Seguridad, permisos y datos

OAuth y conexiones de Google

Autoriza únicamente la cuenta necesaria para la propiedad seleccionada. Si cambia el responsable o el alcance del proyecto, revisa y revoca la conexión que ya no deba utilizarse.

No pegues tokens OAuth en formularios, capturas, repositorios ni mensajes. Una captura del dashboard puede contener datos de clientes aunque no muestre una contraseña.

API keys y tokens

Usa una API key de WordPress por sitio y un token de extensión por conexión o dispositivo cuando sea posible. Guarda las credenciales en el lugar indicado por cada integración.

Revoca inmediatamente una credencial expuesta, elimina su copia y genera una nueva. Rotar una clave no corrige un acceso que siga abierto por otra credencial.

Datos y revisión humana

Serplenty procesa datos para generar dashboards, auditorías, recomendaciones, contenidos e informes. El usuario conserva la responsabilidad de revisar el resultado y de decidir qué llega al sitio.

Evita enviar información personal o confidencial en instrucciones de IA si no es necesaria para la tarea.

NeuralFuel y límites

Controla el saldo antes de operaciones intensivas y evita lanzar varias generaciones iguales. Los límites protegen la estabilidad del servicio y pueden variar por plan.

Si la interfaz indica que falta NeuralFuel, guarda el trabajo, revisa el consumo y continúa cuando el saldo esté disponible.

Checklist de soporte seguro

Antes de abrir una incidencia, prepara URL, proyecto, fecha, pasos y mensaje de error. Oculta siempre credenciales y datos de terceros.

• API keys y tokens.
• Cookies y cabeceras de sesión.
• Correos o identificadores de clientes.
• Capturas con métricas privadas.
• Variables de entorno o secretos del repositorio.