Material de seguridad para CISO, QA y Legal.

Arquitectura zero-trust

No llevamos racks a su sede. El cliente se suscribe y se conecta al servicio KaioaLabs: IA propia, instancia dedicada, región UE. Claves, corpus de trabajo, documentos y logs no se mezclan entre clientes. El detalle de la cuenta se recorre en la demo guiada, no en esta landing.

• IA propia: motor KaioaLabs. Sin APIs de OpenAI, Anthropic ni Google en tiempo de ejecución. No publicamos la receta del modelo.
• Sin entrenamiento con su matter: sus documentos no sirven para entrenar el motor. La retención se pacta en contrato.
• Actualizaciones: el corpus oficial se actualiza en el servicio. Usted no instala parches en una máquina local.
• Cifrado: AES-256 en reposo, TLS 1.3 en tránsito, filesystem root read-only, RBAC + MFA.

Certificaciones

Ninguna de estas está auditada hoy. Cuando lo estén, publicaremos número, organismo y alcance. Hasta entonces no aparecen como «vigentes» en la home.

Atribución de responsabilidad y SLA

KaioaLabs es una herramienta de apoyo. En legal, el criterio final es del letrado. En MedTech, del responsable de calidad y del organismo notificado. Un hallazgo omitido no transfiere la conformidad ni la responsabilidad de un recall al proveedor de software.

SLA, RTO/RPO, derecho de auditoría y Tech E&O se documentan por escrito antes de prestar el servicio. Esta web no es ese contrato.

GAMP 5 y paquete CSV

El software que impacta un QMS hay que validarlo. El paquete CSV/GAMP 5 (URS, FS, IQ, OQ, PQ) se entrega al conectar el servicio, versionado con el release. No hay un índice descargable en esta página: pídalo en la revisión de integración. Cada release reabre el delta de validación, no el expediente entero.

Permisos, registro y control

Modelo de permisos previsto: RBAC alineado con Entra ID / IAM del cliente y con las ACL del DMS o QMS (iManage, Veeva Vault, SharePoint) cuando el conector esté activo. Cada acción debe quedar trazada: quién preguntó, qué recuperó el sistema y con qué fuente respondió. Separación entre ayuda, borrador y decisión. El sandbox público no muestra ese plano de control.

RGPD / LOPDGDD y AI Act por diseño

• RGPD — producto: el cliente se conecta al servicio KaioaLabs. El tratamiento del DHF o del data room se pacta en el contrato de encargo. No hay APIs de IA de terceros en tiempo de ejecución.
• RGPD — esta web: el sitio de marketing está alojado en Netlify. Formularios y correo pueden implicar encargados fuera del EEE; el detalle está en la política de privacidad. No envíe expedientes por estos formularios.
• Reglamento Europeo de IA: sistema trazable, documentado, con citas verificables y supervisión humana obligatoria. Diseñado para los requisitos de transparencia de sistemas de alto riesgo cuando el caso de uso lo exige.
• Canales públicos: los formularios de esta web no deben recibir expedientes ni DHF. Los documentos viajan por canal acordado hacia el servicio contratado, no por Netlify Forms.

Whitepapers y evidencias

Descarga previa registro con email corporativo. Un experto de seguridad le envía el paquete.