Seguridad y confianza en Rexenda

Qué protege tu cuenta, los datos de tus clientes y el dinero que cobras, explicado sin letra pequeña.

Rexenda es una plataforma para vender y atender por WhatsApp y otros canales, operada por BENDDI TECHNOLOGIES S.A. DE C.V. en México. Los pagos con tarjeta se procesan en Stripe y llegan directo a la cuenta de Stripe del negocio: Rexenda nunca ve los datos de la tarjeta ni retiene fondos. Las credenciales se guardan cifradas, el acceso admite verificación en dos pasos y los datos de cada empresa están aislados.

Cómo te protegemos

Lo que el producto hace hoy, no promesas.

Pagos procesados por Stripe

Tu cliente paga en la página de pago de Stripe, certificada PCI DSS Nivel 1. Los números de tarjeta nunca llegan a los servidores de Rexenda y cada cargo se crea directamente en tu propia cuenta de Stripe.

Nunca retenemos tu dinero

Los cobros entran en tu cuenta, no en la nuestra, y Rexenda no se queda comisión sobre ellos. Tu cuenta de Stripe está a tu nombre: entras con tus propias credenciales y sigue siendo tuya si dejas Rexenda.

Acceso protegido

Verificación en dos pasos con una app de autenticación, bloqueo temporal tras varios intentos fallidos y una lista de sesiones activas que puedes cerrar desde tu perfil. Las contraseñas solo se guardan como hash.

Datos y credenciales cifrados

Todo el tráfico viaja por HTTPS con HSTS. Las contraseñas de integraciones, los tokens de OAuth y las claves de API se guardan cifrados, y los archivos se conservan en almacenamiento privado y se entregan con enlaces firmados temporales.

Datos aislados y roles en el servidor

Los datos de cada empresa están separados de los de las demás, y los roles y permisos se comprueban en el servidor, no solo se esconden en pantalla. El área de administración de la plataforma usa un acceso y unas sesiones aparte.

Solo integraciones oficiales

WhatsApp se conecta por la plataforma oficial de WhatsApp Business de Meta, no con herramientas no oficiales que ponen en riesgo tu número. Los avisos que envían Meta, Stripe y Telnyx se verifican por su firma antes de procesarse.

Tus datos siguen siendo tuyos

  • Nunca vendemos datos personales ni usamos tus conversaciones para entrenar modelos de IA de terceros sin tu consentimiento explícito.
  • Sobre los datos de tus clientes, tú eres el responsable y nosotros actuamos como tu encargado, siguiendo tus instrucciones.
  • Puedes pedir una copia de tus datos o su eliminación en cualquier momento; aplicamos los estándares del RGPD a todas las personas, estén donde estén.
  • Las cuentas de Google y Microsoft se conectan con OAuth y solo con los permisos que necesita cada función.

Preguntas sobre seguridad

¿Rexenda es seguro y confiable?

Sí. Rexenda lo opera BENDDI TECHNOLOGIES S.A. DE C.V., empresa registrada en México. Los pagos con tarjeta los procesa Stripe y se depositan en tu propia cuenta, las credenciales se guardan cifradas, el acceso admite verificación en dos pasos y los datos de cada empresa están aislados. Puedes empezar con el plan gratis sin tarjeta de crédito.

¿Rexenda ve o guarda los datos de tarjeta de mis clientes?

No. Tu cliente escribe su tarjeta en la página de pago de Stripe, certificada PCI DSS Nivel 1. El número de tarjeta nunca pasa por Rexenda; solo recibimos de Stripe la confirmación de que el pago se hizo, para marcar la cotización como pagada.

¿Rexenda retiene el dinero que cobro?

No. Cada pago es un cargo directo en tu propia cuenta de Stripe, así que el dinero nunca está en manos de Rexenda y no nos quedamos comisión. Las comisiones de procesamiento de Stripe, los depósitos a tu banco, los reembolsos y las disputas se gestionan en tu cuenta de Stripe.

¿Qué pasa con mi cuenta de Stripe si dejo de usar Rexenda?

Nada cambia: es una cuenta de Stripe estándar a tu nombre. Desconectarla de Rexenda solo quita el vínculo; la cuenta, su saldo y su historial siguen contigo en Stripe.

¿Rexenda usa mis conversaciones para entrenar IA?

No. Tu contenido se trata solo para darte las funciones que usas, bajo obligaciones de confidencialidad, y no usamos tus conversaciones para entrenar modelos de terceros sin tu consentimiento explícito.

¿Puedo activar la verificación en dos pasos?

Sí. Desde tu perfil puedes activar la verificación en dos pasos con cualquier app de autenticación, ver tus sesiones activas y cerrar cualquiera de ellas.