Tus datos, en un servidor europeo, con todos los controles que esperas.
Karkium está construido siguiendo los principios del RGPD. Nada de "data anywhere". Nada de algoritmos opacos procesando tu información. Aquí te explicamos, sin rodeos, cómo protegemos los datos que nos confías.
Dónde vive tu información
Infraestructura claramente localizada, sin terceros opacos en medio.
🇪🇺 Servidor en la Unión Europea
Infraestructura alojada en la Unión Europea, con Cloudflare como capa global de seguridad y rendimiento. Para el detalle exacto de proveedores y subprocesadores, consulta nuestra política de privacidad.
- Servidores en la UE
- Diseñado siguiendo los principios del RGPD
- Sin transferencias internacionales silenciosas
🔒 Cifrado en tránsito y en reposo
HTTPS obligatorio con certificados válidos, y cifrado a nivel de base de datos para campos sensibles.
- TLS 1.3 en todas las conexiones
- Cifrado de columna en campos sensibles seleccionados (ID fiscal, móvil, dirección, perfiles)
- Tokens API firmados con Sanctum
Quién puede ver qué
Acceso granular y trazable. Nada pasa sin auditoría.
👥 Roles y workspaces
Separación estricta entre workspaces. Cada cuenta tiene su cajón; nadie ve lo que no le toca.
- Admin, manager, técnico, viewer
- Aislamiento por workspace_id en cada consulta
- Políticas a nivel de modelo (Laravel Policies)
📜 Audit log de PII
Cada acceso a datos personales queda registrado. Si pasa algo, sabemos qué pasó, cuándo y quién.
- Middleware
pii.auditen rutas sensibles - Registro de IP, usuario y operación
- Retención configurable por workspace
🛡️ DLP en tiempo real
Data Loss Prevention activo: si alguien intenta extraer grandes volúmenes de datos que no le corresponden, el sistema lo corta.
- Detección de volúmenes anómalos
- Bloqueo automático con log
- Bypass solo para roles admin/super_admin
🔑 Tokens API con ámbito
Los tokens de API tienen abilities limitadas. Un token para enviar leads no puede leer tu CRM entero.
- Sanctum Personal Access Tokens
- Webhooks con bearer token por workspace
- Revocación inmediata desde Settings
RGPD: lo que te debemos
Los derechos de tus usuarios son los tuyos para garantizarles. Te damos las herramientas.
📋 Derechos ARCO-POL
Acceso, rectificación, cancelación, oposición, portabilidad y limitación. Todos operables desde el panel del contacto.
🚫 Desuscripción con un clic
Cada email comercial incluye un enlace /unsubscribe/{token} público sin necesidad de cuenta.
🗑️ Borrado real
Cuando un cliente solicita el olvido, se borran los datos PII, no solo un flag. Sin soft-delete engañoso.
📝 Registro de consentimientos
Cada lead guarda origen, fecha y texto exacto del consentimiento otorgado. Si Consumo pregunta, tú respondes con datos.
Nuestra declaración honesta
No entrenamos ningún modelo con tu data. El Copilot consulta a Anthropic (Claude) con los datos justos para responder una pregunta concreta tuya. Nada se queda del lado de Anthropic para fines de entrenamiento.
No revendemos datos. Nunca. No es un modelo de negocio viable y además sería ilegal en la UE.
Somos pequeños. Un equipo reducido significa menos superficie de ataque, pero también menos gente respondiendo si algo falla. Por eso auditamos agresivamente y damos la cara rápido cuando hay un problema.
¿Dudas, incidencias o ejercicio de derechos?
Escribe a nuestro Data Protection Officer. Respondemos siempre antes del plazo legal de 30 días y normalmente mucho antes.
✉️ info@karkium.comDesde $150/mes. Todo incluido. Sin excusas.
Sin demo. Sin vendedores. Sin contrato. Pagas, entras y empiezas a trabajar. Si no te sirve, cancelas y ya.