Preguntas y respuestas
Preguntas frecuentes sobre Kisuno
41 preguntas sobre protección de datos, operación, funciones, permisos y licencia, cada una con una respuesta completa. Kisuno es utilizable en producción; los accesos a la instancia suiza gestionada se asignan por fases debido a la alta demanda.
En resumen
- Kisuno se opera en centros de datos certificados según ISO 27001 de Green en Lupfig (Suiza); los certificados corresponden a Green, y una certificación ISO 27001 propia de Kisuno está en curso.
- Los datos de los clientes no entrenan ningún modelo, la telemetría está desactivada de forma predeterminada y cada llamada a una herramienta a través de la pasarela MCP queda en un registro de auditoría exportable.
- Los modelos de OpenAI (ChatGPT) y Anthropic (Claude) se ejecutan en el centro de datos de AWS en Fráncfort; para requisitos elevados de protección de datos están disponibles modelos abiertos de primer nivel como GLM, Kimi y DeepSeek en proveedores europeos con servidores en Europa.
- Kisuno se publicará bajo licencia MIT en breve: el autoalojamiento es gratuito desde un solo usuario, sin límite de puestos y sin marca impuesta.
- Los permisos llegan hasta cada herramienta y se evalúan en el orden usuario, rol, grupo, valor predeterminado del servidor.
Datos y protección de datos: dónde están sus datos y qué ocurre con ellos
Kisuno se opera en centros de datos certificados según ISO 27001 de Green en Lupfig (Suiza), los modelos se ejecutan en el centro de datos de AWS en Fráncfort o en proveedores europeos con servidores en Europa y los datos de los clientes no entrenan ningún modelo. Quien aloje el software por su cuenta conserva todos los datos en su propia infraestructura.
¿Dónde se procesan mis datos?
Las conversaciones, los archivos y las cuentas se encuentran en los centros de datos de Green en Lupfig, Suiza. Los modelos de OpenAI (ChatGPT) y Anthropic (Claude) se ejecutan en el centro de datos de AWS en Fráncfort; para clientes con requisitos elevados de protección de datos están disponibles modelos abiertos de primer nivel como GLM, Kimi y DeepSeek, operados por empresas europeas en servidores en Europa. Quien se autoaloja conserva todos los datos íntegramente en su propia infraestructura. Los centros de datos están certificados según ISO 27001; los certificados corresponden a Green y no a Kisuno, y una certificación ISO 27001 propia de Kisuno está en curso. Los justificantes correspondientes se encuentran en el Trust Center.
¿Se utilizan mis datos para el entrenamiento?
No. Sea cual sea el modelo elegido: las entradas y los datos subidos no son almacenados por el proveedor del modelo ni utilizados para el entrenamiento; el acuerdo de encargo de tratamiento lo recoge en el apartado «Sin entrenamiento con datos de clientes». Una excepción que nombramos abiertamente: la detección de abusos de AWS puede marcar mensajes, por ejemplo ante indicios de ataques, código malicioso o contenidos prohibidos. AWS conserva hasta 30 días los mensajes marcados de los modelos GPT y todas las solicitudes de Claude Fable 5 y 5.1, para examinar y detener los abusos; nada se transmite a los proveedores de modelos ni se utiliza para el entrenamiento, y la fuente figura en el Trust Center. La telemetría está desactivada de forma predeterminada en todos los componentes y sin consentimiento activo no se produce ningún seguimiento.
¿Se transfieren nuestros datos a EE. UU.?
No se transfieren: las conversaciones, los archivos y las cuentas se encuentran en Suiza y los modelos de OpenAI (ChatGPT) y Anthropic (Claude) se ejecutan en el centro de datos de AWS en Fráncfort. Lo decimos abiertamente: AWS es una empresa estadounidense, por lo que el US CLOUD Act se aplica incluso con servidores en Fráncfort. Quien quiera descartarlo elige los modelos abiertos de primer nivel como GLM, Kimi y DeepSeek, operados por empresas europeas en servidores en Europa; allí el CLOUD Act no se aplica. Señalamos abiertamente otras dos excepciones: la búsqueda web reenvía las consultas a motores de búsqueda externos sin la identidad del usuario, y la administración puede integrar además un proveedor fuera de Europa, marcado de forma expresa. Quien se autoaloja elige por sí mismo cada proveedor de la cadena.
¿Realmente permanecen todos los datos en Europa?
Para el almacenamiento y la inferencia sí, para las consultas de búsqueda no. Las conversaciones, los archivos y las cuentas se encuentran en Suiza y los modelos se ejecutan en el centro de datos de AWS en Fráncfort o en proveedores europeos con servidores en Europa. La búsqueda web, en cambio, transmite la consulta a motores de búsqueda externos, sin la identidad del usuario. El espacio jurídico sigue siendo una cuestión propia: AWS es una empresa estadounidense, por lo que el CLOUD Act se aplica también en Fráncfort. Por eso no afirmamos de forma general que todo permanezca en Europa.
¿Qué ocurre con nuestros chats si cancelamos?
Las conversaciones están en la base de datos de su propia instancia y pueden exportarse antes del apagado; después se eliminan. Con el autoalojamiento usted conserva la base de datos de todos modos y no tiene que pedir su entrega a nadie. Los plazos y el procedimiento de devolución y supresión se regulan en el acuerdo de encargo de tratamiento.
¿Cuánto tiempo se conservan las conversaciones?
De fábrica no hay ningún plazo de conservación establecido; puede configurarse libremente en el panel de administración, tras lo cual los contenidos caducados se eliminan junto con sus entradas del índice de búsqueda. Sin un plazo definido, las conversaciones permanecen almacenadas hasta que los usuarios o la administración las eliminen. La exportación y la supresión de los datos de una persona concreta también las realiza la administración en el panel, incluida la supresión completa para las solicitudes de borrado.
¿Pueden los empleados entregar datos de la empresa a la IA por descuido?
Sí, los empleados pueden escribir texto confidencial en cualquier herramienta de chat, también en Kisuno. La diferencia está en lo que ocurre después: la entrada permanece en la instancia de su empresa, no entrena ningún modelo y queda registrada. Una instancia corporativa autorizada suele funcionar por ello mejor que una prohibición, que empuja a los empleados hacia cuentas privadas.
¿Necesitamos una evaluación de impacto relativa a la protección de datos?
Eso depende del caso de uso, no de la herramienta: según el RGPD y la nueva ley suiza de protección de datos, una evaluación de impacto es necesaria cuando es probable que un tratamiento entrañe un riesgo elevado para los derechos de las personas afectadas. Para ese examen, Kisuno facilita el acuerdo de encargo de tratamiento, la lista de subencargados y la información sobre el alojamiento; un documento sobre las medidas técnicas y organizativas está en preparación. Esta respuesta no sustituye al asesoramiento jurídico.
¿Quién tiene acceso a nuestros datos?
Dentro de su instancia, los usuarios ven exactamente lo que permiten su rol y su grupo, y cada acceso a un sistema conectado queda registrado. Quien se autoaloja no concede acceso a ningún tercero. En la operación gestionada, el operador accede únicamente para el mantenimiento, conforme al acuerdo de encargo de tratamiento y a la lista de subencargados.
¿Recopila Kisuno datos de telemetría o de seguimiento?
No, la telemetría está desactivada de forma predeterminada en todos los componentes y sin consentimiento activo no se produce ningún seguimiento. Solo se registra lo que usted necesita: inicios de sesión, acciones de administración y llamadas a herramientas en el registro de auditoría, así como el consumo para el control de costes. Estos datos permanecen en su instancia.
Operación y alojamiento: quién opera la plataforma y qué necesita
Kisuno funciona de forma gestionada en Suiza, en su propia nube o sobre su propio hardware, siempre con el mismo software y sin una compilación de alojamiento aparte. El autoalojamiento llegará en breve con la publicación del código fuente; la oferta gestionada está disponible y, debido a la alta demanda, los accesos se asignan por fases.
¿Qué modelos de operación existen?
Tres: gestionado por nosotros en Suiza, en su propia nube o completamente sobre su propio hardware. En los tres casos funciona el mismo software con la misma arquitectura; no existe una variante reducida para el autoalojamiento. La oferta gestionada está disponible; debido a la alta demanda, asignamos los accesos por fases mediante una solicitud. Probar es gratuito y sin límite de tiempo: cada nuevo acceso comienza con un crédito inicial de 50 francos (55 euros) para el uso de los modelos y no se piden datos de pago.
¿Funciona sin un departamento de IT propio?
Sí, si elige la variante gestionada: la operación, las actualizaciones y las copias de seguridad corren entonces a cargo del operador, y usted solo administra usuarios, roles y permisos en el panel de administración. Para el autoalojamiento necesita a alguien capaz de montar un servidor Linux con Docker y mantenerlo actualizado. Un proveedor de servicios de IT también puede encargarse de la operación por usted.
¿Cuánto se tarda en poner en marcha Kisuno?
La parte técnica lleva minutos: obtener el paquete, ejecutar un script de instalación, abrir el navegador. Lo que viene después lleva más tiempo: crear usuarios, definir roles y permisos, conectar sistemas y recorrer correctamente el primer caso de uso. Para una implantación productiva cuente con días, no con minutos. El procedimiento técnico se describe en la página sobre el autoalojamiento.
¿Qué servidor necesitamos para el autoalojamiento?
Basta un servidor Linux pequeño, porque la carga de cálculo recae en el proveedor de modelos y no en usted. Medida sobre la pila en funcionamiento, la carga base es de unos 0,7 GB de memoria y la carga de CPU es próxima a cero en funcionamiento normal; calcule de 1,5 a 2 GB por instancia, incluida la ejecución de código. Para equipos pequeños basta una máquina con 4 vCPU, 16 GB de RAM y 80 GB de disco, en la que pueden funcionar varias instancias.
¿Funciona también sin internet?
La plataforma en sí funciona por completo en su red; los modelos de lenguaje, por lo general, no: las peticiones a un proveedor de modelos requieren una conexión a internet, y la búsqueda web con mayor motivo. Un funcionamiento totalmente sin conexión solo es posible con modelos ejecutados localmente, lo que exige tarjetas gráficas adecuadas. Esos modelos pueden registrarse como proveedor; el tamaño de modelo que admita su hardware determina entonces el resultado alcanzable.
¿Pueden funcionar varias empresas en un mismo servidor?
Sí, pero cada empresa recibe una instancia propia y completamente separada: base de datos propia, archivos propios, credenciales propias, red propia y un entorno propio para la ejecución de código. Solo se comparten elementos no críticos, como las imágenes de contenedor y un proxy inverso previo. Hasta unos 15 usuarios, varias empresas comparten una máquina; por encima de esa cifra cada empresa recibe la suya, al igual que en sectores regulados, cuando se garantiza por contrato una infraestructura dedicada o cuando se conecta un ERP propio.
¿Cómo se realizan las actualizaciones y las copias de seguridad?
Cada instancia se actualiza por separado, y a una versión fijada y probada de antemano en lugar de a un objetivo móvil. Un script incluido guarda la base de datos, la configuración y los archivos subidos en un archivo comprimido. El mismo script restaura una instancia en otro servidor, con lo que un traslado se convierte en una operación rutinaria.
¿Podemos pasar más adelante de la operación gestionada al autoalojamiento?
Sí, y también a la inversa, porque la operación gestionada y el autoalojamiento utilizan el mismo software y la misma arquitectura. El cambio se realiza mediante copia de seguridad y restauración en el servidor de destino. No existe ninguna barrera de licencia que frene un cambio: Kisuno se publicará bajo licencia MIT en breve.
Funciones y modelos: qué aporta Kisuno en el día a día
Kisuno reúne en una sola interfaz los modelos actuales de OpenAI (ChatGPT) y Anthropic (Claude) y modelos abiertos de primer nivel, búsqueda web con indicación de fuentes, la generación de archivos, una memoria y la conexión de sus propios sistemas. Las respuestas siguientes indican qué funciona hoy y qué está previsto.
¿Cuál es la diferencia con ChatGPT en el navegador?
ChatGPT en el navegador es una cuenta personal sin conexión con sus sistemas corporativos y sin control central; Kisuno es una instancia corporativa con roles, permisos, registro de auditoría y control de costes. Los modelos son en parte los mismos; la diferencia está en la ruta de los datos y en el control. A ello se suma la conexión de sus propios sistemas, para que las respuestas se basen en datos de la empresa y no en fragmentos pegados.
¿Qué modelos están disponibles?
Kisuno ofrece los modelos actuales de OpenAI (ChatGPT) y Anthropic (Claude); se ejecutan en el centro de datos de AWS en Fráncfort. AWS es una empresa estadounidense, por lo que el CLOUD Act se aplica incluso con servidores en Fráncfort, y lo decimos abiertamente. Para clientes con altos requisitos de protección de datos están disponibles modelos abiertos de primer nivel como GLM, Kimi y DeepSeek, operados por empresas europeas en servidores en Europa; allí el CLOUD Act no se aplica. La administración puede seleccionar la oferta y definir un modelo predeterminado, para que los usuarios no se encuentren ante una lista larga.
¿Podemos usar modelos propios o claves de API propias?
Sí, Kisuno es agnóstico respecto al modelo: cualquier endpoint compatible con OpenAI puede registrarse mediante configuración, claves propias incluidas. Los modelos ejecutados localmente se conectan del mismo modo. No existe ninguna dependencia técnica de un único proveedor de modelos.
¿Puedo conectar mi ERP?
Sí, a través de la pasarela MCP. Los permisos se aplican por herramienta y no solo por sistema, y cada llamada queda registrada. Si además se traslada la identidad de la persona al ERP, allí siguen vigentes los permisos de usuario existentes; la pasarela no los anula. Los sistemas ya preparados figuran en la página Integraciones.
¿Qué es un servidor MCP?
Un servidor MCP es un puente que permite a una plataforma de IA manejar otro sistema; MCP significa Model Context Protocol, un estándar abierto. El servidor pone a disposición herramientas concretas, por ejemplo «leer una factura» o «buscar un cliente», y es exactamente en ese nivel donde se asignan los permisos. Existen servidores MCP listos para HubSpot, Slack, Jira, Confluence, Notion, Linear, GitHub, Sentry, PostgreSQL, Stripe y Google Drive; para sistemas propios basta una API REST.
¿Puede Kisuno generar archivos de Excel, Word y PDF?
Sí, en cuanto el entorno aislado de código esté activado para su instancia; eso forma parte de la puesta en marcha. Basta una instrucción como «genérame un Excel» y el archivo terminado queda disponible para su descarga. El código necesario se ejecuta en un entorno aislado, no en el navegador ni en el equipo del usuario. Un proxy de salida con lista de permitidos y un aislamiento adicionalmente reforzado de ese entorno están en preparación.
¿Cómo obtiene Kisuno información actual de internet?
Mediante una búsqueda web integrada que respalda las respuestas con indicación de fuentes y funciona sobre un SearXNG alojado por nosotros mismos. Dicho abiertamente: la consulta de búsqueda se transmite a motores de búsqueda externos, aunque sin la identidad del usuario. Quien no lo desee desactiva la búsqueda web.
¿Recuerda Kisuno lo que es importante para nuestro trabajo?
Sí, Kisuno mantiene una memoria y anota por sí mismo lo que resulta útil para respuestas posteriores. Las entradas guardadas se pueden consultar, eliminar una a una y residen en el servidor propio. Quien no quiera guardar nada puede desactivar la función.
¿Existe una aplicación?
Hoy Kisuno puede usarse como PWA instalable, en iPhone, dispositivos Android y el escritorio; se inicia con un icono propio, como una aplicación. Hay aplicaciones nativas para iOS y Android previstas, aunque todavía no hay una fecha fijada.
¿Está Kisuno disponible directamente en Outlook?
Sí, como complemento en versión beta. Se abre como panel junto al correo abierto y puede resumir, redactar una respuesta, traducir entre alemán e inglés y extraer tareas con responsables y plazos. Hoy está en uso interno en nuestra empresa y todavía no está disponible de forma general; el despliegue seguirá junto con el complemento para Excel. Hasta entonces todo pasa por el navegador, con las mismas funciones, solo que el camino es más largo.
¿Quién responde si la IA dice algo incorrecto?
Los modelos de lenguaje pueden producir afirmaciones falsas, por eso las respuestas son borradores y no información verificada; la responsabilidad por el uso de un resultado sigue siendo de la empresa que trabaja con él. Kisuno reduce el riesgo mediante la indicación de fuentes en la búsqueda web, mediante respuestas basadas en datos reales de la empresa en lugar de en la memoria del modelo y mediante un registro de cada acceso a datos. Lo que rige contractualmente figura en las condiciones generales; esta respuesta no sustituye al asesoramiento jurídico.
Permisos, roles y costes: quién puede hacer qué y cuánto consume
Kisuno controla el acceso y los costes antes del modelo: los permisos llegan hasta cada herramienta, cada llamada queda en el registro de auditoría y un presupuesto mensual común limita el consumo de toda la organización.
¿Quién puede ver en la empresa qué datos corporativos?
Eso lo decide una cadena de reglas antes del modelo, no el modelo mismo: la comprobación sigue el orden usuario individual, rol, grupo y valor predeterminado del servidor, y gana la primera coincidencia. Si la comprobación falla, el acceso se deniega en lugar de concederse. Los roles y grupos los gestiona en el panel de administración o los toma de Entra ID. Cómo está estructurada esta cadena en detalle se explica en la página Gobernanza.
¿Cómo evitamos que la IA vea los datos salariales?
No habilitando la herramienta en cuestión: los permisos se aplican por herramienta y no por sistema, es decir, «leer facturas sí, salarios no». Además siguen vigentes las autorizaciones del sistema de origen, de modo que se aplican dos comprobaciones independientes. Cada llamada se registra con persona, herramienta y decisión.
¿De dónde proceden los roles y los grupos?
Se gestionan localmente en el panel de administración o se toman de Entra ID, según exista o no un servicio de identidad. El inicio de sesión mediante Entra ID u otro proveedor OIDC es compatible con la plataforma y se configura por instancia; los usuarios se crean después automáticamente en el primer inicio de sesión y se asumen sus grupos. El aprovisionamiento y la desactivación automáticos mediante SCIM están previstos; hoy rige: sin cuenta en el directorio, no hay acceso.
¿Qué contiene el registro de auditoría?
Cada llamada a una herramienta a través de la pasarela MCP, cada acción de administración y cada inicio de sesión, en cada caso con persona, momento y decisión. El registro es exportable y, por tanto, utilizable como prueba ante la auditoría interna o las autoridades de protección de datos. Las entradas se añaden de forma continua y no se sobrescriben.
¿Cómo mantenemos bajo control los costes de la IA?
El consumo se muestra por persona, grupo y modelo, en tokens y en euros, y un presupuesto mensual común para toda la organización lo limita. En lugar de límites individuales estrictos, todos los usuarios comparten el mismo fondo, lo que evita la frustración por umbrales arbitrarios. Si lo desea, puede fijarse además un límite mensual por persona.
¿Qué ocurre cuando se agota el presupuesto mensual?
Se aplica un bloqueo blando (soft block): las peticiones se detienen en lugar de seguir en silencio, y la administración puede aumentar el presupuesto o desbloquear a personas concretas. No está previsto que se supere sin aviso. Así, a fin de mes no llega una factura que nadie ha ordenado.
¿Qué son los agentes de rol y quién los habilita?
Los agentes de rol son colegas de IA preparados para tareas recurrentes, por ejemplo para textos de oferta o análisis, con instrucciones y herramientas definidas. Los habilita la administración por grupo y no cada usuario por su cuenta. Así se mantiene el control sobre quién utiliza qué agente y, por tanto, qué fuentes de datos.
Código abierto y licencia: qué significa MIT en concreto
Kisuno se publicará bajo licencia MIT en breve y es un fork ligero de LibreChat. El autoalojamiento es gratuito desde un solo usuario, sin límite de puestos y sin marca impuesta.
¿Es esto realmente código abierto?
Sí. Kisuno se publicará bajo licencia MIT en breve y es un fork ligero de LibreChat. El autoalojamiento es gratuito desde un solo usuario, sin límite de puestos y sin marca impuesta. La base LibreChat es hoy públicamente consultable, está bajo licencia MIT y cuenta con más de 40.000 estrellas en GitHub; el repositorio de GitHub con nuestras ampliaciones y su publicación bajo MIT llegarán en breve. A partir de entonces el código será consultable, modificable y redistribuible, también con fines comerciales.
¿Qué significa en concreto la licencia MIT?
Puede utilizar, modificar y redistribuir el software e integrarlo en productos propios, siempre que se conserve el texto de la licencia. No hay límite de usuarios, ni marca impuesta, ni funciones bloqueadas tras una barrera empresarial. En eso se diferencia MIT de las licencias que, a partir de cierto número de usuarios, exigen marca propia o una licencia comercial.
¿Es el autoalojamiento realmente gratuito?
Sí, el software es gratuito y sin límite de usuarios, desde una sola persona. Lo que corre de su cuenta es su servidor y el proveedor de modelos que elija, ambos independientes de nosotros. La instancia gestionada cuesta 7 francos (7,50 euros) por persona al mes. Hasta el final del mes en curso: 50 por ciento de descuento con una duración de doce meses, es decir 3,50 francos (3,75 euros) por persona al mes. Toda la información al respecto está en la página Precios.
¿Cuál es la diferencia entre Kisuno y LibreChat?
Kisuno es un fork ligero de LibreChat, ampliado con lo que las empresas necesitan además: una pasarela MCP con permisos hasta el nivel de herramienta, un panel de administración con control de costes y presupuesto común, así como un paquete de operación listo para usar. El fork se mantiene deliberadamente cerca del original para que las novedades de LibreChat sigan incorporándose. A ello se suman la atención en alemán y la posibilidad de delegar por completo la operación.
¿Quién está detrás de Kisuno?
Detrás de Kisuno está Herr Informatik GmbH en Windisch, Suiza, que utiliza la plataforma internamente. Quien solo quiera operar el software por su cuenta no necesita ningún contrato con nosotros. Por qué construimos este producto se explica en la página Visión.
¿Le queda alguna pregunta?
La instancia suiza gestionada está en funcionamiento. Debido a la alta demanda, asignamos los accesos por fases; después aclara sus preguntas directamente en su propia instancia.
Última revisión: