Demuestra tu seguridaden tiempo real
Trust assurance es la capacidad de medir con confianza que los controles, procesos y sistemas de una organización son efectivos, predecibles y transparentes. Básicamente, se trata de saber y demostrar que tus bases de GRC están cubiertas.
Trust Center y Trust Badge
Trust Center
Trust Badge
Snippet de integración
- Un enlace público para compartir tu Trust Center.
- Dos snippets de integración para incrustar el Trust Badge en cualquier web con una sola línea: versión grande y versión compacta.
Trust Center - Widget Grande
Trust Center - Widget Compacto
Usa el Trust Center/Badgecon total tranquilidad
Tus datos viven dentro del Espacio Económico Europeo y sin exposición al CLOUD Act estadounidense. Cada evidencia que subes queda sellada con un hash SHA-256 e irreversible: lo que hay es lo que había.
eu-central-1
Frankfurt, DE · EEA
Frankfurt, Alemania. Sin exposición al CLOUD Act
El CLOUD Act (Clarifying Lawful Overseas Use of Data Act, 2018) permite al gobierno de EE. UU. exigir datos a empresas americanas independientemente de dónde estén alojados. Si usas Google Workspace, Microsoft 365 o Salesforce, sus entidades matrices en EE. UU. pueden ser obligadas a entregar tus datos sin notificarte.
Soberanía — matiz importante
La soberanía total requeriría que ningún proveedor en la cadena tuviera exposición legal a gobiernos no europeos. Kardu usa algunas herramientas con origen en EE. UU.; en el futuro queremos ser 100% soberanos.
Consulta nuestra lista de sub-procesadores y el modelo de amenazas para valorarlo tú mismo.
Publicamos nuestro modelo de amenazas
Un modelo de amenazas es un análisis estructurado de qué activos protegemos, qué amenazas consideramos relevantes y qué controles hemos implementado para mitigarlas. La mayoría de empresas lo mantienen en privado. Nosotros lo publicamos porque pedirte confianza sin demostrárla primero sería inconsistente con lo que construimos.
El modelo cubre acceso no autorizado, exfiltración de datos, amenazas internas, compromiso de la cadena de suministro e integridad de las evidencias. Se actualiza con cada cambio relevante de arquitectura.
Ver modelo de amenazas completo →sha256:
a3f8c2d1e9b7...
Cada evidencia tiene una prueba de existencia
Cuando subes un documento a Kardu como evidencia de un control, el sistema genera automáticamente un hash criptográfico (SHA-256) y lo ancla con un timestamp en el momento exacto de la subida. Esto crea una prueba matemática de que ese documento existía en esa fecha y no ha sido modificado desde entonces.
Para un auditor, esto elimina la posibilidad de ajustes retroactivos. Lo que hay es lo que había. Sin margen para modificaciones no detectadas.
Tu cumplimiento no es un evento anual
Certificarse valida tu postura en un momento concreto del año. Pero las amenazas evolucionan, los equipos cambian y los controles se degradan. La auditoría es una foto; el cumplimiento real es un proceso continuo.
Las empresas que demuestran su seguridad de forma continua ganan más contratos, acortan ciclos de venta y generan confianza sin enviar un PDF cada vez que alguien pregunta.