Base de datos e inicio de sesión
Supabase: PostgreSQL gestionado sobre Amazon Web Services, región eu-north-1 (Estocolmo, Suecia). Aquí viven los datos de las empresas, los usuarios y las sesiones.
Confianza
Cómo almacenamos y protegemos los datos
Los datos están en la Unión Europea sobre infraestructura certificada, los roles definen el acceso y la base de datos se copia cada día.
Dónde se almacenan los datos
La base de datos y la aplicación funcionan en regiones de la Unión Europea. El asistente Kro usa modelos de un proveedor externo — véase el bloque aparte más abajo.
Aplicación
Google Cloud Run, región europe-north1 (Finlandia). El servidor de la aplicación atiende cada solicitud y comprueba los permisos.
El sitio krokul.com
Firebase Hosting de Google: páginas públicas servidas a través de una red de entrega global. Los datos de las empresas están solo en la base de datos.
Cifrado
Las conexiones con Krokul están protegidas por HTTPS. El proveedor de la base de datos cifra los datos en reposo (AES-256) y en tránsito (TLS).
Infraestructura certificada de los proveedores
Krokul funciona sobre una infraestructura que auditores independientes revisan con regularidad. Los certificados e informes los publican los propios proveedores.
Supabase: base de datos e inicio de sesión
SOC 2 Type 2 con auditoría anual, e ISO 27001.
Seguridad de SupabaseSupabase: informe SOC 2
Cómo supera Supabase su auditoría SOC 2 y qué abarca.
SOC 2 en SupabaseGoogle Cloud Run: aplicación
ISO/IEC 27001, 27017 y 27018, informes SOC 1, 2 y 3, PCI DSS, según la tabla de servicios de Google Cloud.
Servicios incluidosFirebase Hosting: sitio web
ISO/IEC 27001, informes SOC 1, 2 y 3, PCI DSS, según la misma tabla de Google Cloud.
Servicios incluidosAnthropic — modelos del asistente Kro
SOC 2 Type I y II, ISO 27001:2022 e ISO/IEC 42001:2023 — la norma internacional de sistemas de gestión de IA.
Certificaciones de AnthropicAcceso y control
El rol decide qué ve y qué hace cada persona, y el servidor lo hace cumplir.
Roles
Propietario, director, gerente, contador y otros roles definen quién ve y cambia qué. El costo y el margen son un permiso aparte.
Comprobación en el servidor
El servidor comprueba los permisos en cada solicitud, igual para la pantalla, una clave de API y el asistente Kro.
Inicio de sesión en dos pasos
Después de la contraseña, el sistema pide un código de un solo uso de una aplicación de autenticación. Un administrador puede exigir el doble factor a toda la empresa y restablecerlo a un usuario que perdió el dispositivo.
Registro de acciones y papelera
Cada cambio se registra con su autor y hora. Lo eliminado va a la papelera, desde donde se puede restaurar.
El asistente Kro y sus datos
El asistente responde con modelos de Anthropic. Esto es lo que significa para sus datos.
Qué llega al modelo
La conversación con el asistente y los registros que abre para responder. El asistente actúa con los permisos del usuario que habla con él, así que no ve lo que ese usuario no puede ver.
Sin entrenamiento de modelos
Según las condiciones de Anthropic para la API comercial, las consultas y respuestas no se usan para entrenar modelos salvo que la propia empresa lo acepte.
Política de AnthropicCuánto tiempo se conserva
Según su política estándar, Anthropic elimina las consultas y respuestas de su lado en un plazo de 30 días.
Plazos de conservaciónLa conversación en Krokul
Una conversación con Kro se conserva en Krokul 30 días desde el último mensaje. Puede eliminarla en cualquier momento, de forma definitiva.
Dónde se procesa
La consulta al modelo la procesa la infraestructura de Anthropic, que puede estar fuera de la Unión Europea. La base de datos de Krokul se queda en la UE.
Se puede apagar
El asistente puede apagarse en los ajustes para toda la empresa o para roles concretos.
Grabaciones de llamadas
Cuando Kro analiza la grabación de una llamada, el servidor de Krokul envía el audio a Google Cloud Speech-to-Text para transcribirlo, y ese procesamiento puede realizarse fuera de la Unión Europea. Krokul guarda la transcripción y el resumen; no guarda el audio, que sigue en el servicio de telefonía. Solo el administrador de la empresa activa el análisis de todas las llamadas nuevas y lo desactiva en el mismo lugar, en Uso.
Copias de seguridad
Cada día el sistema hace una copia completa de la base de datos y la envía a un almacenamiento privado aparte, fuera de Supabase. El sistema vuelve a leer cada copia y la verifica antes de darla por guardada; las copias antiguas rotan según un calendario.
Sus datos siguen siendo suyos
Los datos pertenecen a su empresa, y puede llevárselos cuando quiera.
Exportación en todos los planes
Tablas a Google Sheets, documentos a Google Docs, contactos a vCard. También en el plan gratuito.
Una API para toda la interfaz
La API pública v1 cubre todo lo que hay en la interfaz; la documentación está en inglés.
Documentación de la APIWebhooks
Los eventos llegan a sus sistemas a través de una cola, con reintentos de entrega y un registro.
Soporte
El asistente Kro responde al instante: sobre la configuración, sus datos y lo que puede hacer el sistema. Cuando una pregunta necesita a una persona, Kro la pasa al equipo de Krokul junto con la conversación. Un partner implementador se encarga de la configuración compleja y de la migración de datos.
Preguntas y respuestas
¿Dónde se almacenan físicamente los datos?
En la Unión Europea: la base de datos en la región eu-north-1 (Estocolmo) y la aplicación en la región europe-north1 (Finlandia).
¿Qué certificaciones tiene la infraestructura?
La infraestructura de nuestros proveedores está certificada: Supabase cuenta con SOC 2 Type 2 e ISO 27001, y Google Cloud Run y Firebase Hosting entran en el alcance de la certificación ISO/IEC 27001 y de los informes SOC de Google Cloud. Los certificados e informes los publican los propios proveedores.
¿Se usan mis datos para entrenar modelos?
No. Krokul no entrena modelos con datos de empresas, y según las condiciones de la API comercial Anthropic, cuyos modelos usa el asistente Kro, no utiliza consultas ni respuestas para entrenar salvo que la propia empresa lo acepte.
¿Salen los datos de la UE?
La base de datos y la aplicación se quedan en la UE. Una consulta al asistente Kro la procesa Anthropic, y ese procesamiento puede ocurrir fuera de la UE; el asistente puede apagarse.
¿Con qué frecuencia se hace copia de la base de datos?
Cada día. La copia va a un almacenamiento privado aparte, fuera del proveedor de la base de datos, y se verifica volviendo a leerla.
¿Cómo nos llevamos los datos si decidimos irnos?
La exportación a Google Sheets, Docs y vCard está disponible en todos los planes, y la API pública devuelve todo lo que hay en la interfaz.
Vea cómo funciona en una empresa demo
Roles, registro de acciones y exportación, en una empresa ya llena de negocios, proyectos y horas.