VCALLIA Trust

Security & Trust

Reviewer-friendly overview of how VCALLIA approaches authentication, authorization, secrets handling, staging separation, operational safeguards, and assisted WhatsApp Express setup readiness.

Back to VCALLIA Privacy Data Deletion Security Terms

1. Security overview

Transport securityHTTPS is used to protect traffic between users and the service.
AuthenticationAccount access uses Firebase Authentication or an equivalent managed authentication layer.
AuthorizationServer-side authorization and role-based access control are used where applicable.
Secrets handlingManaged secrets storage is used for sensitive credentials. Secrets are not intended to be stored in frontend code.
Least privilegeAccess to internal systems and provider credentials is intended to follow least-privilege principles.
Operational loggingAudit and security logs may be retained where applicable for support, incident review, and misuse prevention.

2. WhatsApp Express safety

  • Account states should reflect real progress and known setup state.
  • No account should be marked paid unless payment is confirmed or explicitly test-waived.
  • No number should be marked verified unless verification is actually complete.
  • No agent should be marked active or live before required setup steps are complete.
  • WhatsApp Express currently supports assisted setup positioning for the Meta connection step. Real Meta or WhatsApp Business completion depends on platform approval, account eligibility, connection, and verification requirements.

3. AI-assisted operations

AI may assist with lead intake, summaries, routing, scheduling support, and customer support workflows. AI output may not always be correct. Businesses should review sensitive, regulated, or business-critical actions before relying on them.

Unless separately configured and reviewed, AI should not be relied on as legal, medical, financial, or emergency advice.

4. Operational security practices

  • Provider credentials are intended to be stored in managed secrets systems.
  • Payment card data is intended to be handled by the payment processor rather than stored in full by VCALLIA.
  • Access to production systems should be limited to authorized personnel.
  • Staging and production environments are separated where applicable.
  • Restricted token access and server-side authorization are used where applicable for integrations.

5. Important trust statements

VCALLIA supports business-owned messaging workflows. We process WhatsApp Business data only to provide the messaging, lead intake, appointment scheduling, support, and automation services requested by the business customer.

VCALLIA does not request or store Facebook, Instagram, Meta, or WhatsApp passwords. Connections should be completed through official provider authorization flows.

VCALLIA does not make guarantees about approvals, message deliverability, setup timelines, or platform decisions outside its control.

6. Incident contact

Security or trust concerns can be sent to support@vcallia.com.

1. Resumen de seguridad

Seguridad en tránsitoSe usa HTTPS para proteger el tráfico entre usuarios y el servicio.
AutenticaciónEl acceso a cuentas usa Firebase Authentication o una capa equivalente de autenticación administrada.
AutorizaciónSe usa autorización del lado del servidor y control de acceso por roles cuando aplica.
Manejo de secretosSe usa almacenamiento administrado de secretos para credenciales sensibles. Los secretos no deben almacenarse en código frontend.
Mínimo privilegioEl acceso a sistemas internos y credenciales de proveedores debe seguir principios de mínimo privilegio.
Logs operativosPueden conservarse logs de auditoría y seguridad cuando aplique para soporte, revisión de incidentes y prevención de abuso.

2. Seguridad de WhatsApp Express

  • Los estados de la cuenta deben reflejar progreso real y estado conocido de setup.
  • Ninguna cuenta debe marcarse como pagada salvo que el pago esté confirmado o exista una exención de prueba explícita.
  • Ningún número debe marcarse como verificado si la verificación no se ha completado realmente.
  • Ningún agente debe marcarse como activo o en vivo antes de completar los pasos requeridos.
  • WhatsApp Express actualmente debe presentarse como setup asistido para el paso de conexión con Meta. La finalización real con Meta o WhatsApp Business depende de aprobación de plataforma, elegibilidad, conexión y verificación.

3. Operaciones asistidas por IA

La IA puede asistir con captura de leads, resúmenes, enrutamiento, soporte de agenda y flujos de soporte al cliente. Los resultados de la IA no siempre serán correctos. Los negocios deben revisar acciones sensibles, reguladas o críticas antes de confiar en ellas.

Salvo configuración y revisión separada, la IA no debe considerarse asesoría legal, médica, financiera o de emergencia.

4. Prácticas operativas de seguridad

  • Las credenciales de proveedores deben almacenarse en sistemas administrados de secretos.
  • Los datos de tarjeta deben ser manejados por el procesador de pagos, no almacenados completos por VCALLIA.
  • El acceso a producción debe limitarse a personal autorizado.
  • Los entornos de staging y producción se mantienen separados cuando aplica.
  • Se usa acceso restringido a tokens y autorización del lado del servidor cuando aplica para integraciones.

5. Declaraciones importantes de confianza

VCALLIA apoya flujos de mensajería propiedad del negocio. Procesamos datos de WhatsApp Business únicamente para prestar los servicios de mensajería, captura de leads, programación de citas, soporte y automatización solicitados por el cliente empresarial.

VCALLIA no solicita ni almacena contraseñas de Facebook, Instagram, Meta o WhatsApp. Las conexiones deben completarse mediante flujos oficiales de autorización del proveedor.

VCALLIA no garantiza aprobaciones, entregabilidad de mensajes, tiempos de setup o decisiones de plataforma fuera de su control.

6. Contacto de incidentes

Las consultas sobre seguridad o confianza pueden enviarse a support@vcallia.com.

Security contact

Questions about trust, setup state, or account protection can be sent to support@vcallia.com.

Privacy Policy Data Deletion Terms of Service Back to VCALLIA