# Cómo almacenamos y protegemos los datos Los datos están en la Unión Europea sobre infraestructura certificada, los roles definen el acceso y la base de datos se copia cada día. ## Dónde se almacenan los datos La base de datos y la aplicación funcionan en regiones de la Unión Europea. El asistente Kro usa modelos de un proveedor externo — véase el bloque aparte más abajo. ### Base de datos e inicio de sesión Supabase: PostgreSQL gestionado sobre Amazon Web Services, región eu-north-1 (Estocolmo, Suecia). Aquí viven los datos de las empresas, los usuarios y las sesiones. ### Aplicación Google Cloud Run, región europe-north1 (Finlandia). El servidor de la aplicación atiende cada solicitud y comprueba los permisos. ### El sitio krokul.com Firebase Hosting de Google: páginas públicas servidas a través de una red de entrega global. Los datos de las empresas están solo en la base de datos. ### Cifrado Las conexiones con Krokul están protegidas por HTTPS. El proveedor de la base de datos cifra los datos en reposo (AES-256) y en tránsito (TLS). ## Infraestructura certificada de los proveedores Krokul funciona sobre una infraestructura que auditores independientes revisan con regularidad. Los certificados e informes los publican los propios proveedores. ### Supabase: base de datos e inicio de sesión SOC 2 Type 2 con auditoría anual, e ISO 27001. [Seguridad de Supabase](https://supabase.com/security) ### Supabase: informe SOC 2 Cómo supera Supabase su auditoría SOC 2 y qué abarca. [SOC 2 en Supabase](https://supabase.com/docs/guides/security/soc-2-compliance) ### Google Cloud Run: aplicación ISO/IEC 27001, 27017 y 27018, informes SOC 1, 2 y 3, PCI DSS, según la tabla de servicios de Google Cloud. [Servicios incluidos](https://cloud.google.com/security/compliance/services-in-scope/) ### Firebase Hosting: sitio web ISO/IEC 27001, informes SOC 1, 2 y 3, PCI DSS, según la misma tabla de Google Cloud. [Servicios incluidos](https://cloud.google.com/security/compliance/services-in-scope/) ### Anthropic — modelos del asistente Kro SOC 2 Type I y II, ISO 27001:2022 e ISO/IEC 42001:2023 — la norma internacional de sistemas de gestión de IA. [Certificaciones de Anthropic](https://privacy.claude.com/en/articles/10015870-what-certifications-has-anthropic-obtained) ## Acceso y control El rol decide qué ve y qué hace cada persona, y el servidor lo hace cumplir. ### Roles Propietario, director, gerente, contador y otros roles definen quién ve y cambia qué. El costo y el margen son un permiso aparte. ### Comprobación en el servidor El servidor comprueba los permisos en cada solicitud, igual para la pantalla, una clave de API y el asistente Kro. ### Inicio de sesión en dos pasos Después de la contraseña, el sistema pide un código de un solo uso de una aplicación de autenticación. Un administrador puede exigir el doble factor a toda la empresa y restablecerlo a un usuario que perdió el dispositivo. ### Registro de acciones y papelera Cada cambio se registra con su autor y hora. Lo eliminado va a la papelera, desde donde se puede restaurar. ## El asistente Kro y sus datos El asistente responde con modelos de Anthropic. Esto es lo que significa para sus datos. ### Qué llega al modelo La conversación con el asistente y los registros que abre para responder. El asistente actúa con los permisos del usuario que habla con él, así que no ve lo que ese usuario no puede ver. ### Sin entrenamiento de modelos Según las condiciones de Anthropic para la API comercial, las consultas y respuestas no se usan para entrenar modelos salvo que la propia empresa lo acepte. [Política de Anthropic](https://privacy.claude.com/en/articles/7996868-is-my-data-used-for-model-training) ### Cuánto tiempo se conserva Según su política estándar, Anthropic elimina las consultas y respuestas de su lado en un plazo de 30 días. [Plazos de conservación](https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data) ### La conversación en Krokul Una conversación con Kro se conserva en Krokul 30 días desde el último mensaje. Puede eliminarla en cualquier momento, de forma definitiva. ### Dónde se procesa La consulta al modelo la procesa la infraestructura de Anthropic, que puede estar fuera de la Unión Europea. La base de datos de Krokul se queda en la UE. ### Se puede apagar El asistente puede apagarse en los ajustes para toda la empresa o para roles concretos. ### Grabaciones de llamadas Cuando Kro analiza la grabación de una llamada, el servidor de Krokul envía el audio a Google Cloud Speech-to-Text para transcribirlo, y ese procesamiento puede realizarse fuera de la Unión Europea. Krokul guarda la transcripción y el resumen; no guarda el audio, que sigue en el servicio de telefonía. Solo el administrador de la empresa activa el análisis de todas las llamadas nuevas y lo desactiva en el mismo lugar, en Uso. ## Copias de seguridad Cada día el sistema hace una copia completa de la base de datos y la envía a un almacenamiento privado aparte, fuera de Supabase. El sistema vuelve a leer cada copia y la verifica antes de darla por guardada; las copias antiguas rotan según un calendario. ## Sus datos siguen siendo suyos Los datos pertenecen a su empresa, y puede llevárselos cuando quiera. ### Exportación en todos los planes Tablas a Google Sheets, documentos a Google Docs, contactos a vCard. También en el plan gratuito. ### Una API para toda la interfaz La API pública v1 cubre todo lo que hay en la interfaz; la documentación está en inglés. [Documentación de la API](https://app.krokul.com/api/v1/docs) ### Webhooks Los eventos llegan a sus sistemas a través de una cola, con reintentos de entrega y un registro. ## Soporte El asistente Kro responde al instante: sobre la configuración, sus datos y lo que puede hacer el sistema. Cuando una pregunta necesita a una persona, Kro la pasa al equipo de Krokul junto con la conversación. Un partner implementador se encarga de la configuración compleja y de la migración de datos. ## Preguntas y respuestas ### ¿Dónde se almacenan físicamente los datos? En la Unión Europea: la base de datos en la región eu-north-1 (Estocolmo) y la aplicación en la región europe-north1 (Finlandia). ### ¿Qué certificaciones tiene la infraestructura? La infraestructura de nuestros proveedores está certificada: Supabase cuenta con SOC 2 Type 2 e ISO 27001, y Google Cloud Run y Firebase Hosting entran en el alcance de la certificación ISO/IEC 27001 y de los informes SOC de Google Cloud. Los certificados e informes los publican los propios proveedores. ### ¿Se usan mis datos para entrenar modelos? No. Krokul no entrena modelos con datos de empresas, y según las condiciones de la API comercial Anthropic, cuyos modelos usa el asistente Kro, no utiliza consultas ni respuestas para entrenar salvo que la propia empresa lo acepte. ### ¿Salen los datos de la UE? La base de datos y la aplicación se quedan en la UE. Una consulta al asistente Kro la procesa Anthropic, y ese procesamiento puede ocurrir fuera de la UE; el asistente puede apagarse. ### ¿Con qué frecuencia se hace copia de la base de datos? Cada día. La copia va a un almacenamiento privado aparte, fuera del proveedor de la base de datos, y se verifica volviendo a leerla. ### ¿Cómo nos llevamos los datos si decidimos irnos? La exportación a Google Sheets, Docs y vCard está disponible en todos los planes, y la API pública devuelve todo lo que hay en la interfaz. ## Vea cómo funciona en una empresa demo Roles, registro de acciones y exportación, en una empresa ya llena de negocios, proyectos y horas. --- Aplicación: https://app.krokul.com/ · API: https://app.krokul.com/api/v1/docs