Cómo protege KolHive tus archivos

Cifrado en tránsito y en reposo

Cuando subes un documento desde tu Mac en Madrid, tu dispositivo se conecta a nuestros servidores mediante HTTPS/TLS cifrado. Esa misma conexión protege KolWrite y KolChat cuando los abres en tu iPhone, teléfono Android o en la web. Una vez que tus archivos llegan, Cloudflare R2 los cifra en reposo con AES-256. Las autorizaciones conectadas de Google y las firmas de voz sincronizadas también se cifran en nuestra base de datos.

Hetzner aloja nuestros servidores principales y la base de datos en Alemania. Los archivos que guardas en la unidad en la nube de KolHive se almacenan en Cloudflare R2, un servicio de almacenamiento que opera a nivel global. Nuestros propios equipos con GPU funcionan en Israel.

Todas las noches hacemos una copia de seguridad cifrada de la base de datos y realizamos pruebas de restauración. Puedes leer más detalles técnicos en nuestra página de seguridad.

Quién puede ver tus archivos y mensajes

Los archivos que guardas en KolHive y KolWrite están cifrados en nuestros servidores, pero no de extremo a extremo. Nuestros servidores los procesan para transcribir, traducir y resumir, por lo que la empresa técnicamente puede acceder a los archivos almacenados.

KolChat funciona de otra manera. Tus mensajes, archivos compartidos, notas de voz y llamadas en KolChat utilizan cifrado de extremo a extremo basado en el diseño del protocolo Signal. El personal de KolHive no puede leer tu contenido en KolChat, aunque esta implementación no ha sido auditada de forma independiente.

Si usas KolHive para empresas, los administradores del espacio de trabajo pueden ver los espacios de la empresa. Por ejemplo, si Lucía es administradora de su equipo en Bogotá, puede abrir las carpetas compartidas del equipo. Sin embargo, nunca puede ver los archivos privados de los miembros de su equipo.

Qué ocurre cuando usas la IA

Cuando utilizas una función que se ejecuta en tu propio dispositivo, como la transcripción en el dispositivo en un portátil con Windows, tu contenido no sale de ese equipo. No se envían tus datos a ningún proveedor de IA.

Cuando eliges un modelo de IA que funciona en la nube, tu instrucción y los archivos adjuntos se envían a nuestros servidores para generar una respuesta. No utilizamos tu contenido para entrenar modelos de IA. Nuestras condiciones de IA gestionada en la nube también prohíben a los proveedores entrenar sus modelos con tus datos, y no les hemos dado permiso para hacerlo. Si nuestra política de entrenamiento cambia en algún momento, primero actualizaremos la Política de privacidad y ofreceremos la opción de desactivarlo.

Nuestros servidores eliminan los registros de las consultas de IA 30 días después de cada solicitud. Si borras el chat antes de que pasen esos 30 días, nuestros servidores eliminan los registros antes.

Cómo funcionan los permisos de aplicaciones y hardware

Cada aplicación en KolHive debe indicar los permisos que necesita en un manifiesto declarado. Los permisos sensibles incluyen archivos, cámara y micrófono, ubicación, red local, Bluetooth, sensores, infrarrojos, notificaciones, IA y acceso a internet.

Cuando una aplicación solicita un permiso sensible, KolHive te muestra un aviso que explica el propósito y cómo se usarán tus datos. Si una aplicación intenta llamar a una función que no declaró en su manifiesto, KolHive rechaza la solicitud.

Las aplicaciones que controlan hardware se comunican con tus dispositivos mediante kolhive.lan, kolhive.bluetooth, kolhive.sensors y kolhive.infrared. Cada interfaz de hardware debe declararse en el manifiesto de la aplicación junto con su propósito y el uso de los datos. Cualquier llamada de hardware no declarada se bloquea en tres niveles: durante la comprobación de instalación, en la página y en el sistema anfitrión.

Cómo eliminar tus archivos y tu cuenta

Tu contenido permanece en tu cuenta hasta que tú lo borras. Puedes eliminar grabaciones, archivos y chats individuales desde tu iPad, computadora o teléfono en cualquier momento.

También puedes eliminar toda tu cuenta en cualquier momento desde los ajustes de seguridad dentro de la aplicación, o enviando un correo electrónico a info@kolwrite.com. Cuando eliminas archivos o tu cuenta, los datos borrados pueden permanecer en nuestras copias de seguridad cifradas hasta que dichas copias se reemplacen o se eliminen.

Lo que no afirmamos

KolHive no cuenta hoy con ninguna certificación de seguridad ni de cumplimiento normativo. Si estás evaluando KolHive para tu lugar de trabajo, consulta nuestra revisión de seguridad para TI.

El inicio de sesión en dos pasos y la verificación de nuevos dispositivos aún no están disponibles.