Demuestra tu seguridaden tiempo real
Trust assurance es la capacidad de medir con confianza que los controles, procesos y sistemas de una organización son efectivos, predecibles y transparentes. Básicamente, se trata de saber y demostrar que tus bases de GRC están cubiertas.
Tu Compliance Score, siempre visible
Es una página pública que muestra tu Compliance Score en vivo, los frameworks activos y los controles auditados. Cada actualización que hagas en Kardu se refleja automáticamente. Compartir este enlace responde en segundos preguntas que, sin él, se resuelven con cuestionarios de seguridad de 40 páginas y semanas de ida y vuelta con tu equipo legal. Es un activo de venta: va en una propuesta comercial, una RFP o la firma de tu correo.
Práctica de mercado
No eres el único: ya es práctica estándar
Los proveedores SaaS serios publican el suyo para acelerar la compra de sus clientes. Mistral AI, el proveedor de IA que usamos en Kardu, tiene el suyo en trust.mistral.ai. Es habitual en el software B2B europeo.
Usa el Trust Centercon total tranquilidad
Tus datos viven dentro del Espacio Económico Europeo y sin exposición al CLOUD Act estadounidense. Cada evidencia que subes queda sellada con un hash SHA-256 e irreversible: lo que hay es lo que había.
eu-central-1
Frankfurt, DE · EEA
Frankfurt, Alemania. Sin exposición al CLOUD Act
El CLOUD Act (Clarifying Lawful Overseas Use of Data Act, 2018) permite al gobierno de EE. UU. exigir datos a empresas americanas independientemente de dónde estén alojados. Si usas Google Workspace, Microsoft 365 o Salesforce, sus entidades matrices en EE. UU. pueden ser obligadas a entregar tus datos sin notificarte.
Soberanía — matiz importante
La soberanía total requeriría que ningún proveedor en la cadena tuviera exposición legal a gobiernos no europeos. Kardu usa algunas herramientas con origen en EE. UU.; en el futuro queremos ser 100% soberanos.
Consulta nuestra lista de sub-procesadores y el modelo de amenazas para valorarlo tú mismo.
Publicamos nuestro modelo de amenazas
Un modelo de amenazas es un análisis estructurado de qué activos protegemos, qué amenazas consideramos relevantes y qué controles hemos implementado para mitigarlas. La mayoría de empresas lo mantienen en privado. Nosotros lo publicamos porque pedirte confianza sin demostrárla primero sería inconsistente con lo que construimos.
El modelo cubre acceso no autorizado, exfiltración de datos, amenazas internas, compromiso de la cadena de suministro e integridad de las evidencias. Se actualiza con cada cambio relevante de arquitectura.
Ver modelo de amenazas completo →sha256:
a3f8c2d1e9b7...
Cada evidencia tiene una prueba de existencia
Cuando subes un documento a Kardu como evidencia de un control, el sistema genera automáticamente un hash criptográfico (SHA-256) y lo ancla con un timestamp en el momento exacto de la subida. Esto crea una prueba matemática de que ese documento existía en esa fecha y no ha sido modificado desde entonces.
Para un auditor, esto elimina la posibilidad de ajustes retroactivos. Lo que hay es lo que había. Sin margen para modificaciones no detectadas.
Tu cumplimiento no es un evento anual
Certificarse valida tu postura en un momento concreto del año. Pero las amenazas evolucionan, los equipos cambian y los controles se degradan. La auditoría es una foto; el cumplimiento real es un proceso continuo.
Las empresas que demuestran su seguridad de forma continua ganan más contratos, acortan ciclos de venta y generan confianza sin enviar un PDF cada vez que alguien pregunta.