kayetana
Seguridad y privacidad

La privacidad viene de serie, no como añadido.

kayetana se diseñó desde el primer día para funcionar en tu propia red. Modelos, documentos y registros están en tu servidor, y ni un solo prompt va a un servicio en la nube.

kayetana.local
Página de privacidad con una vista general de los datos almacenados y los ajustes de conservación
Principios

Lo que se aplica sin configuración adicional.

Sin contenido almacenado

Los prompts y las respuestas solo se transmiten. kayetana registra la hora, el endpoint, el modelo, el estado, los tokens y la duración.

Tus reglas de conservación

El registro de uso y los datasets se borran automáticamente según tus plazos.

Roles e inicio de sesión único

Propietarios, administradores y miembros solo ven lo que deben. El acceso puede usar opcionalmente inicio de sesión único con OpenID Connect o SAML 2.0.

HTTPS en tu red

Conexiones cifradas con tu propio certificado, incluso sin acceso a internet.

Copias de seguridad diarias

La base de datos y los archivos se copian cada día a las 3:15 y se conservan 14 días.

Funciona sin conexión

Solo necesitas internet para modelos y actualizaciones. El funcionamiento diario es totalmente local.

Transparencia

Qué almacena kayetana y qué no.

DatosAlmacenado
Prompts y respuestasNunca, solo se transmiten
Registro de usoHora, endpoint, modelo, estado, tokens y duración por petición
Datasets y resultados de embedEn tu servidor, hasta que termina tu plazo de conservación
Plazo de conservaciónIlimitado, 7, 30, 90 o 365 días, y después se borra automáticamente
Borrar el registro ahoraEn cualquier momento
Página de privacidad

Ve qué se almacena y dónde, de un vistazo.

La página de privacidad de kayetana muestra qué datos se almacenan, durante cuánto tiempo y en qué cantidad. Ahí defines los plazos de conservación del registro de uso y los datasets, y puedes borrar el registro al momento.

  • Vista general de todo lo almacenado
  • Plazos de conservación para registro y datasets
  • Borra el registro con un clic
Operación

Base sólida en tu propia red.

Solo local

La app solo escucha en local y se accede a ella por HTTPS con tu propio certificado (Caddy).

Copias de seguridad

Copia diaria a las 3:15, conservada 14 días. También recomendamos una copia externa adicional.

Arranca sola

Tras un reinicio, todos los servicios arrancan automáticamente. Las actualizaciones se aplican por script.

Modelos abiertos

Todos los modelos incluidos tienen licencia abierta y se ejecutan en local a través de Ollama.

Claves de API con límites

Cada app tiene su propia clave con un límite mensual. Si se supera, la API devuelve 429.

Inicio de sesión protegido

Las sesiones duran 14 días, y 10 intentos fallidos provocan un bloqueo de 15 minutos.

RGPD y privacidad en tu empresa

Con kayetana, tus datos nunca salen de tu empresa. Los modelos se ejecutan en tu propio servidor, los prompts y las respuestas no se almacenan y tú borras los registros según tus plazos.

Eso te ayuda a cumplir los requisitos del RGPD. No garantiza que tus procesos cumplan la normativa, y esta página no es asesoramiento jurídico. Tu delegado de protección de datos es la persona indicada para valorar cómo encaja kayetana en tu empresa.

Cuéntanos tus requisitos.

En una demo te mostramos la página de privacidad, los roles y cómo funciona kayetana en tu propia red.

FAQ

Preguntas frecuentes

¿Quién puede ver mis datos?

Solo tu equipo, dentro de sus roles. Los prompts y las respuestas no se almacenan, y kayetana solo registra la hora, el endpoint, el modelo, el estado, los tokens y la duración.

¿Sale algo a internet?

No durante el funcionamiento normal. Solo necesitas internet para descargar modelos y actualizaciones.

¿Cuánto tiempo se conservan los registros?

El que tú decidas: ilimitado, o 7, 30, 90 o 365 días. Después, kayetana los borra automáticamente. También puedes borrar el registro al momento.

¿Qué pasa si falla el servidor?

kayetana hace una copia de su base de datos y archivos cada día a las 3:15 y conserva las copias 14 días. También recomendamos una copia externa.

¿Puede mi equipo iniciar sesión con inicio de sesión único?

Sí. Los propietarios configuran OpenID Connect o SAML 2.0 en Equipo › Inicio de sesión único, por ejemplo con Microsoft Entra ID, Google Workspace, Okta o ADFS. Con OpenID Connect, kayetana usa el flujo de código de autorización con PKCE y verifica el ID token. Con SAML se exige una aserción firmada.

¿kayetana tiene certificación RGPD?

No, kayetana no tiene ese tipo de certificación. Te ayuda a proteger los datos porque nunca salen de tu empresa, pero no sustituye al asesoramiento jurídico.