WITHMIA 5.0: la versión invisible — auditoría integral de seguridad y calidad

Hay versiones que se anuncian con pantallazos bonitos, y hay versiones como esta: semanas enteras sin una sola funcionalidad nueva visible. La 5.0 fue una decisión deliberada — antes de acelerar el crecimiento comercial, sometimos la plataforma completa a una auditoría integral de seguridad y calidad. Si WITHMIA maneja tus conversaciones, tus clientes y tus cobros, se lo debíamos.

Qué auditamos (todo)

Dividimos la plataforma en doce fases y las recorrimos una por una: onboarding, canales de comunicación, entrenamiento y base de conocimiento, pagos y ventas, agendamiento y calendarios, gestión de equipos y cuentas, CRM y portal, y la capa completa de servicios y trabajos internos. Cada endpoint, cada permiso, cada flujo de datos.

El método fue adversarial: no preguntamos “¿funciona?”, preguntamos “¿cómo se rompe?” — con revisiones independientes que intentaban refutar cada hallazgo antes de darlo por cerrado.

Lo que esto significa para tu negocio

Aislamiento entre empresas, reforzado. En una plataforma multi-empresa, la pregunta más importante es aburrida: ¿puede la empresa A ver algo de la empresa B? Revisamos cada punto donde eso podía pasar y cerramos hasta los escenarios más rebuscados — incluyendo secretos que ahora se derivan del propio tenant, imposibles de suplantar desde afuera.

La capa del dinero, verificada contra la fuente. Cada monto que se cobra se re-consulta del lado del servidor con el proveedor de pagos — nunca se confía en lo que llega del navegador. Los webhooks de pago son idempotentes: un reintento duplicado no genera un cobro duplicado. Y los enlaces de pago que genera tu asistente quedan atados al monto y producto exactos que cotizó.

Webhooks endurecidos. Todas las entradas externas (WhatsApp, mensajería, pagos) exigen firmas o secretos verificados. Lo que no viene firmado, no entra.

Privacidad por defecto. Barrimos los registros internos del sistema para que datos personales y credenciales no queden escritos ni siquiera en los logs de diagnóstico.

El número que nos importa

Cerramos la auditoría con una verificación final de 132 chequeos sobre todos los hallazgos corregidos: cero pendientes vivos. No publicamos esto como un trofeo — lo publicamos como un compromiso: la seguridad en WITHMIA no es una feature del plan caro, es la base de todos los planes, incluido el Free.

Por qué te lo contamos

Porque la confianza no se pide, se demuestra. Las PYMES que usan WITHMIA nos confían lo más sensible que tienen: la relación con sus clientes y su flujo de ventas. Esta versión invisible es nuestra forma de tomarnos eso en serio — y la base sobre la que construimos todo lo que vino después.

La 5.5 — con la plataforma completa en tu teléfono y un asistente que aprende a vender — ya está aquí. Léelo en el blog.