Kardu

De Europa
para Europa.

Kardu nace con un propósito claro: crear una solución práctica y eficiente para la gestión del cumplimiento normativo. Sabemos lo complicado que es lidiar con herramientas que no están diseñadas para esto, especialmente para las pymes. Por eso, decidimos construir la plataforma GRC que realmente necesitábamos, enfocándonos en simplificar procesos y eliminar la dependencia de soluciones costosas y que no benefician al ecosistema europeo.

Fundada · Diciembre 2025

Ago 2026

Fecha de lanzamiento oficial estimada

MVP completo · 5 frameworks

Carduelis carduelis
Jilguero europeo

El nombre tiene una historia.

El cardo es una planta de tallo grueso, armado de espinas, que pocos se atreven a tocar. Carduelis carduelis, el jilguero europeo, no lo evita, lo busca. Con su pico fino y su precisión característica, extrae exactamente lo que necesita de donde otros solo ven obstáculos.

Kardu toma su nombre de ahí. La regulación europea — NIS2, ISO 27001, ENS, DORA — es densa, compleja y llena de aristas. No la simplificamos fingiendo que no lo es. La atravesamos con método.

Nuestros valores

Los principios que no negociamos.

Cada decisión de producto y de arquitectura pasa por estos cuatro filtros.

01

Seguridad desde el diseño

Construimos Kardu con los mismos principios que predicamos. Cada decisión de arquitectura prioriza la seguridad y la privacidad de los datos de nuestros clientes.

+
02

Europa por diseño

No somos una empresa americana con servidores en Europa. Somos un producto europeo, construido para empresas europeas, con datos que nunca salen de la UE. Hoy aplicamos residencia de datos; nuestra hoja de ruta apunta a la soberanía de datos plena.

+
03

Transparencia total

Publicamos nuestro modelo de amenazas, nuestros subprocesadores y nuestro estado de cumplimiento. Si pedimos confianza, la demostramos primero.

+
04

El humano decide siempre

Ninguna decisión que afecte al estado de cumplimiento se toma sin acción explícita de un usuario humano. La automatización prepara. El humano juzga.

+
Compromisos públicos

Lo que prometemos. Por escrito.

El sistema nunca afirma incumplimiento, señala gaps

Sin evidencia, el control no cuenta

Toda acción genera un registro inmutable

Precios públicos. Sin demo obligatoria

Datos en Frankfurt. Sin CLOUD Act exposure

Open sub-processors. Siempre

De la frustración al producto.

1

Diciembre 2025

Nace la idea

Después de años gestionando cumplimiento con hojas de cálculo y herramientas americanas, la decisión: construir lo que necesitábamos.

2

Febrero 2026

Primeros usuarios

Los primeros equipos empiezan a usar Kardu para gestionar sus programas ISO 27001 y NIS2.

3

Marzo 2026

Ahora

Acceso anticipado

Abrimos el acceso anticipado a empresas europeas que quieren liderar su cumplimiento.

4

Agosto 2026

Próximo

MVP completo

Lanzamiento oficial con los 5 frameworks completos, Trust Center público y modo MSP.

Acceso anticipado

Buscamos a las primeras empresas que quieran liderar su cumplimiento.

Ayúdanos a construir el producto correcto con acceso prioritario y sin costo. A cambio solo pedimos vuestro feedback.