Cómo usar esta información
Esta información sirve para responder cuestionarios de evaluación de proveedores sobre KolHive para empresas, KolWrite y KolChat. Cada sección detalla el mecanismo de protección, quién tiene acceso a los datos y el límite de cada medida.
También puedes consultar nuestra página de seguridad pública para ver detalles actualizados de la infraestructura. Si tu evaluación incluye alguna pregunta que no esté respondida aquí, escríbenos a [email protected].
Dónde se almacenan y procesan los datos
Operamos nuestra infraestructura principal en Europa e Israel, y trabajamos con proveedores específicos para el almacenamiento, el inicio de sesión y la IA en la nube.
| Qué | Dónde |
|---|---|
| Servidores principales y base de datos | Alojados por Hetzner en Alemania. |
| Archivos almacenados y sitios web | Gestionados por Cloudflare. Los archivos se guardan en Cloudflare R2, que opera a nivel global. |
| Equipos GPU de KolHive | Operados por nosotros en nuestro propio hardware en Israel. |
| Solicitudes de IA y GPU en la nube | Procesadas por Google Vertex AI o RunPod. Estas solicitudes pueden ejecutarse en otros países y dirigirse a cualquier región con capacidad disponible. |
| Inicio de sesión de cuentas | Gestionado por Google y Firebase. |
Las funciones que se ejecutan directamente en tu dispositivo, como la transcripción local, procesan los datos en el propio equipo y no envían contenido a proveedores de IA en la nube.
Cifrado en tránsito y en reposo
El tráfico hacia nuestros servidores y los archivos almacenados se cifran de forma predeterminada. Solo los mensajes privados, los mensajes de grupo y las llamadas normales de KolChat utilizan cifrado de extremo a extremo.
| Ámbito | Cómo se cifra | Límite |
|---|---|---|
| Datos en tránsito | KolHive, KolWrite y KolChat se conectan a nuestros servidores mediante HTTPS/TLS. | Protege el tráfico entre tu dispositivo y nuestros servidores. |
| Archivos en reposo en KolHive y KolWrite | Cloudflare R2 cifra los archivos almacenados en reposo con AES-256. Las autorizaciones conectadas de Google y las firmas de voz sincronizadas se cifran en nuestra base de datos. | Los archivos en la unidad en la nube de KolHive y en KolWrite no están cifrados de extremo a extremo. |
| Copias de seguridad de la base de datos | Cada noche se realiza una copia de seguridad cifrada de nuestra base de datos y hacemos simulacros de restauración (una restauración completa el 16/10/2026 tardó 33 minutos). | Cuando eliminas contenido, puede permanecer en las copias de seguridad cifradas hasta que estas se reemplacen o se borren. |
| Mensajes y llamadas en KolChat | Los mensajes privados y de grupo (texto, notas de voz, fotos, archivos) y las llamadas normales están cifrados de extremo a extremo por defecto. Implementamos el diseño del protocolo Signal (X3DH, Double Ratchet y Sender Keys) íntegramente en Dart a partir de las especificaciones públicas. | Las publicaciones en canales públicos se almacenan en nuestro servidor sin cifrado de extremo a extremo. Nuestro código de cifrado no ha pasado por una auditoría independiente. |
Para más detalles sobre el almacenamiento de archivos y las claves de mensajería, consulta cómo protege KolHive tus archivos y el cifrado de extremo a extremo de KolChat.
Quién puede acceder a tus datos
Dado que los archivos en la nube de KolHive y KolWrite se cifran en reposo y no de extremo a extremo, nuestra empresa tiene capacidad técnica para acceder a los datos almacenados en el servidor.
Dentro de una cuenta de organización, quienes administran la cuenta ven los espacios compartidos de la empresa, pero nunca los archivos privados de los miembros. Por ejemplo, si Lucía en Madrid es administradora de su organización, puede revisar las carpetas del espacio de la empresa, pero no puede abrir el espacio personal de ningún integrante del equipo.
En KolChat, ni el personal ni los servidores pueden ver el texto de los mensajes privados o de grupo, las fotos, los archivos, las notas de voz, el audio o video de las llamadas, las transcripciones de reuniones ni tus claves de cifrado. Nuestro servidor sí ve los metadatos de cuenta y enrutamiento: quién habla con quién y cuándo, los nombres y fotos de los grupos, las listas de miembros y las direcciones IP de los dispositivos.
Puedes eliminar tus grabaciones, archivos, chats y tu cuenta en cualquier momento desde los ajustes de seguridad de la aplicación o escribiendo a [email protected]. Tu contenido permanece almacenado hasta que lo borras.
Cómo tratan tu contenido las funciones de IA
Antes de que una aplicación en KolHive pueda usar IA o conectarse a internet, debe declarar ese permiso y mostrarte un aviso con el propósito y el uso de los datos. Cuando eliges tu modelo de IA y utilizas funciones que se ejecutan en tu dispositivo, ningún contenido sale de tu computadora o teléfono.
Cuando envías una solicitud a una función de IA en la nube, se procesa en nuestros propios equipos GPU en Israel o se envía a los proveedores en la nube indicados en nuestra página de seguridad: Google (Vertex AI) y RunPod (GPU). Las solicitudes enviadas a Google Vertex AI o RunPod pueden procesarse en otros países.
No utilizamos tu contenido para entrenar modelos de IA. Si esa política cambia algún día, actualizaremos primero nuestra Política de privacidad y ofreceremos la opción de excluir tus datos. Los registros de solicitudes de IA en nuestros servidores se eliminan 30 días después de cada consulta, o antes si borras el chat.
Controles de administración y estado de cumplimiento
La siguiente tabla muestra qué controles de seguridad para organizaciones y elementos de cumplimiento están disponibles hoy, en fase de prueba o planificados.
| Control o certificación | Estado | Detalles |
|---|---|---|
| Caducidad de enlaces compartidos | Disponible | Los enlaces para compartir creados por miembros de una organización caducan a los 30 días por defecto. Quienes administran la cuenta pueden cambiar este plazo. |
| Exportación del registro de auditoría | En pruebas | Exporta un historial de 12 meses de archivos compartidos, movidos, renombrados y eliminados en formato CSV o JSON. |
| Acciones sobre dispositivos | En pruebas | Los controles administrativos de dispositivos se encuentran actualmente en fase de prueba. |
| Inicio de sesión en dos pasos | Planificado | Códigos por correo electrónico, aprobación con un toque desde un dispositivo de confianza y aplicaciones de autenticación con códigos de recuperación. Aún no está disponible. |
| Inicio de sesión único (SSO) | Planificado | El inicio de sesión único mediante SAML y OIDC aún no está desarrollado. |
| Certificaciones | Ninguna | KolHive no cuenta actualmente con ninguna certificación de seguridad o cumplimiento normativo. |
Distribución de software y permisos de aplicaciones
Los equipos de TI pueden verificar los instaladores de escritorio cuando instalan KolHive desde nuestra página de descargas. La descarga directa para Mac (DMG) está notarizada por Apple. El instalador directo para Windows (EXE) está firmado con una firma Authenticode válida de ITANU con sello de tiempo.
Cada aplicación distribuida a través de KOL Store declara los permisos que necesita en un manifiesto. Los permisos sensibles (archivos, cámara, micrófono, ubicación, red local, Bluetooth, sensores, infrarrojos, notificaciones, IA y acceso a internet) muestran un aviso con la finalidad y el uso de los datos antes de conceder el acceso. Cualquier llamada a un permiso no declarado se rechaza, de modo que las aplicaciones que controlan hardware no pueden acceder a los dispositivos conectados sin pedir autorización.
Lo que esto no hace
- KolHive aún no cuenta con ninguna certificación de seguridad o cumplimiento normativo.
- El inicio de sesión único (SAML u OIDC) aún no está disponible.
- El cifrado de extremo a extremo de KolChat no ha sido sometido a una auditoría independiente.
Preguntas frecuentes
¿Firman acuerdos de procesamiento de datos (DPA)?
Escríbenos a [email protected] con los datos de tu organización si necesitas tratar un acuerdo de procesamiento de datos o quieres que completemos un cuestionario de seguridad para proveedores. También puedes consultar nuestros subencargados actuales en la página de seguridad.
¿Podemos elegir en qué región se almacenan nuestros archivos?
Por ahora no. Nuestros servidores principales y la base de datos están alojados por Hetzner en Alemania, y los archivos se guardan en Cloudflare R2, que opera a nivel global. No es posible elegir una región de almacenamiento específica para tu organización.
¿Alguien externo ha auditado su seguridad?
De forma independiente, no. Aún no contamos con certificaciones externas y el cifrado de KolChat no ha tenido una auditoría independiente. A nivel interno, realizamos simulacros periódicos de restauración de la base de datos; una restauración completa el 16/10/2026 tardó 33 minutos.
Nuestro equipo configura el plan Business a medida para cada empresa.
Habla con nosotros