Trust Center
Seguridad, protección de datos y residencia de datos
Kisuno se opera en centros de datos certificados según ISO 27001 de Green en Lupfig, Suiza, y los modelos de lenguaje se ejecutan en el centro de datos de AWS en Fráncfort o en proveedores europeos con servidores en Europa. Cada afirmación de esta página está acreditada o señalada expresamente como en curso.
En resumen
- Las conversaciones, los archivos y las cuentas residen en centros de datos certificados según ISO 27001 de Green en Lupfig, Suiza. Los certificados corresponden a Green, no a Kisuno.
- Los modelos actuales de OpenAI (ChatGPT) y Anthropic (Claude) se ejecutan en el centro de datos de AWS en Fráncfort; AWS es una empresa estadounidense, por lo que el US CLOUD Act también se aplica allí, y lo decimos abiertamente. Para requisitos elevados de protección de datos están disponibles modelos abiertos de primer nivel como GLM, Kimi y DeepSeek, operados por empresas europeas en servidores en Europa; allí el CLOUD Act no se aplica.
- Los datos de los clientes no entrenan ningún modelo y la telemetría está desactivada de forma predeterminada.
- La búsqueda web reenvía las consultas a buscadores externos sin la identidad del usuario. «Todo se queda en Europa» se aplica al almacenamiento y a la inferencia, no a la consulta de búsqueda en sí.
- Quien aloje Kisuno por su cuenta conserva todos los datos en su propia infraestructura. En el funcionamiento autoalojado desaparecen todos los subencargados, salvo los proveedores de modelos que usted elija.
Dónde residen sus datos
En el funcionamiento gestionado por Kisuno, las conversaciones, los archivos subidos, las cuentas y los registros residen en centros de datos certificados según ISO 27001 de Green en Lupfig, Suiza. Según el modelo elegido, las solicitudes a los modelos de lenguaje se procesan en el centro de datos de AWS en Fráncfort o en proveedores europeos con servidores en Europa. Quien aloje Kisuno por su cuenta conserva todos estos datos en su propia infraestructura.
| Tipo de dato | Funcionamiento gestionado | Funcionamiento autoalojado |
|---|---|---|
| Conversaciones y mensajes | Base de datos en Lupfig, Suiza | Base de datos en su servidor |
| Archivos subidos | Almacenamiento de archivos en Lupfig, Suiza | Almacenamiento de archivos en su servidor |
| Cuentas, roles y grupos | Base de datos en Lupfig, Suiza | Su servidor, opcionalmente alimentado desde Entra ID |
| Registros de auditoría | Base de datos en Lupfig, Suiza | Base de datos en su servidor |
| Contenido de una solicitud al modelo | Centro de datos de AWS en Fráncfort (GPT y Claude) o proveedores europeos con servidores en Europa (GLM, Kimi, DeepSeek), sin conservación en el proveedor del modelo (excepción: la detección de abusos de AWS, véase más abajo) | Proveedor de su elección, con la clave de acceso en su poder |
| Consulta de la búsqueda web | Instancia de búsqueda propia, reenvío a buscadores externos sin identidad del usuario | Su propia instancia de búsqueda, mismo reenvío |
Operación en Suiza
El funcionamiento gestionado de Kisuno tiene lugar en los centros de datos de Green en Lupfig, cantón de Argovia, Suiza, certificados según ISO 27001. Esta certificación corresponde a Green como operador del centro de datos, no a Kisuno. A los datos almacenados se les aplica, por tanto, el derecho suizo de protección de datos, es decir, la Ley Federal de Protección de Datos revisada.
Dónde calculan los modelos
Los modelos de lenguaje no se ejecutan en el servidor de chat, sino en el proveedor de inferencia. Kisuno ofrece los modelos actuales de OpenAI (ChatGPT) y Anthropic (Claude); se ejecutan en el centro de datos de AWS en Fráncfort. AWS es una empresa estadounidense, por lo que el US CLOUD Act se aplica incluso con servidores en Fráncfort, y lo decimos abiertamente.
Para clientes con requisitos elevados de protección de datos están disponibles modelos abiertos de primer nivel como GLM, Kimi y DeepSeek, operados por empresas europeas en servidores en Europa; allí el CLOUD Act no se aplica. Qué modelos están habilitados en su instancia lo determina su administración. Si además integra un proveedor fuera de Europa, lo indica, y la garantía europea no se aplica a dicho proveedor.
Sea cual sea el modelo elegido: las entradas y los datos subidos no son almacenados por el proveedor del modelo ni utilizados para el entrenamiento. Esta garantía consta en el contrato de encargo del tratamiento, en el apartado «Sin entrenamiento con datos de clientes».
Una excepción que nombramos abiertamente: la detección automática de abusos de AWS. Puede marcar mensajes, por ejemplo ante indicios de ataques, código malicioso o contenidos prohibidos. AWS conserva hasta 30 días los mensajes marcados de los modelos GPT y todas las solicitudes de Claude Fable 5 y 5.1, para examinar y detener los abusos; en los demás modelos Claude no hay conservación preconfigurada. Los datos conservados permanecen en AWS en la región de procesamiento; nada se transmite a los proveedores de modelos ni se utiliza para el entrenamiento.
Qué se aplica en el funcionamiento autoalojado
En el funcionamiento autoalojado, ningún contenido abandona su infraestructura, salvo las solicitudes a los modelos dirigidas al proveedor que usted haya elegido. La base de datos, el índice de búsqueda, el almacenamiento de archivos y los registros residen en su servidor, al igual que las claves de acceso. Desaparecen todos los subencargados, salvo los proveedores de modelos que usted mismo registre. Kisuno se publicará en breve bajo licencia MIT, sin límite de puestos y sin marca obligatoria.
Qué no ocurre con sus datos
Los datos de los clientes no entrenan ningún modelo, la telemetría está desactivada de forma predeterminada y no hay seguimiento sin consentimiento activo. Nombramos abiertamente dos excepciones: la detección de abusos de AWS en el apartado anterior y la búsqueda web más abajo.
Sin entrenamiento con sus datos
Los datos de los clientes no se utilizan para entrenar modelos. Así consta en el contrato de encargo del tratamiento y en las condiciones generales de Kisuno y se aplica, sea cual sea el modelo elegido, también a los proveedores de los modelos: las entradas y los datos subidos no se almacenan allí ni se utilizan para el entrenamiento. La primera de las dos excepciones, la detección automática de abusos de AWS, se nombra en el apartado «Dónde calculan los modelos» más arriba; la segunda, la búsqueda web, está más abajo. Una declaración «no training» independiente, como documento aparte, está en curso.
Telemetría desactivada de forma predeterminada
Todos los componentes de la plataforma se entregan con la telemetría desactivada, incluidos el índice de búsqueda y la propia aplicación de chat. La instancia no comunica estadísticas de uso a terceros y no se habilita para los buscadores. Este ajuste predeterminado rige tanto en el funcionamiento gestionado como en el autoalojado y no hay que desactivarlo previamente.
Con franqueza sobre la búsqueda web
La búsqueda web de Kisuno funciona a través de una instancia de búsqueda autoalojada basada en SearXNG. Esta instancia reenvía la consulta a buscadores externos, sin identidad del usuario, sin cuenta y sin elaboración de perfiles. Por eso la afirmación «todo se queda en Europa» se aplica al almacenamiento y a la inferencia, no a la consulta de búsqueda en sí.
Quien no desee este reenvío desactiva la búsqueda web en el panel de administración. El resto de la plataforma sigue funcionando sin ella. Mencionamos este punto en lugar de ocultarlo, porque una garantía vale tanto como sus excepciones.
Qué derecho se aplica a sus datos
A Kisuno se le aplican la Ley Federal suiza de Protección de Datos revisada (nLPD) y el RGPD, ambos garantizados contractualmente. Para el funcionamiento gestionado, cliente y proveedor celebran un contrato de encargo del tratamiento conforme al art. 28 del RGPD. Los subencargados utilizados figuran en una lista pública y forman parte de dicho contrato.
Qué significa aquí la nLPD
El funcionamiento gestionado tiene lugar en Suiza y está sujeto, por tanto, a la Ley de Protección de Datos revisada. El proveedor de Kisuno es Herr Informatik GmbH, con sede en Windisch, Suiza. Se tratan los contenidos que los usuarios introducen en el servicio, así como los metadatos de las cuentas. Los afectados son los empleados y los contactos del cliente.
Cuándo se aplica además el RGPD
El RGPD se aplica adicionalmente en cuanto se tratan datos de personas situadas en la UE. Kisuno trata datos personales exclusivamente para prestar el servicio acordado y únicamente siguiendo instrucciones documentadas del cliente. No se realiza ningún tratamiento fuera del espacio de la UE, del EEE y de Suiza sin garantías adecuadas.
Encargo del tratamiento y subencargados
El contrato de encargo del tratamiento regula la sujeción a instrucciones, la confidencialidad, el apoyo en materia de derechos de los interesados y las obligaciones de notificación. Hoy está disponible como vista previa estructural completa; la versión lista para firma se encuentra en revisión jurídica y, por tanto, en curso. La lista de subencargados forma parte del contrato: los cambios se anuncian con antelación y usted puede hacer valer objeciones fundadas.
Al finalizar el contrato, los datos del cliente se exportan si así se solicita y a continuación se eliminan, siempre que no exista una obligación legal de conservación. En el panel de administración puede configurarse libremente un periodo de conservación para las conversaciones; una vez transcurrido, los contenidos se eliminan junto con las entradas del índice de búsqueda. La exportación y la eliminación de los datos de una persona concreta las ejecuta allí también la administración, incluida la eliminación completa para las solicitudes de supresión. Cómo se desarrolla esto en el día a día se explica en la página Governance.
Medidas técnicas y organizativas
Las siguientes medidas están implementadas en el producto o son de obligado cumplimiento para la operación; rigen tanto para el funcionamiento gestionado como para el autoalojado. Cuando una medida la establece el operador, la fila lo indica. Este resumen es la versión pública vigente. Un documento TOM independiente, como anexo al contrato de encargo del tratamiento, está en curso y se enlazará aquí en cuanto esté disponible.
| Ámbito | Implementación |
|---|---|
| Transmisión | TLS para todas las conexiones. Los certificados los emite y renueva automáticamente el proxy inverso incluido. |
| Datos en reposo | Los datos residen en la máquina del operador. En el funcionamiento gestionado, el cifrado de los soportes forma parte del aprovisionamiento del servidor; en el autoalojado corresponde al operador. |
| Control de acceso | Roles y grupos, con permisos hasta el nivel de cada herramienta. La evaluación sigue este orden: usuario individual, rol, grupo, valor predeterminado del servidor. |
| Comportamiento ante fallos | Si falla la comprobación de permisos, el acceso se deniega, no se concede. |
| Identidad | Cuentas locales con invitación y contraseña definida por el propio usuario. El inicio de sesión mediante Entra ID u otro proveedor OIDC con claims de roles y grupos está soportado por la plataforma y se configura por instancia; quien sea bloqueado allí ya no puede entrar. Sin un servicio de directorio configurado rige la gestión local de usuarios. |
| Registro | Cada llamada a una herramienta a través de la pasarela MCP, cada acción administrativa y cada inicio de sesión queda registrada, encadenada de forma continua, no modificable a posteriori y exportable. |
| Separación de los clientes | Un stack propio por cliente, con su propia base de datos, su propio índice de búsqueda, su propio almacenamiento de archivos, su propia configuración, su propia red y su propia clave de inferencia. Nada de esto se comparte entre clientes. Esta separación es de obligado cumplimiento en el funcionamiento gestionado y se establece al configurar cada instancia. |
| Ejecución de código | El código generado por el usuario se ejecuta en un entorno efímero y aislado por sesión, con red propia por cliente y límites estrictos de recursos y de tiempo. |
| Versiones de software | La imagen de la aplicación está fijada a su digest y no a una etiqueta móvil; los demás servicios funcionan con versiones fijas. Una publicación es, por tanto, una combinación probada y reproducible. |
| Secretos | Las credenciales y las claves se generan durante la instalación, nunca residen en el código fuente y están separadas por cliente. |
| Copias de seguridad | Copia de seguridad por cliente de base de datos, configuración y archivos. La misma herramienta sirve para la restauración y para el traslado a otro servidor. |
| Bastionado del servidor | El script de preparación configura el cortafuegos, las actualizaciones de seguridad automáticas y la rotación de registros. Para la operación pública, el servicio de chat se vincula a la interfaz local, de modo que desde el exterior solo sea accesible el proxy inverso. |
| Auditabilidad | La plataforma se apoya en LibreChat, de consulta pública bajo licencia MIT. Nuestras propias ampliaciones se publicarán igualmente bajo licencia MIT, en breve. Las garantías podrán entonces verificarse en el código y en la configuración. |
El acceso se decide antes del modelo
No es el modelo de lenguaje el que decide qué datos de la empresa puede ver, sino una cadena de reglas previa. Las llamadas a un sistema conectado pasan por la pasarela MCP, que comprueba los permisos del usuario solicitante y registra la decisión. Las autorizaciones son posibles por sistema y por herramienta concreta: leer facturas sí, leer salarios no. Cuando, en cambio, la identidad de la persona se transmite hasta el sistema de destino, es este el que aplica sus propios permisos. Cómo interactúan en detalle roles, grupos, registro y presupuesto se explica en la página Governance.
Qué no está implementado todavía
Tres puntos están abiertos y se mencionan aquí en lugar de pasarlos por alto. Un proxy de salida con lista de autorización para los accesos de red desde el entorno aislado de código está en curso. El nivel de aislamiento más estricto del entorno aislado de código requiere soporte de virtualización en el servidor y, por eso, no es el valor predeterminado en todos los casos. El aprovisionamiento y bloqueo automáticos de cuentas mediante SCIM están previstos; hoy el bloqueo se realiza a través del servicio de directorio.
Certificaciones: situación actual
Hoy Kisuno no cuenta con una certificación propia. La certificación ISO 27001 en la que se apoya la operación corresponde al operador del centro de datos Green en Lupfig. Una certificación ISO 27001 propia de Kisuno está en curso. No existe un informe SOC 2 y actualmente no está previsto.
Esta distinción es importante para su propia auditoría: la certificación de Green cubre el centro de datos, es decir, el edificio, la alimentación eléctrica, la refrigeración, el acceso físico y la seguridad física. No cubre la aplicación ni su operación. Para ese nivel rige hoy la autodeclaración de esta página, respaldada por las garantías contractuales y por la base de código abierta LibreChat sobre la que se construye la plataforma.
Qué documentos recibe hoy
Hoy hay cuatro documentos disponibles: el contrato de encargo del tratamiento, la lista de subencargados, la política de privacidad y las condiciones generales. Otros cuatro están en curso y se enlazarán aquí en cuanto estén disponibles. Hasta entonces, informamos por escrito sobre cada uno de estos puntos previa solicitud.
Disponibles hoy
- Contrato de encargo del tratamiento: tratamiento de datos personales conforme al art. 28 del RGPD y a la nLPD. Vista previa estructural; la versión lista para firma se encuentra en revisión jurídica.
- Subencargados: lista actual de los subencargados del tratamiento, parte integrante del contrato de encargo del tratamiento.
- Política de privacidad: tratamiento de datos personales conforme a la nLPD y al RGPD.
- Condiciones generales: condiciones contractuales para el uso del servicio, incluida la garantía «no training».
En curso, sin enlace
Estos cuatro documentos todavía no existen de forma independiente y por eso figuran sin enlace. En cuanto uno de ellos esté disponible, se enlazará aquí. Hasta entonces, informamos por escrito sobre cada punto previa solicitud. Respuestas más breves a preguntas recurrentes se encuentran en las preguntas frecuentes.
- Documento TOM como anexo al contrato de encargo del tratamiento. El apartado Medidas técnicas y organizativas de esta página es la versión vigente.
- Ficha técnica de hosting sobre el centro de datos de Lupfig.
- Declaración «no training» como documento independiente.
- Concepto de auditoría y de acceso como documento.
Preguntas frecuentes
¿Se transfieren nuestros datos a EE. UU.?
No. Las conversaciones, los archivos y las cuentas residen en Suiza, y las solicitudes a los modelos se procesan en el centro de datos de AWS en Fráncfort o en proveedores europeos con servidores en Europa. No se realiza ningún tratamiento fuera del espacio de la UE, del EEE y de Suiza sin garantías adecuadas. Lo decimos abiertamente: AWS es una empresa estadounidense, por lo que el CLOUD Act se aplica incluso con servidores en Fráncfort. Quien quiera excluirlo elige los modelos abiertos de primer nivel GLM, Kimi o DeepSeek en proveedores europeos. Si su administración integra deliberadamente un proveedor adicional fuera de Europa, esta garantía no se aplica a dicho proveedor.
¿Se entrenan los modelos de lenguaje con los datos de nuestra empresa?
No. Los datos de los clientes no entrenan ningún modelo. Así consta en el contrato de encargo del tratamiento y en las condiciones generales y se aplica, sea cual sea el modelo elegido, también a los proveedores de los modelos: las entradas y los datos subidos no se almacenan ni se utilizan para el entrenamiento. Una excepción que nombramos abiertamente: la detección de abusos de AWS puede marcar mensajes, por ejemplo ante indicios de ataques, código malicioso o contenidos prohibidos. AWS conserva hasta 30 días los mensajes marcados de los modelos GPT y todas las solicitudes de Claude Fable 5 y 5.1, para examinar y detener los abusos; nada se transmite a los proveedores de modelos ni se utiliza para el entrenamiento. Una declaración «no training» independiente, como documento aparte, está en curso.
¿Se queda realmente todo en Europa, también con la búsqueda web?
No, y lo decimos abiertamente. El almacenamiento y la inferencia permanecen en Suiza y en Europa. La búsqueda web funciona a través de una instancia de búsqueda autoalojada que reenvía las consultas a buscadores externos, sin identidad del usuario. Quien no lo desee desactiva la búsqueda web en el panel de administración.
¿Está Kisuno certificado según ISO 27001?
No. La certificación ISO 27001 corresponde al operador del centro de datos Green en Lupfig, en cuyos centros de datos se opera Kisuno. Cubre el centro de datos, no la aplicación. Una certificación ISO 27001 propia de Kisuno está en curso y no existe un informe SOC 2.
¿Qué ocurre con nuestros datos si finalizamos el contrato?
Al finalizar el contrato, los datos del cliente se exportan si así se solicita y a continuación se eliminan, siempre que no exista una obligación legal de conservación. En el funcionamiento autoalojado la cuestión no se plantea: los datos están de todos modos en su infraestructura, y la copia de seguridad y la eliminación le corresponden a usted.
¿Necesitamos un contrato de encargo del tratamiento?
Sí, en cuanto Kisuno sea gestionado por nosotros y en ese marco se traten datos personales de su empresa. El contrato conforme al art. 28 del RGPD y a la nLPD está disponible como vista previa estructural; la versión lista para firma se encuentra en revisión jurídica. En el funcionamiento autoalojado no es necesario ningún contrato de encargo del tratamiento con nosotros, porque no nos llega ningún dato.
Tómenos la palabra
Solicite ahora un acceso a la instancia suiza gestionada, o utilice Kisuno en su propio servidor. El repositorio de GitHub bajo licencia MIT llegará en breve; a partir de entonces cada garantía podrá verificarse en el código.
Última revisión: