Seguridad

Seguridad del CRM de Telegram: sesiones, cifrado y proxies dedicados

Para gestionar tu cuenta, Entergram tiene que custodiar tu sesión de Telegram. Está cifrada con AES-256-GCM, tu historial de mensajes no se guarda en nuestra base de datos y cada cuenta llega a Telegram a través de su propio proxy. Tu código 2FA nunca sale de tus manos. El mayor riesgo suele estar dentro del equipo, así que también puedes ocultar los nombres de usuario de los clientes y bloquear la edición y el borrado de mensajes.

Confianza y cumplimiento

Qué protege una cuenta conectada

Custodia cifrada de la sesión, una IP de proxy dedicada por cuenta de Telegram y un tratamiento de datos alineado con el RGPD. Todo lo demás en esta página se apoya en estos tres pilares.

Tratamiento de datos alineado con el RGPD

Una base legal para el tratamiento, recogida mínima de datos y respeto a tus derechos de acceso y supresión

Sesiones cifradas con AES-256-GCM

Las sesiones de Telegram se cifran en reposo con cifrado autenticado

Proxy dedicado por cuenta

Cada cuenta de Telegram llega a Telegram desde su propia IP, nunca desde una compartida

Dentro del equipo

Tu mayor riesgo para los datos está dentro de tu equipo

El cifrado impide que alguien de fuera lea una base de datos. No hace nada frente a un compañero que copia la lista de clientes en su último día o borra una conversación para tapar un error. Esa es la forma más habitual en que un negocio en Telegram pierde clientes, por eso los propietarios del espacio de trabajo tienen cuatro controles que miran hacia dentro.

Ocultar nombres de usuario
Tu equipo atiende el chat sin ver el @usuario del cliente, así el contacto se queda en la empresa cuando alguien se va.
Ocultar la información de los miembros de grupos
Los datos de los miembros de tus grupos quedan ocultos para los compañeros que no los necesitan.
Bloquear la edición de mensajes
Nadie puede reescribir un mensaje después de enviarlo. Lo que se dijo queda registrado.
Bloquear el borrado de mensajes
Los compañeros no pueden borrar mensajes, así que un error no puede eliminarse en silencio.

¿Quieres un registro fuera de Telegram? La integración con Slack reenvía cada chat al que tiene acceso un asiento a un canal de Slack que tú eliges, como registro de auditoría que el empleado no puede editar desde Telegram.

Telegram workspace permissions →

Almacenamiento de datos

Cómo protegemos tus cuentas de Telegram

Dos decisiones de diseño hacen la mayor parte del trabajo: cómo custodiamos tus claves de sesión y cómo cada cuenta conectada llega a Telegram.

Dos decisiones de diseño

Más información

1. Custodia cifrada de tu sesión de Telegram

Para sincronizar chats, enviar mensajes y lanzar difusiones por ti, Entergram tiene que custodiar una sesión de Telegram. Cualquier herramienta basada en cuentas reales lo hace. Nunca la guardamos en claro. Cada sesión se cifra en reposo con AES-256-GCM, que protege tanto la confidencialidad como la integridad, y solo los sistemas que necesitan usar una sesión pueden descifrarla.

2. Proxy dedicado por cuenta de Telegram

Cada cuenta de Telegram que conectas llega a Telegram a través de su propia IP de proxy dedicada. Las cuentas nunca comparten huella de red, ni entre sí ni con otros clientes de Entergram, así que cada una parece funcionar desde una ubicación única y estable. Eso reduce la probabilidad de que Telegram marque actividad normal: en los últimos 6 meses no hubo ningún baneo en cuentas gestionadas con Entergram (datos propios del producto de Entergram).

Cifrado en reposo

Las sesiones nunca se guardan en texto plano. Cada una se sella con AES-256-GCM antes de llegar a nuestra base de datos, y solo se descifra dentro de los sistemas que la usan, y solo durante el tiempo que la necesitan. Las claves de cifrado se guardan aparte de los datos cifrados, así que una instantánea de la base de datos por sí sola no expone nada utilizable.

Más información

Si pierdes el acceso

Recupera tu cuenta de Entergram con el flujo estándar de recuperación. Si alguna vez hay que volver a vincular una cuenta de Telegram, por ejemplo tras un cambio del lado de Telegram, desconéctala y vuelve a conectarla. No hay una contraseña adicional que recordar ni nada que recuperar de nuestro lado.

Lo que guardamos, y lo que no

Guardamos tu sesión de Telegram porque el producto no puede actuar por ti sin ella. La ciframos y, aparte de eso, guardamos lo mínimo posible: tu historial de mensajes de Telegram no se almacena en nuestra base de datos. Los mensajes se obtienen en directo de Telegram y solo se mantienen en cachés de corta duración que caducan solas. Lo que sí persiste es lo que creas a propósito: la vista previa del último mensaje en tu lista de chats y los tickets, plantillas, notas y difusiones que escribes. Tus compañeros nunca ven tu contraseña ni tu código 2FA. Nuestra Política de privacidad lo detalla todo y prevalece si alguna vez ambos textos difieren.

Más información

En la práctica:

Las sesiones se cifran en reposo

AES-256-GCM con verificaciones de integridad autenticadas. Un bloque cifrado manipulado o filtrado parcialmente se rechaza, no se acepta en silencio.

Sin archivo de mensajes

Telegram sigue siendo la fuente de verdad de tu historial de conversaciones, así que nuestra base de datos no guarda ningún archivo de tus mensajes que pueda filtrarse.

Acceso con privilegio mínimo

Solo los sistemas de producción que realmente necesitan una sesión pueden descifrarla, y cada vía de acceso es auditable.

Infraestructura de proxy dedicada

Más información

Cada cuenta de Telegram que conectas queda vinculada a su propia IP de proxy dedicada mientras siga conectada. La Cuenta A y la Cuenta B, incluso dentro del mismo espacio de trabajo, nunca llegan a Telegram desde la misma dirección, y ninguna IP se comparte con otro cliente de Entergram. El resultado: sesiones más estables, menos falsos positivos y una separación limpia entre cuentas a nivel de red.

Medidas de seguridad adicionales

Junto con la arquitectura anterior, aplicamos un endurecimiento estándar en toda la plataforma:

Más información

HTTPS en todas partes, con cifrado TLS en tránsito para cada conexión
Controles de acceso estrictos y principios de privilegio mínimo
Monitorización continua de actividad sospechosa
ISO 27001 en curso y SOC 2 firmado con Sprinto, previstos para 2027. Ninguna de las dos certificaciones está obtenida todavía, y no vamos a insinuar lo contrario
Prácticas de desarrollo seguras para prevenir vulnerabilidades comunes

Guías prácticas