Seguridad

Anonimato de las encuestas

Las respuestas a las encuestas se guardan sin ningún vínculo con la persona que responde. No es solo una norma de la aplicación: la propia base de datos rechaza cualquier respuesta que intente asociarse a un usuario.

De cada respuesta solo se guarda el día, no la hora exacta. Así no se puede cruzar el momento en que alguien respondió con el momento en que se registró su participación.

La participación (lo que alimenta las rachas y las recompensas) se registra por separado y solo indica que una persona ha completado una encuesta, nunca qué ha respondido.

Conversaciones con KY

Las conversaciones con KY, el asistente, solo puede leerlas la persona que las mantiene. Ningún responsable, ni RRHH, ni la dirección de la empresa tiene acceso a ellas.

Si en una conversación aparece una situación seria (por ejemplo, un riesgo para la seguridad o un caso de acoso), KY puede proponer pasar un resumen a RRHH. Ese resumen solo se comparte si la persona dice que sí de forma explícita. Si dice que no, no sale de la conversación.

Para generar sus respuestas, KY utiliza modelos de IA de Google (Gemini) a través de la pasarela de IA de Lovable. Los detalles están en la política de privacidad.

Separación entre empresas

Cada organización solo puede acceder a sus propios datos. Esta separación se aplica con políticas de seguridad a nivel de fila en la base de datos, activas en todas sus tablas, y no depende únicamente de lo que muestra la interfaz.

Acceso por roles

Cada persona ve solo lo que corresponde a su función: empleado, mando intermedio, dirección de planta, operaciones, RRHH o dirección general.

Registro de auditoría

Queda registrado quién concede o retira un rol a otra persona y quién cambia el plan contratado, con la fecha y la hora.

Claves de API

Las claves de API dan acceso de solo lectura. La clave completa se muestra una única vez, al crearla; después solo guardamos una huella cifrada (hash), nunca la clave en claro. Los administradores pueden revocar cualquier clave en cualquier momento.

Cifrado y ubicación de los datos

• Todas las comunicaciones con KYRO viajan cifradas (HTTPS/TLS).
• La base de datos está alojada en Supabase, en la Unión Europea (París), con cifrado en reposo de su infraestructura.
• Los pagos los procesa Stripe. KYRO nunca recibe ni almacena los datos completos de tu tarjeta.

Reportar un problema de seguridad

Si crees haber encontrado una vulnerabilidad, escríbenos a info@kyro-app.com con el asunto «Seguridad». Te responderemos en un máximo de 72 horas.