecha, canal y texto.
- **Supresión** (Disponible): Borrado de una conversación con sus archivos, a petición.

**Certificaciones.** Zero no tiene ISO 27001 ni SOC 2 propios, y no ha hecho una prueba de penetración externa. Nuestros proveedores sí tienen certificaciones, y son de ellos. Lo que hacemos: revisión de dependencias, pruebas automáticas de seguridad y revisión de código.

**Proveedores que tratan datos.** Vercel, MongoDB Atlas, Amazon Web Services, Meta, Resend, y Anthropic o Google para la IA. Leer la política de privacidad de Zero CRM: https://crm.zero.com.do/privacidad

## Qué significa cada estado

- **Disponible:** Está en el producto.
- **Se activa por cliente:** Existe y viene apagado; se enciende para tu negocio.
- **Se conecta al implementar:** El conector existe y se ha probado contra ambientes simulados. La conexión real se hace con tu sistema.
- **A medida:** Se define y se cotiza contigo.

---

Zero CRM. Actualizado el 3 de noviembre de 2026. Todas las partes: https://www.zero.com.do/productos/crm.md · Todo el texto: https://www.zero.com.do/llms-full.txt