Cómo protegemos tus accesos

Conectar Meta, Google o tu CRM a Relator significa darle un acceso autorizado a tus cuentas. Este artículo explica cómo se pide, se guarda y se usa ese acceso, y cómo se separan los datos de cada cliente.

Nunca nos das tu contraseña

La conexión se hace con el inicio de sesión oficial de cada plataforma. Entras en la pantalla de Meta, Google, HubSpot o RD Station, ves lo que se está pidiendo y lo autorizas. La plataforma le entrega a Relator una llave de acceso, no tu contraseña. Puedes revocar esa llave en cualquier momento, en la propia plataforma.

Cómo se guarda el acceso

• Cifrado antes de guardarse: la llave de acceso se cifra con AES-256-GCM. Si alguien altera un solo byte, la lectura falla.
• Fuera de la barra de direcciones: la llave va directo de la plataforma al servidor de Relator; no aparece en enlaces ni en la interfaz.
• Autorización firmada y con plazo: el pedido de autorización que sale de Relator está firmado y vale por 30 minutos. Una respuesta falsificada o tardía se rechaza, y el mismo código de autorización no se acepta dos veces.
• Tráfico protegido: toda la comunicación usa TLS.
• Acceso interno controlado: el acceso a los sistemas de producción exige inicio de sesión único con autenticación en dos factores, con auditoría del acceso a datos sensibles.

Los datos de cada cliente están separados

Toda consulta se filtra por organización y por cliente, incluidas las preguntas a RelatorAI. En la práctica:

• Una agencia nunca ve datos de otra agencia.
• Dentro de la agencia, cada cliente tiene su espacio, con sus propias conexiones, dashboards e informes.
• El cliente invitado al portal ve solo lo que es suyo (ver Portal del cliente).

Qué puedes hacer tú

1. 1
   Paso 1

   Da a cada persona el rol correcto

   En la agencia, Owner y Admin gestionan conexiones, miembros y facturación; Miembro trabaja en los clientes. Revisa los roles en Cuenta › Miembros (ver Roles y permisos).

2. 2
   Paso 2

   Quita a quien salió del equipo

   Cuando alguien se va, quítalo en Miembros y cancela las invitaciones que no se usarán.

3. 3
   Paso 3

   Desconecta lo que ya no usas

   En Fuentes, usa Desconectar en las cuentas que ya no necesitan sincronizar. La sincronización se detiene en el acto.

   Pantalla ilustrativa

   Korra/Conexiones

   Preguntar a RelatorAIPT

   IntegracionesTus fuentes conectadas y el estado de sincronización.

   • 

     Meta AdsÚltima sincronización hace 12 min

     ActivaDesconectar

     1
   • 

     HubSpotÚltima sincronización hace 1 h

     ActivaDesconectar

   1. 1Desconectar detiene la sincronización de esa cuenta.

4. 4
   Paso 4

   Activa el aviso de conexión revocada

   En Preferencias de notificación, mantén activado Conexión revocada: avisa cuando las credenciales o permisos dejan de ser válidos, por ejemplo después de que alguien cambia la contraseña en la plataforma.

5. 5
   Paso 5

   Protege tu propia cuenta

   Usa una contraseña fuerte y exclusiva para Relator y para las cuentas publicitarias. Ver Seguridad de la cuenta.