Cifrado y protección de credenciales

En tránsito: TLS 1.2 y TLS 1.3

Toda la información viaja cifrada con TLS, el protocolo en el que se basa HTTPS.

Entre tu navegador y WorkOS:

El servidor solo acepta TLS 1.3 y TLS 1.2. Rechaza las versiones antiguas e inseguras (SSL, TLS 1.0 y TLS 1.1).
Con TLS 1.2 solo admite cifrados modernos: cifrado autenticado (AES-GCM o ChaCha20-Poly1305) con secreto perfecto hacia adelante. Aunque algún día se comprometiera la clave del servidor, no serviría para descifrar conversaciones grabadas antes.
Si alguien entra por http://, se le redirige siempre a https://. Además, en el dominio principal de WorkOS el navegador recibe la orden de usar solo HTTPS durante un año (HSTS).
El certificado lo emite Let's Encrypt, una autoridad de certificación reconocida, y se renueva automáticamente.

Entre WorkOS y los servicios con los que trabaja (Notion, Google, Microsoft, proveedores de IA y el resto de integraciones):

Las llamadas exigen como mínimo TLS 1.2 y usan TLS 1.3 cuando el servicio lo admite. Una conexión con una versión anterior se rechaza.
WorkOS comprueba el certificado del servicio antes de enviar nada.

Última comprobación de esta configuración: septiembre de 2026.

Credenciales de conexión: cifradas

Cuando conectas Notion, tu correo, tu calendario, Slack u otra herramienta, WorkOS recibe una credencial que le permite trabajar en tu nombre. Esas credenciales:

Se guardan cifradas con AES-256-GCM, un estándar de cifrado autenticado.
La clave de cifrado se guarda fuera de la base de datos. Una copia de la base de datos, por sí sola, no permite leerlas.
Se usan solo desde el servidor. Nunca se envían a tu navegador.

Al desconectar una herramienta desde Configuración → Integraciones, WorkOS borra su credencial.

Códigos y tokens: solo su huella

Algunas cosas ni siquiera se guardan cifradas: se guarda solo una huella (hash) que permite comprobarlas, pero no recuperarlas. Es el caso de:

Los códigos de acceso por email, a la app y al Portal de cliente.
Los dispositivos recordados.
Los tokens de conexión de Kairos con Claude o ChatGPT.

Así, aunque alguien accediera a la base de datos, no podría usarlos para entrar.

Lo que depende de tus herramientas

WorkOS actúa con los permisos que tus herramientas le conceden. Por eso ayuda que tu Notion, tu Google Workspace o tu Microsoft 365 tengan la verificación en dos pasos activada y una buena gestión de quién accede a qué. Mira «Seguridad: qué hace WorkOS y qué te corresponde a ti».