Construido sobre raíles europeos. Auditado de extremo a extremo.
El stack de Kelo funciona íntegramente dentro del Espacio Económico Europeo. Cada dependencia, cada byte en reposo, cada decisión de acceso — diseñado para revisión institucional.
Lista de cumplimiento
Tu cartera se queda en el EEE.
RGPD desde el defecto, no por documento.
Acuerdo de tratamiento de datos
Firmado antes de cualquier piloto. Incluye lista de subencargados, diagramas de flujo de datos y SLAs de notificación de incidencias. Disponible bajo solicitud para equipos legales bajo NDA.
Limitación de finalidad
Los datos del residente se procesan estrictamente para operaciones de cartera: scoring, ciclo de vida del contrato, cobros y coordinación de mantenimiento. Nunca se reutilizan ni se venden.
Controles de retención
Los datos del perfil del residente se eliminan al terminar el arrendamiento más el período de retención legal. La PII es separable bajo solicitud. Las copias de seguridad caducan automáticamente.
Cada acción, auditable.
Control de acceso por roles
Roles asignados por miembro del equipo. Permisos de lectura, escritura, aprobación y administración definidos al nivel del flujo de trabajo. La barrera multi-tenant se aplica a nivel de fila en la base de datos.
Trazabilidad inmutable
Cada acción — agéntica o humana — se escribe en un log de solo-añadido con usuario, marca temporal y evento origen. Reproducible para revisión de cumplimiento.
Mínimo privilegio por defecto
Los nuevos usuarios comienzan con solo-lectura. Los permisos elevados requieren concesión explícita. Los tokens de integración están limitados a las capacidades mínimas necesarias.
Diseñado para la auditoría, no solo para el uptime.
Cifrado en todo el stack
AES-256 en reposo, TLS 1.3 en tránsito. Claves de cifrado a nivel de base de datos gestionadas mediante KMS en la nube, rotadas trimestralmente.
Credenciales en bóveda
Tokens de integración almacenados en Doppler EU. Sin claves de servicio de larga duración en el código. Refresco OAuth gestionado por tenant.
Resiliencia por diseño
Conmutación por error multi-región dentro del EEE. Recuperación de base de datos a punto en el tiempo. Post-mortem de cualquier incidencia que afecte datos del residente.
Obtén la documentación de compliance.
Envía a tu equipo de seguridad. Respondemos con el pack completo en un día laborable bajo NDA.
O escríbenos a investor@getkelo.com