Cifrado AES-256-GCM para BYOK
Tus API Keys de Anthropic (Claude) y OpenAI nunca se almacenan en texto plano ni se exponen en el frontend. Se cifran con vector de inicialización único y tag de autenticación.
Seguridad Empresarial y Protección de Datos
Infraestructura blindada para proteger tu operación comercial
Auditamos cada capa del sistema: desde el cifrado de tus llaves de IA hasta la firma criptográfica de los webhooks de Meta y Wompi.
Seguridad por Diseño · Arquitectura Cloud-Native
Protección criptográfica para tus conversaciones, archivos y llaves de IA
Construido bajo estándares empresariales de aislamiento multi-tenant, cifrado autenticado y cumplimiento normativo de protección de datos personales.
Webhooks Firmados (HMAC-SHA256)
Validamos cada evento entrante de Meta Graph API y de Wompi Bancolombia mediante comparación en tiempo constante (crypto.timingSafeEqual) contra ataques de falsificación.
Almacenamiento Híbrido S3 + Caché < 1 ms
Todos los adjuntos multimedia (notas de voz, PDFs, imágenes) se respaldan en AWS S3 o R2 con deduplicación SHA-256 y se sirven desde caché caliente local ultrarrápida.
Aislamiento Multi-Tenant Estricto
Cada empresa (Tenant) cuenta con partición lógica aislada de contactos, conversaciones, vectores RAG (pgvector) y billetera de créditos, con control de roles por asesor.
Prevención SSRF y Guardarraíles IA
Las herramientas HTTP de los agentes operan sobre SafeHttpClient (bloqueo de IPs privadas/metadata cloud) y prompts blindados contra inyección de instrucciones.
Ley 1581 de 2012 (Habeas Data)
Cumplimiento integral del régimen colombiano de protección de datos personales, trazabilidad de auditoría y canal directo de eliminación de datos para usuarios de Meta.
Preguntas Frecuentes
Respuestas claras sobre planes, IA, canales y pagos
Todo lo que necesitas saber antes de activar tu cuenta gratuita o migrar la operación de tu equipo a Matias Impulso.
Planes y Pagos Wompi ¿Cómo funciona el Plan Gratuito y los 14 días de prueba del Plan Profesional?
Al crear tu cuenta sin tarjeta de crédito, activamos automáticamente 14 días de prueba con todas las capacidades del Plan Profesional (hasta 5 usuarios, 5 conexiones, 5 agentes IA con Claude Sonnet 5.5 y 1.000 créditos de bienvenida). Al finalizar los 14 días, puedes elegir cualquier plan de pago o continuar en el Plan Gratuito permanente sin perder tu historial ni tus contactos.
Planes y Pagos Wompi ¿Puedo pagar en pesos colombianos (COP) con PSE, Nequi o tarjeta y combinar plan + paquetes en un solo pago?
Sí. Nuestro checkout está integrado de forma nativa con Wompi Bancolombia y cuenta con Carrito Unificado: puedes adquirir o renovar tu membresía (mensual o anual con 2 meses gratis), sumar recursos adicionales (+usuarios, +canales) y agregar paquetes de créditos IA en una única transacción en COP con IVA incluido.
Agentes IA, RAG y BYOK ¿Qué es BYOK (Bring Your Own Key) y por qué no me cobran créditos cuando lo activo?
Desde el Plan Profesional en adelante puedes conectar tu propia API Key de Anthropic (Claude) o de OpenAI cifrada con AES-256-GCM. Cuando un agente IA responde usando tu propia llave (BYOK), Matias Impulso procesa toda la orquestación, el enrutamiento y la búsqueda vectorial RAG sin descontar créditos de tu billetera por los tokens del LLM.
Agentes IA, RAG y BYOK ¿Los paquetes de créditos de IA tienen fecha de vencimiento?
No. A diferencia de los créditos incluidos mensualmente en tu plan (que se renuevan en cada ciclo), los créditos adquiridos en paquetes (1K, 5K, 15K o 50K) nunca vencen. Además, el sistema consume primero los créditos incluidos en tu suscripción mensual y solo toca tus paquetes comprados cuando agotas el saldo del mes.
Agentes IA, RAG y BYOK ¿Cómo aprenden los agentes IA de mis documentos (RAG) y de notas de voz?
Puedes subir archivos PDF, Word (DOCX), texto o sincronizar páginas web en la Base de Conocimiento vectorial (pgvector). El agente consulta únicamente fragmentos reales de tu negocio con guardarraíles anti-alucinación. Además, integra ElevenLabs para transcribir notas de voz entrantes de tus clientes y responderles con audio realista en tu propio tono de marca.
Canales Meta y WhatsApp ¿Puedo conectar tanto WhatsApp Cloud API Oficial (WABA) como WhatsApp por código QR en la misma empresa?
Sí. Matias Impulso soporta simultáneamente WhatsApp Business Cloud API oficial de Meta (con coexistencia e historial, plantillas HSM y riesgo cero de bloqueo), WhatsApp mediante vinculación QR rápida (Baileys), Instagram Direct, Facebook Messenger, TikTok y Widget de Chat Web, todo dentro de la misma bandeja multiagente.
Canales Meta y WhatsApp ¿Qué pasa cuando un cliente requiere atención humana o quiere pagar?
El Agente IA detecta automáticamente frustración, solicitudes complejas o intención de cierre, mueve el contacto a la etapa correspondiente del Embudo Kanban, redacta un resumen ejecutivo de traspaso (handoff) y asigna la conversación al asesor humano indicado sin que el cliente tenga que repetir su caso.
Seguridad y Privacidad ¿Cómo protegen mis conversaciones, archivos multimedia y llaves de IA?
Aplicamos aislamiento Multi-Tenant estricto en base de datos, cifrado autenticado AES-256-GCM para credenciales BYOK, validación criptográfica HMAC-SHA256 (timingSafeEqual) en todos los webhooks de Meta y Wompi, almacenamiento híbrido en AWS S3 con caché caliente local (< 1 ms) y cumplimiento integral de la Ley 1581 de 2012 (Habeas Data en Colombia).