Seguridad y RGPD
Creado para los datos que no puede permitirse perder.
Kairos accede a su TPV, sus facturas y su cuenta de resultados. Aquí se explica exactamente cómo se tratan esos datos, dónde residen, y qué permanece bajo su control — lo que el equipo de compras de un grupo multi-local necesita antes de firmar.
RGPD desde el primer día
Creado en España bajo legislación de la UE. Kairos actúa como encargado del tratamiento de sus datos operativos; usted sigue siendo el responsable. Existe un Acuerdo de Tratamiento de Datos completo con cada cliente.
Cifrado y control de acceso
Datos cifrados en tránsito (TLS) y en reposo. Control de acceso basado en roles mediante Clerk. Los datos personales de reseñas de clientes se anonimizan antes de cualquier procesamiento por LLM — los modelos nunca ven la identidad de quien opina.
Infraestructura basada en la UE
La base de datos de la aplicación, el almacenamiento de objetos y la inferencia del LLM se ejecutan en infraestructura de la UE. Los pocos proveedores estadounidenses están certificados EU-US DPF o cubiertos por Cláusulas Contractuales Tipo.
Sus datos siguen siendo suyos
Nunca vendemos, compartimos ni usamos sus datos para entrenar modelos de otros clientes. Puede exportar o eliminar todo en cualquier momento — los datos operativos se conservan durante la duración del contrato más un año, y después se eliminan.
Subencargados
Cada tercero en la ruta de los datos, con lo que trata y dónde se encuentra. La versión definitiva está en /subprocessors.
| Proveedor | Finalidad | Datos | Ubicación |
|---|---|---|---|
| NAN (Qwen LLM) | Inferencia LLM | Prompts con datos personales redactados | UE |
| Clerk | Autenticación y RBAC | Emails, perfil | EE. UU. (certificado DPF) |
| AWS S3 | Almacenamiento de PDF | PDFs operativos | UE (Fráncfort) |
| Sentry | Monitorización de errores | Trazas (datos personales eliminados) | EE. UU. (certificado DPF) |
| Upstash Redis | Caché y limitación de tasa | Tokens de sesión | UE (Irlanda) |
| Prisma Postgres | Base de datos de la aplicación | Todos los datos de la aplicación | UE |
| Outscraper | Extracción de reseñas | Datos públicos de reseñas | EE. UU. (CCT) |
| Resend | Email transaccional | Dirección del destinatario | UE |
| Vercel | Hosting y edge | Registros de solicitudes | Edge global |