Seguridad y privacidad
Actualizado en agosto de 2026
Cuando una inmobiliaria se pasa a Domu no nos confía solo su inventario: nos confía las conversaciones con sus clientes. Esta página explica cómo se protege esa información y qué puedes exigirnos.
Solo describimos lo que ya funciona en el producto. Si algo no aparece aquí, es que todavía no existe.
Cifrado
En tránsito: todo el tráfico viaja por HTTPS, tanto la aplicación como la API y los portales públicos.
En reposo: las credenciales de terceros que nos entregas —los tokens de acceso de WhatsApp, Instagram y Facebook— se guardan cifradas, no en texto plano. La base de datos y los archivos residen en proveedores con cifrado de disco.
Quién puede ver qué
Aislamiento por organización: cada consulta está acotada a tu inmobiliaria. Ninguna cuenta puede leer datos de otra, ni siquiera por error de un identificador.
Roles y permisos: más de noventa permisos por módulo, agrupados en roles. Puedes definir qué ve y qué modifica cada persona del equipo.
Alcance del buzón: puedes restringir el buzón para que cada asesor solo vea las conversaciones que tiene asignadas, y que nadie más pueda responder en ellas.
Verificación en dos pasos: disponible para las cuentas de tu equipo.
Registro de actividad
Las acciones sensibles quedan registradas con quién las hizo, cuándo y sobre qué. Ese registro no se puede editar desde la aplicación.
Tus datos son tuyos
Exportación: puedes descargar en CSV tus facturas, movimientos contables y contratos de arriendo desde la propia aplicación. Para una copia completa de tu información, escríbenos y te la entregamos.
Borrado: puedes solicitar la eliminación de tu cuenta y de los datos asociados desde esta página.
Inteligencia artificial: no entrenamos modelos con los datos de tu inmobiliaria. Noa usa proveedores de IA para responder en el momento, sobre tu inventario y tus conversaciones, sin que ese contenido se incorpore a ningún modelo.
Proveedores que intervienen
Para prestar el servicio nos apoyamos en terceros. Estos son los que pueden procesar datos tuyos:
- Alojamiento de la aplicación, la base de datos y los archivos
- Meta (WhatsApp Business, Instagram y Messenger) para la mensajería
- Proveedores de IA para las respuestas de Noa
- Stripe para los pagos de tu suscripción
- Envío de correo transaccional
- Soporte al cliente y monitorización de errores
Lo que todavía no tenemos
No contamos con certificaciones SOC 2, ISO 27001 ni equivalentes. Preferimos decirlo a insinuar lo contrario con un sello. Si tu proceso de compra las exige, dínoslo y hablamos de qué podemos documentar mientras tanto.
Contacto
Para cualquier pregunta de seguridad, un acuerdo de tratamiento de datos o reportar una vulnerabilidad: hola@bydomu.com. También puedes consultar la política de privacidad y el acuerdo de tratamiento de datos.