Una mano amiga.
Con límites.

Tu cuenta tiene su propio espacio.

Ayo usa tu número de teléfono para identificar tu cuenta en WhatsApp y Telegram. En Telegram, debes compartir tu propio contacto en el chat privado. Escribir un número en un mensaje no basta para demostrar que te pertenece.

El historial, las preferencias guardadas, los archivos, las sesiones de servicios conectados, las programaciones y los registros de llamadas pertenecen a tu cuenta. La titularidad se verifica en el servidor, no a partir de un identificador de cuenta enviado por el navegador.

Almacenamiento cifrado del contenido sensible.

Ayo cifra los mensajes almacenados, los resultados, los recuerdos guardados, el contenido de archivos compatibles y las transcripciones de llamadas mediante cifrado autenticado. También cifra las sesiones de navegador guardadas. La implementación usa AES-256-GCM con vinculación al contexto para ayudar a impedir el intercambio de registros o sesiones cifrados entre cuentas.

Cierta información operativa, como el estado de las tareas, las fechas, los identificadores de canal y el estado de entrega, queda fuera de este cifrado de aplicación. Ayo debe descifrar el contenido pertinente mientras procesa tu petición.

Sesiones de navegador separadas.

Los servicios conectados utilizan procesos y perfiles de navegador específicos de cada cuenta. Las sesiones guardadas están asociadas a su cuenta y servicio. Ayo comprueba la titularidad antes de cargarlas.

Tú mismo completas los accesos sensibles y las verificaciones mediante una sesión de conexión temporal. Las herramientas de navegador de Ayo están diseñadas para rechazar campos de contraseña, códigos de un solo uso y credenciales de pago. No envíes contraseñas ni datos de pago en el chat.

Acceso temporal. Verificado en el servidor.

Los enlaces de administración personal y de conexión son aleatorios y tienen una duración limitada. Los tokens se almacenan como hashes. El servidor comprueba su caducidad, titularidad y el estado de acceso de la cuenta.

Las sesiones del portal personal en producción usan cookies HttpOnly, Secure y SameSite. El portal de operadores utiliza una comprobación independiente con autenticación de Google. Acceder a tus ajustes personales no otorga permisos de operador.

Tu petición marca los límites.

Ayo puede preparar borradores y realizar acciones compatibles que solicites expresamente. Pedir un borrador de correo no autoriza su envío. Una instrucción clara de enviar un mensaje concreto puede autorizar esa acción sin otra confirmación.

Los recuerdos guardados, documentos, páginas web y otros contenidos externos se tratan como información, no como permiso para actuar. Antes de las llamadas compatibles, Ayo exige verificar el número de la cuenta. No lo sustituye por el número del propietario del servicio.

La IA y la automatización pueden cometer errores. Estos controles reducen el riesgo; no garantizan que todos los resultados o acciones de terceros sean correctos.

Controles para el trabajo interrumpido.

Las tareas usan un orden por cuenta y reservas transaccionales para reducir ejecuciones duplicadas. Una acción externa con resultado incierto no se trata como éxito confirmado ni se repite automáticamente como una acción nueva.

Revocar una cuenta invalida sus enlaces y sesiones de acceso personal, bloquea nuevos trabajos autorizados y pausa las programaciones. Una acción externa en curso puede terminar. Revocar no equivale a eliminar los datos de la cuenta.

Infraestructura y proveedores de servicios.

Ayo usa Google Cloud para la aplicación, el procesamiento de tareas, la base de datos y el almacenamiento de objetos. WhatsApp y Telegram transportan los mensajes. Los modelos de Google u OpenAI procesan el contenido pertinente según la configuración. Las tareas de voz compatibles usan Twilio y OpenAI.

Estos servicios tienen sus propias condiciones de seguridad y tratamiento. No afirmamos que todo se procese en un solo país, que las peticiones a la IA no contengan datos personales o que los proveedores no conserven datos.

Consulta la política de privacidad para saber más sobre los datos implicados.

¿Preguntas o un problema de seguridad?

Contacta con support@ayobot.ai. Describe lo ocurrido y qué parte de Ayo está afectada. Evita incluir contraseñas, códigos de autenticación o datos privados de otras personas.

Esta página describe la implementación actual. No afirma que exista una certificación independiente, una auditoría de seguridad completada ni una garantía de funcionamiento sin riesgos.