Confianza kalu.lat
Dónde viven tus datos, quién los ve y qué no hacemos con ellos
Antes de que un área comercial suba su cartera de clientes a un producto nuevo, alguien de sistemas hace tres preguntas: dónde se guarda, quién puede leerlo y a qué terceros llega. Aquí están las respuestas, escritas para reenviarse sin tener que traducirlas.
En corto
kalu aísla a cada organización dentro de la base de datos con políticas de acceso por fila: una consulta no puede leer los datos de otra empresa aunque conozca su identificador. Un procesador certificado PCI DSS cobra los pagos; kalu nunca guarda números de tarjeta. Los modelos que redactan las noticias no reciben datos personales de tu equipo.
El aislamiento no es una promesa de la interfaz: es una regla de la base de datos
La forma barata de separar a dos clientes es filtrar en la pantalla: la aplicación pide todo y muestra lo que le toca a cada quien. Basta un error de programación para que ese filtro se caiga, y cuando se cae nadie se entera hasta que alguien ve lo que no debía.
En kalu la separación vive una capa más abajo, en Postgres, con seguridad a nivel de fila activada en todas las tablas. Cada consulta se resuelve contra la organización de quien la hace, y esa organización no la declara el navegador: se deduce del perfil, que está congelado por un disparador para que nadie pueda reapuntar el suyo a otra empresa.
La llave que viaja al navegador no abre nada por su cuenta
Es publicable por diseño y está sujeta a las mismas políticas que todo lo demás. Con ella y una sesión legítima, lo que se puede leer es exactamente lo de la propia organización.
Las llaves de verdad nunca salen del servidor
La llave de servicio de la base de datos y las llaves de los proveedores viven como secretos del servidor. No se incrustan en el paquete que descarga tu navegador, así que no hay forma de extraerlas leyendo el sitio.
Cada función revalida por su cuenta
Sesión, organización, rol y plan se comprueban en el servidor en cada llamada. Que un botón esté escondido en la pantalla no es lo que impide la acción; lo que la impide es la comprobación de atrás.
El panel de administración de kalu no se autoconcede
La lista de administradores de plataforma se escribe a mano en la base de datos y no tiene política de alta desde la aplicación: nadie se agrega solo, ni siquiera otro administrador, y se exige correo confirmado.
Qué recibe cada proveedor, dicho por lo que hace
kalu no se opera solo. Cuando la pregunta es qué sale de tu empresa, lo que importa de cada proveedor es qué recibe y para qué, y eso es lo que sigue, uno por uno. Los que tratan datos personales de tu equipo están nombrados en el aviso de privacidad.
Base de datos gestionada (EE. UU.)
Alojamiento y base de datos, en la región US-East de Estados Unidos. Ahí viven las cuentas, el perfil de la organización, su radar y las señales de uso.
Procesador de pagos certificado PCI DSS
Procesa los pagos y recibe los datos de facturación y de tarjeta directamente. kalu no los ve ni los guarda: solo conserva la referencia de la suscripción y el historial.
Proveedor de modelos de IA con búsqueda web (EE. UU.)
Busca y redacta las noticias. Recibe los términos temáticos del radar y, si construyes la red de clientes, el nombre, el sitio web y el país de esas empresas para deducir su industria. No recibe datos personales de tu equipo ni credenciales.
Inferencia de modelos propios (EE. UU.)
Corre, en Estados Unidos, los modelos propios de kalu: Laya, que juzga si una noticia le importa a tu organización, y el que la ordena por cercanía de significado con tu perfil. Reciben el texto de tu ADN comercial (qué vendes, a quién, tus clientes, tus competidores y tus mercados) y el de la noticia pública. El que ordena es un modelo público que kalu no reentrena. Desde que entre en vigor la finalidad que lo permite en el aviso de privacidad, este proveedor también entrena a Laya por encargo de kalu al menos una vez al mes, con tu ADN y las reacciones de tu equipo resumidas por nota, salvo que tu organización o cada persona se niegue. No recibe nombres, correos ni credenciales de tu equipo, y lo que sí recibe no lo usa para modelos propios ni de terceros.
Repositorio privado de modelos (EE. UU.)
Guarda en un repositorio privado los pesos de Laya, es decir, el modelo que sale de cada entrenamiento. Los pesos no contienen los textos con que se entrenó como registros que se puedan consultar.
Envío de correo transaccional
Envía los correos transaccionales: accesos, avisos y los dos resúmenes del día.
Alojamiento y entrega web
Sirve la aplicación web y las páginas públicas.
Registro de fallos técnicos
Registra los fallos técnicos con el detalle del error y tu identificador interno de usuario y de organización, nunca tu nombre ni tu correo. Existe para que nos enteremos de una avería antes de que tengas que reportarla.
Google (Tag Manager y Analytics 4)
Mide el uso del sitio público. Desde el Espacio Económico Europeo, el Reino Unido y Suiza no escribe ninguna cookie mientras no lo aceptes; desde el resto de los países las escribe hasta que las rechaces, y el banner del pie permite cambiar de opinión en cualquier momento.
Cómo entra tu equipo, y cómo no entra nadie más
La contraseña se elige contra una lista de filtradas
Mínimo doce caracteres, y se consulta si esa contraseña aparece en filtraciones conocidas por k-anonimato: salen del navegador los cinco primeros caracteres de su huella y nada más. La contraseña nunca viaja, ni a nosotros ni a nadie.
Google y Microsoft, si tu empresa ya trabaja así
Entrar con uno de esos proveedores devuelve a kalu tu nombre y tu correo verificado. Nada más: ni tu contraseña, ni acceso a tu correo, ni a tu calendario.
El dominio agrupa, un administrador aprueba
Las altas se agrupan por el dominio del correo corporativo. Quien llega con un dominio que ya pertenece a un cliente no entra solo: queda como solicitud y la resuelve un administrador de esa empresa.
El correo de aprobación no es una puerta abierta
Los enlaces de aprobar y rechazar van firmados, caducan a los siete días y la comprobación es en tiempo constante. Sin la firma correcta no resuelven nada.
Lo que kalu no hace, y no va a empezar a hacer
No usa rastreadores publicitarios
Las señales publicitarias del modo de consentimiento de Google se mantienen denegadas en todos los países y en todo momento, aceptes o no la medición. No es una opción del panel: es el valor con el que arranca cada visita.
No vende tus datos
Las señales de producto que genera tu equipo (lo que se abre, lo que se guarda, lo que se marca como irrelevante) ordenan el feed de tu organización. Desde que entre en vigor la finalidad que lo permite en el aviso de privacidad, y salvo que tu organización o cada persona se niegue, también le enseñan a Laya, el filtro propio de kalu, qué noticias le importan a un negocio. No se venden ni se entregan a nadie que las use para sí.
No guarda tu tarjeta
El cobro pasa de principio a fin por un procesador de pagos certificado PCI DSS. En la base de datos de kalu no hay un número de tarjeta que robar.
No devuelve el detalle de un error al navegador
Cuando algo se rompe, al cliente le llega un mensaje genérico con un número de incidente; el detalle se queda en el registro. Un mensaje de error es la forma más común de publicar nombres de tablas que nadie debería ver.
Preguntas frecuentes
Sigue leyendo
Inteligencia comercial
Qué es la inteligencia comercial y cómo se produce: un radar de seis frentes sobre tu industria, la de tus clientes y tus riesgos, con la fuente verificable.
Precio
Tres paquetes por organización, con contrato anual o mes a mes. Qué territorio cubre cada uno, a cuánta gente, cómo se cobra y cómo se cancela.
ADN comercial
Qué es el ADN comercial de una empresa (qué vende, a quién y dónde opera) y por qué filtrar noticias con ese criterio entrega menos notas y más consecuencia.
La confianza se diseña, no se decora.
Si tu área de sistemas tiene una pregunta que esta página no contesta, la contestamos por escrito.
Solicitar acceso