Tratamiento de datos
Si implantas Klorn para otras personas, tú eres el responsable del tratamiento y Klorn es tu encargado. Hay disponible un acuerdo de tratamiento de datos (DPA), y también la lista de todos los que de verdad tocan los datos, que es la parte que la mayoría de las páginas de subencargados esconden.
Esta traducción se ofrece por comodidad; la versión en inglés es la que prevalece. Leer la versión en inglés
Cómo obtener un DPA
Escribe a k0820086@gmail.com con el nombre de tu organización y la entidad que firmará. Klorn es un producto mantenido por una sola persona, así que es un intercambio real con una persona y no una aceptación con un clic, lo que también significa que podemos partir de tu propio contrato si tienes un modelo estándar.
Subencargados
Todos los que aparecen abajo pueden, en el curso del funcionamiento del servicio alojado, tratar datos que introduces en Klorn. El autoalojamiento elimina todas las filas excepto el proveedor de modelos que elijas y Google.
| Subencargado | Qué hace | Qué ve |
|---|---|---|
| API de Gmail y de Calendar, e inicio de sesión | El origen de los datos: tu buzón y tu calendario, con los permisos que concediste | |
| Render | Alojamiento de la API, región de Singapur | Todo lo que procesa la API, en tránsito y en memoria |
| Supabase | Postgres gestionado, Seúl (ap-northeast-2) | Todos los datos almacenados de cuenta, correo y clasificación |
| GitHub | Almacenamiento de las copias de seguridad nocturnas de la base de datos (artefactos de Actions, que caducan a los 14 días) | Solo archivos cifrados. La base de datos se copia a un runner temporal de GitHub, se cifra allí y solo se guarda el texto cifrado; la clave para leerlo nunca se guarda en GitHub |
| Vercel | Alojamiento de la app web | Solicitudes y respuestas en tránsito |
| Google (API de Gemini) | Llamadas al modelo | El texto del mensaje enviado para clasificar o redactar, con condiciones de la API que excluyen el entrenamiento con los datos enviados |
| Anthropic (API de Claude) | Llamadas al modelo | El mismo texto del mensaje, con condiciones comerciales de la API que excluyen el entrenamiento con los datos enviados. Se elimina en un plazo de 30 días por defecto; se conserva más tiempo solo el contenido señalado por la aplicación de la política de uso |
| OpenRouter | Enrutamiento de modelos con tu propia clave de OpenRouter, y vía de respaldo | El mismo texto del mensaje, solo en las solicitudes hechas con una clave de OpenRouter que añadiste tú, o si el servicio alojado recurre a esta vía cuando Anthropic no está disponible. Por defecto, las llamadas al modelo del servicio alojado las gestiona Anthropic |
| Paddle | Pagos y comerciante registrado (merchant of record) | Datos de facturación. Ningún contenido de correo |
| Apple | Entrega de notificaciones push (APNs) | El contenido de las notificaciones en los dispositivos que registraste |
Lo que nunca sale
Klorn no vende datos, no usa tu correo para entrenar modelos y no utiliza analítica ni rastreadores de terceros: la medición de retención es una lista corta de nombres de eventos genéricos en la propia base de datos de Klorn, nunca el contenido de los mensajes. Eso se impone en analytics.ts, no solo se afirma aquí.
Dicho claramente. Klorn no tiene informe SOC 2 ni auditoría de terceros. Si tu proceso de compras exige uno, hoy Klorn no lo cumple, y preferimos que lo sepas por esta página y no después de tres llamadas. Lo que sí hay es todo el código fuente bajo AGPL-3.0 y la página de seguridad, que nombra los archivos que imponen cada afirmación.
¿Preguntas sobre algo de esta página? k0820086@gmail.com. Klorn es AGPL-3.0: cada afirmación de aquí se puede comprobar en el código fuente.