Seguridad y privacidad

Tus datos de Microsoft 365, protegidos y en modo solo lectura

Talklyt solo lee los registros de llamadas y el directorio de usuarios que necesita para sus reportes. No puede cambiar nada en tu Microsoft 365 ni acceder al contenido de las llamadas.

  • Permisos de solo lectura
  • Editor verificado por Microsoft
  • Datos cifrados y aislados por organización

Permisos de Microsoft 365

Al dar de alta tu organización, un administrador global de Microsoft 365 aprueba el acceso de Talklyt. La aplicación aparece publicada por Eléctricos y Comunicaciones Electrocom S.A.S. con la insignia de editor verificado de Microsoft.

Permisos sobre la organización (solo lectura)

Permiso de Microsoft GraphPara qué lo usa Talklyt
CallRecords.Read.AllLeer los registros de llamadasTraer el historial de llamadas de Microsoft Teams: números, fecha, hora, duración, resultado, participantes y datos técnicos del enrutamiento.
User.Read.AllLeer el perfil de los usuariosMantener al día a las personas de tu organización: nombre, correo (UPN), departamento, cargo, teléfono, licencias de Teams y estado de la cuenta.

Permisos para iniciar sesión con Microsoft

openid · profile · emailIniciar sesión con tu cuenta de Microsoft 365.
User.ReadLeer tu propio perfil (nombre y correo) para identificarte.

Lo que Talklyt no puede hacer

  • Escribir, modificar o borrar nada en tu Microsoft 365.
  • Escuchar ni leer el contenido de las llamadas, ni acceder a grabaciones.
  • Leer correos, chats, archivos, calendarios ni reuniones.
  • Hacer, desviar o colgar llamadas.

Talklyt se conecta a Microsoft 365 con una identidad administrada: no guarda contraseñas ni secretos de tu organización.

Qué datos tratamos

  • Registros de llamadas: números de origen y destino, fecha, hora, duración, resultado, participantes y datos técnicos del enrutamiento. Nunca el contenido ni las grabaciones.
  • Directorio: nombre, UPN, departamento, cargo, número telefónico y estado de la cuenta de las personas de tu organización.
  • Cuentas de Talklyt: nombre, correo corporativo, rol, preferencias y la información del segundo factor.
  • Facturación: razón social, NIT, contactos, plan e historial de pagos. Los datos de las tarjetas los recibe y guarda la pasarela de pagos (Wompi); Talklyt nunca ve el número ni el código de seguridad.
  • Datos técnicos: dirección IP, navegador y registros de actividad necesarios para la seguridad.

Sobre los datos de tu Microsoft 365, Talklyt actúa como encargado: tu organización es la responsable y decide sus finalidades.

Cómo los protegemos

  • Comunicaciones cifradas (HTTPS/TLS) y la información almacenada también cifrada.
  • Base de datos en una red privada, sin acceso desde internet.
  • Credenciales sensibles cifradas con AES-256 y secretos de la plataforma en un almacén de llaves.
  • Cada organización ve solo sus datos: el aislamiento se aplica en cada consulta.
  • Todos los datos que recibe la plataforma se validan antes de procesarse, con límites de intentos contra abusos.
  • Copias de seguridad diarias con restauración a un punto en el tiempo.

Acceso a tu cuenta

  • Con Microsoft solo entran las personas que tu organización autoriza; no se crean cuentas solas.
  • Roles: el propietario y los administradores deciden quién entra como administrador o de solo lectura.
  • Verificación en dos pasos con aplicación autenticadora y códigos de recuperación.
  • Después de 5 intentos fallidos la cuenta espera cada vez más antes de admitir otro (hasta 30 minutos), aunque los intentos lleguen desde redes distintas.
  • Sesiones de corta duración; puedes ver tus sesiones activas y cerrarlas. Una cuenta desactivada pierde el acceso de inmediato.
  • Registro de auditoría: quién cambió qué y cuándo, con el valor anterior y el nuevo, la IP y el navegador. Se conserva un año.
  • El equipo de Talklyt entra a su panel interno solo con verificación en dos pasos obligatoria.

Dónde se alojan

Talklyt funciona en la nube, en centros de datos en los Estados Unidos. Esto implica una transmisión internacional de datos, que se rige por la Política de tratamiento de datos.

Cuánto tiempo los conservamos

Cuentas, directorio y registros de llamadasMientras la organización tenga cuenta y hasta 90 días después de terminar (puedes pedir una exportación). Luego se eliminan.
Copias de seguridadSe reemplazan en un máximo de 14 días.
Registros técnicos y de seguridad30 días.
Registro de auditoría1 año.
Soportes contables y de facturaciónEl tiempo que exige la ley.

Cómo retirar el acceso

Un administrador global de tu Microsoft 365 puede quitarle el acceso a Talklyt en cualquier momento:

  1. Entra al Centro de administración de Microsoft Entra.
  2. Ve a Aplicaciones › Aplicaciones empresariales y busca Talklyt.
  3. En Propiedades, elige Eliminar.

Desde ese momento Talklyt deja de leer información nueva. Para eliminar también los datos ya guardados, escríbenos.

Contacto

Datos personales

Consultas, reclamos y solicitudes de supresión (Ley 1581 de 2012):

protecciondatos@talklyt.com

Reportar un problema de seguridad

Si encuentras una vulnerabilidad, escríbenos con el detalle:

supporttalklyt@talklyt.com

Más detalles en la Política de tratamiento de datos y los Términos. Talklyt es operado por ELECTRICOS Y COMUNICACIONES ELECTROCOM S.A.S. (NIT 800.229.279-4).