| Qué | Cómo se almacena |
|---|---|
| Tokens de cuentas sociales y contraseñas de aplicaciones | Cifrados con AES-256-GCM |
| URLs de endpoints de webhooks | Cifradas con AES-256-GCM |
| Claves de tu propio proveedor de IA | Cifradas con AES-256-GCM |
| Claves de API | Solo se conserva un hash SHA-256. No podemos volver a mostrar una clave después de crearla |
| Secretos de firma de webhooks | Se revelan solo a las personas que pueden gestionar roles |
Acceso
- Las claves de API y los webhooks pertenecen a un solo espacio de trabajo y no pueden acceder a ningún otro.
- Solo el Owner, o un rol personalizado con el permiso de gestión adecuado, puede crear claves o webhooks.
- Las solicitudes de la API pública y de MCP están limitadas a 120 por 60 segundos por clave.
- El inicio de sesión y otros formularios públicos tienen límites de frecuencia para dificultar la adivinación de contraseñas y el spam.
Plataformas conectadas
Puedes desconectar cualquier cuenta social de Settings → Connections en cualquier momento. Cuando alguien quita nuestro acceso desde la configuración de Facebook o Instagram, eliminamos los tokens almacenados y marcamos la conexión como desconectada.
Reportar un problema
¿Encontraste un problema de seguridad? Envía un correo a support@aeroreply.com con los detalles. Leemos todos los reportes.
¿Te resultó útil?
Publica contenido alineado con tu marca en minutos
Volver a la documentaciónContenido de IA, programación, interacción y un conjunto completo de marketing — gratis para empezar.
Empieza gratis
