Lista de comprobación de privacidad

Repase esto antes de invitar a nadie. Añadir privacidad a posteriori, cuando la gente ya lleva un mes trabajando en un espacio de trabajo, es mucho más difícil.

---

1. Decida el modelo de cuentas (2 min)

• Cada compañero conecta su propia cuenta de Telegram, así sus bandejas de entrada quedan privadas entre ellos por construcción.
• O todos conectan la misma cuenta, con lo que hay una bandeja compartida y todos ven todo lo que pasa en ella.
• O una combinación, persona por persona.

Si no está seguro, lea primero Qué pueden ver sus compañeros. Esta decisión determina más que cualquier interruptor.

2. Configure los interruptores del espacio de trabajo (3 min)

Configuración → Ajustes de privacidad

• Ocultar los códigos de inicio de sesión de Telegram a miembros → Activado. No es negociable si comparte cuentas; es lo que impide que los miembros lean los códigos de inicio de sesión.
• Los miembros pueden editar y eliminar mensajes → Desactivado salvo que tenga una razón concreta. Las eliminaciones en Telegram son irreversibles.
• Ocultar los detalles de contactos y grupos de Telegram → Activado si los miembros no deben ver nombres de usuario, números de teléfono ni miembros de grupos. Añada Ocultar nombres si incluso los nombres de grupos y canales son sensibles.
• Limitar a los miembros a sus propias analíticas → decídalo de forma deliberada. Activado significa que los miembros solo ven sus propios datos.
• Los miembros pueden excluir chats del CRM → Desactivado si quiere que las exclusiones sean una decisión controlada.
• Restringir las exportaciones a propietarios y administradores → Activado para colaboradores externos y personal temporal.
• Los miembros pueden eliminar tickets → Desactivado. Poder editarlos es suficiente para casi todo el mundo.
• Compartir plantillas de difusión → Activado si quiere una sola biblioteca de mensajes.

Las configuraciones recomendadas por tipo de equipo están en Permisos y ajustes de privacidad.

3. Excluya lo que no debería estar ahí (2 min)

• Excluya los chats personales, los bots y los grupos muertos en cada cuenta conectada.
• Confirme el recuento en la tarjeta de cada cuenta ({n} excluidos).

Chats excluidos

4. Proteja su propio acceso (1 min)

• Su cuenta de correo tiene 2FA. Entergram inicia sesión con códigos de un solo uso por correo, así que su bandeja de entrada es la puerta de entrada.
• Sus cuentas de Telegram tienen una contraseña 2FA (contraseña en la nube) configurada en la aplicación de Telegram.

5. Asegure el acceso programático (2 min)

• Cada clave de API pública tiene los scopes mínimos, una caducidad de 30 a 90 días y una lista de IP permitidas cuando quien llama tiene una IP fija.
• Ninguna clave hace doble función para dos integraciones: una clave por integración, así puede revocar una sin romper la otra.
• Revise las Aplicaciones autorizadas en Agentes personales y revoque todo lo que no reconozca.
• Archivar los clientes OAuth que ya no use, porque archivar revoca las concesiones activas y los tokens de refresco.

Claves de API públicas · Agentes personales

---

Revisión trimestral

• Lista de miembros: ¿alguien que ya dejó la empresa sigue ocupando un asiento?
• Invitaciones pendientes: revoque las que estén obsoletas.
• Claves de API: rote todo lo que tenga más de 90 días; revoque las claves sin uso.
• Concesiones OAuth: revise Último uso y archive los clientes inactivos.
• Historial de registros: revíselo en busca de cualquier cosa sorprendente, filtrado por miembro.
• Exporte una copia de seguridad del ZIP del espacio de trabajo.

---

Si cree que algo va mal

1. Revoque primero, investigue después. Revoque las claves de API y las concesiones OAuth, elimine al miembro y desconecte la cuenta de Telegram afectada. Todo eso es reversible; una fuga no lo es.
2. Lea el registro de auditoría. El Historial de actividad filtrado por miembro, acción y rango de tiempo le dirá qué se hizo realmente.
3. Rote. Claves de API nuevas, secretos de cliente rotados y una sesión de Telegram nueva.
4. Contacte con soporte en Telegram desde el menú Ayuda y soporte de la barra lateral.

---

Qué no puede controlar desde aquí

• Cualquiera que haya iniciado sesión de forma independiente en una cuenta de Telegram puede usar la aplicación de Telegram directamente. Los interruptores de Entergram rigen Entergram.
• Los ajustes de privacidad propios de Telegram (última vez en línea, visibilidad del teléfono, reenvío) se configuran en Telegram, no aquí.
• El contenido de los mensajes ya enviados. Entergram puede restringir la eliminación, pero no puede deshacer un envío.