Puntos clave
- C Chat no afirma tener certificaciones ni sellos de cumplimiento.
- Propietarios y administradores pueden auditar y exportar los grupos del equipo.
- Los mensajes directos entre personas son privados y quedan fuera de las auditorías.
- La plataforma solo accede al contenido por moderación de reportes u obligación legal, con registro.
- CGuard Pro LLC tiene sede en Texas (EE. UU.); revisa la política de privacidad y los términos.
Las páginas de cumplimiento del software suelen ser un muro de logotipos. C Chat lo plantea de otra forma: sin sellos, con una lista clara de lo que hace el producto y otra igual de clara de lo que no hace. Tu evaluación lleva más lectura, sí, pero nada queda escondido detrás del nombre de un certificado.
Respuesta corta: controles verificables, sin sellos
El cumplimiento normativo en C Chat se apoya en pocos controles:
| Control | Qué hace C Chat |
|---|---|
| Cifrado en tránsito | TLS en todo el tráfico |
| Cifrado en reposo | AES-256 con una llave propia de cada organización |
| Supervisión de la organización | Propietarios y administradores auditan y exportan los grupos |
| Privacidad personal | Los directos entre personas son privados |
| Acceso del proveedor | Solo por moderación de reportes u obligación legal, con registro |
| Retiro de acceso | Se saca al miembro del equipo; con CGuard Pro, el guardia despedido sale al instante |
| Eliminación de la cuenta | Disponible en getcchat.com/delete-account |
Lo que C Chat no ofrece importa igual: no hay certificaciones, ni plazos de conservación configurables, ni retención legal, ni inicio de sesión único, ni gestión de dispositivos. Para la parte de conservación, lee conservación de datos en C Chat.
Cómo encaja el cumplimiento en C Chat
Casi todas las preguntas de cumplimiento sobre mensajería se reducen a dos necesidades que tiran en sentidos opuestos: la organización necesita registros y las personas necesitan privacidad. C Chat lo resuelve con la auditoría y exportación de grupos por un lado y los directos privados por el otro.
En la práctica:
- Los registros que importan deben crearse en grupos.
- Las exportaciones son la copia de tu organización y se guardan según tu política.
- Los asuntos personales se tratan por directo sin convertirse en registros de la empresa.
Si necesitas una rutina para esto, sigue el caso de uso de registros de chat para el cumplimiento.
Quién ve qué
- Propietarios y administradores: todos los grupos del equipo, con auditoría y exportación.
- Empresas de seguridad con CGuard Pro: grupos de sitio y chats de seguridad entre guardias y oficina.
- Miembros e invitados: solo los grupos a los que pertenecen y sus propios directos.
- Plataforma C Chat: el contenido solo por moderación de reportes u obligación legal, con cada acceso registrado. El glosario explica qué es un registro de auditoría.
Qué significa para propietarios, administradores y equipos de cumplimiento
Primero, mapea tus obligaciones. Antes de evaluar cualquier proveedor, haz la lista: registros para disputas, pruebas ante reguladores, privacidad de los empleados, derechos de los titulares de datos. Luego contrasta cada punto con la tabla de arriba.
Entiende los roles según la ley de privacidad. En muchos marcos, tu empresa decide para qué se tratan los datos personales del chat y un proveedor los trata para ciertos fines. Las entradas del glosario sobre responsable y encargado del tratamiento y sobre el RGPD aclaran el vocabulario; la guía de RGPD y mensajería en el trabajo va más allá.
Ponlo por escrito. Avisa al personal de que los grupos son auditables y los directos no. Define quién puede pedir una auditoría y cómo se guardan las exportaciones. La guía para auditar conversaciones del equipo con responsabilidad sirve de plantilla.
Si trabajas con contratos públicos, ten especial cuidado. Lee mensajería para contratistas del gobierno y revisa con tu asesor lo que exige tu contrato.
Límites y advertencias, sin rodeos
- C Chat no tiene cifrado de extremo a extremo. Si una norma o un contrato exige que el proveedor nunca pueda descifrar el contenido, C Chat no cumple ese requisito.
- No se afirman certificaciones. Si un certificado es obligatorio para ti, puede que C Chat no encaje.
- Sin plazos de conservación ni retención legal. Las exportaciones son el mecanismo para preservar registros.
- Los detalles del tratamiento de datos están en la política de privacidad y en los términos. Lee ambos.
- Esta página no es asesoría legal. Confirma tus conclusiones con tu asesor.
Cómo empezar
Si el modelo de C Chat encaja con tus obligaciones, empieza con un equipo piloto en getcchat.com/c, documenta tus reglas de auditoría y exportación y haz una primera exportación para ver el registro con el que vas a trabajar. Para revisiones de proveedores, consulta exportar chats para cumplimiento y disputas.
Preguntas frecuentes
¿C Chat tiene certificaciones de seguridad o privacidad?
C Chat no afirma tener ninguna certificación, ni del sector salud ni de auditorías de seguridad. Explica sus controles abiertamente para que puedas evaluarlos. Si tu sector exige una certificación concreta, confirma los requisitos con tu asesor antes de adoptar cualquier herramienta.
¿C Chat sirve para cumplir el RGPD?
Cumplir el RGPD depende de cómo una organización usa una herramienta, no solo de la herramienta. C Chat aporta controles como cifrado, directos privados, auditoría y exportación de grupos y eliminación de la cuenta. Evalúalos con tu responsable de protección de datos.
¿Podemos entregar registros del chat en una auditoría?
Sí, en el caso de los grupos. Propietarios y administradores pueden auditarlos y exportarlos. Los mensajes directos son privados y el equipo no puede exportarlos.
¿Dónde tiene su sede la empresa detrás de C Chat?
C Chat es un producto de CGuard Pro LLC, con sede en Texas, Estados Unidos. La política de privacidad en getcchat.com/privacy y los términos en getcchat.com/terms explican cómo se tratan los datos.
¿Queda registro cuando la plataforma accede al contenido?
Sí. Cuando la plataforma accede al contenido, algo que solo ocurre para moderar mensajes reportados o por requerimientos legales, ese acceso queda registrado.