Fiable por diseño.
Seguro por naturaleza.
Tu confianza es nuestro activo más valioso. Hooki está construido sobre una arquitectura moderna que protege tus datos y los de tus clientes en cada fase.
Cifrado Avanzado
Disco cifrado en los servidores (cifrado en reposo). Cifrado AES-256 — estándar bancario — para las credenciales de WhatsApp. Ningún dato sensible se almacena en texto plano.
Infraestructura UE
Todos los servidores están en datacenters certificados en la Unión Europea. Plena conformidad con el GDPR. DPA público disponible y firmable.
Aislamiento por Cliente
Cada cliente opera en un entorno lógico completamente separado. El aislamiento lo garantiza el propio motor de base de datos: estructuralmente imposible leer los datos de otro cliente.
No recopilamos lo que no necesitamos.
Decisiones técnicas precisas, no solo políticas escritas.
Ningún historial previo a la conexión
Hooki nunca sincroniza los mensajes existentes antes de conectar el número. Solo se procesan los mensajes que transitan después de la activación — todo lo demás permanece en el teléfono del cliente.
Eliminación automática de los servidores de Hooki
Los mensajes se eliminan automáticamente de los servidores de Hooki tras 90 días. El WhatsApp del cliente permanece intacto — solo eliminamos la copia en nuestros servidores.
Contactos: solo en memoria temporal
La agenda del número conectado nunca se guarda de forma permanente. Solo los contactos con los que ha habido intercambio efectivo de mensajes entran en la base de datos.
El sistema que no olvida. Cero pérdida de datos.
Cola de Mensajes Persistente
¿Servidor webhook caído? Los mensajes entran en cola persistente y se reintentan automáticamente durante 35 minutos con tiempos de espera progresivos. Ningún mensaje se pierde.
Integridad del Webhook con HMAC
Cada payload hacia tus sistemas está firmado digitalmente. Verifica la autenticidad de cada solicitud con tu clave secreta — ningún ataque de repetición posible.
Ninguna Ráfaga, Nunca
Incluso con varios sistemas enviando simultáneamente al mismo número, los límites nunca se superan. Protección automática contra los bloqueos de WhatsApp en integraciones de alto volumen.
const sig = req.headers['x-hooki-signature'];
if (verifyHmac(payload, secret, sig)) {
processMessage(payload);
}
"Seguridad integrada en cada paquete de datos."
2FA
Autenticación de 2 factores para cada cuenta.
Cada tipo de usuario — administrador, agencia, cliente final — puede activar la autenticación de dos factores. Las claves están cifradas en los servidores. Un registro trazable guarda cada acceso.
- Compatible con Google Authenticator, Authy, 1Password y otras apps estándar
- Claves cifradas con AES-256 (estándar bancario)
- Registro de auditoría de cada evento de autenticación
- Códigos de recuperación para accesos de emergencia
Cumplimiento del GDPR.
Operamos con pleno respeto del GDPR. No vendemos datos a terceros, recopilamos solo el mínimo necesario. DPA público firmable, lista de subprocesadores transparente.