Confianza, seguridad y cumplimiento
Las escuelas confían a KiwiBee datos sobre docentes, alumnos y familias. Esta página explica cómo los protegemos.
Última actualización: 2026-10-04
Visión general de seguridad
Visión general de seguridad
Precarga de HSTS
Strict-Transport-Security con directiva preload. Los navegadores solo se conectan a KiwiBee por HTTPS.
Políticas entre orígenes
Las políticas entre orígenes restringen el acceso y permiten ventanas emergentes de inicio de sesión.
Política de permisos
Los permisos del navegador se restringen por defecto. Algunas herramientas de aula pueden solicitar acceso al micrófono.
Protección contra clickjacking
X-Frame-Options: SAMEORIGIN evita que sitios externos incrusten KiwiBee en un iframe.
Fijación del tipo MIME
X-Content-Type-Options: nosniff impide que el navegador adivine tipos de contenido.
Política de referente
Referrer-Policy: strict-origin-when-cross-origin minimiza datos filtrados a dominios de terceros.
Política de seguridad de contenido
La política de seguridad de contenido restringe las fuentes; los scripts y estilos en línea permitidos siguen habilitados.
Hoja de ruta de cumplimiento
Nuestra posición actual frente a cada marco principal.
SOC 2
Tenemos previsto someternos a una auditoría SOC 2. Todavía no hay ninguna auditoría en curso. Pídenos nuestro resumen de seguridad actual.
PrevistoGDPR
Contáctanos para consultar los términos de tratamiento de datos y la documentación disponible.
En revisiónFERPA
Para las escuelas de EE. UU., KiwiBee actúa como «school official» bajo el control directo de la escuela y usa los expedientes de los alumnos solo para prestar el servicio.
AlineadoCOPPA
Diseñado para ayudar a las escuelas a cumplir sus obligaciones COPPA: la escuela otorga el consentimiento para los alumnos menores de 13 años y solo recopilamos lo que el servicio necesita. Hay un flujo de consentimiento parental independiente en desarrollo.
Con soporteProtección de datos en Vietnam
Los requisitos actuales están en revisión. No afirmamos un cumplimiento verificado.
En revisión
Subprocesadores
Los proveedores externos que usamos para prestar el servicio.
| Proveedor | Finalidad | Región |
|---|---|---|
| Supabase | Base de datos, almacenamiento de archivos y funciones de servidor | Singapur |
| Vercel | Alojamiento web, red perimetral y pasarela de IA para el chatbot del sitio web | Red perimetral global |
| OpenAI | Borradores, imágenes y transcripción con IA; la retención depende del flujo de trabajo. | EE. UU. |
| Mistral | Chatbot del sitio web, lectura de documentos (OCR) y algunas herramientas docentes | UE |
| ElevenLabs | Audio de texto a voz | EE. UU. |
| Inicio de sesión con Google, correo de Workspace y Analytics | Global | |
| Stripe | Pagos y facturación | EE. UU. |
| Resend | Correo transaccional | EE. UU. |
| Apple y Google | Notificaciones push móviles | Global |
Residencia de datos
Dónde se almacenan en reposo los datos de los clientes.
Región por defecto
Singapur (región Asia-Sureste de Supabase)
Otras regiones
Actualmente, los datos de los clientes se almacenan en Singapur. Todavía no hay otras regiones disponibles.
Divulgación de vulnerabilidades
¿Encontraste un problema de seguridad? Nos encantaría saberlo.
En 24 horas
En 7 días
90 días desde el reporte inicial
Políticas relacionadas
Otros documentos que rigen cómo KiwiBee maneja los datos.
Políticas relacionadas
Los equipos de compras, seguridad o protección de datos (DPO) pueden contactar directamente a nuestro equipo para solicitar paquetes de evidencias y responder cuestionarios.
Inicio
Todas las soluciones
Precios
Quiénes somos
KiwiBee para organizaciones sin fines de lucro
Eventos y seminarios web
Para grandes organizaciones
Para escuelas
Para centros de aprendizaje
Para líderes de equipo
Para docentes
IA y recursos
Recursos
Hojas de trabajo imprimibles
Paquetes didácticos
Simulaciones interactivas
Herramientas para docentes
Estudio de IA
Ideas e investigación