Seguridad y RGPD
Kumulator protege el acceso con una sesión cifrada, límites de inicio de sesión y autenticación en dos pasos opcional, limita lo que puede ver cada rol, cifra las claves de integración y registra el consentimiento RGPD de los formularios. Las funciones de IA procesan los datos en la UE y nunca reciben los datos personales de tus clientes.
¿Qué debes comprobar antes de dar acceso a tu CRM a los distribuidores?
Quién ve qué
Los socios solo deben ver sus propios leads, nunca tu base de clientes.
Cómo se protege el acceso
Contraseñas, segundo factor y límites de intentos de inicio de sesión.
A dónde van los datos
Qué proveedores los procesan y qué llega a un modelo de IA.
¿Cómo protege Kumulator tus datos?
- 01
Acceso
Una cookie de sesión cifrada, como máximo 10 intentos de inicio de sesión por correo y 30 por IP cada 15 minutos, autenticación en dos pasos con una app de autenticación y códigos de respaldo, y enlaces de restablecimiento válidos durante una hora.
- 02
Roles y permisos
Roles de propietario, administrador, manager, comercial, lector, revendedor y regionales, con acceso a los datos configurado como todos, equipo o propios, y permisos por módulo.
- 03
Cifrado e integridad
Tokens y claves de integración cifrados con AES-256-GCM, con rotación de claves; los mensajes de Meta, HubSpot y Shopify se verifican por firma.
- 04
RGPD e IA
Consentimiento registrado en los formularios con doble opt-in; nombres, correos y teléfonos eliminados antes de que el texto llegue a la IA, que se ejecuta en la UE; historial de cambios de campos, etapas y decisiones de los agentes.
Una oportunidad vista por cada rol
Cambia el rol para ver qué obtiene cada persona: el equipo de ventas lo ve todo, el responsable regional consulta y el distribuidor solo ve su propio lead.
Subencargados del tratamiento
| Proveedor | Finalidad |
|---|---|
| Vercel | Alojamiento de la aplicación |
| Neon / PostgreSQL | Base de datos |
| Resend | Correos transaccionales del sistema |
| Google / Microsoft | Conexiones de Gmail y Outlook, con tu consentimiento |
La lista completa de subencargados figura en la política de privacidad.
Preguntas frecuentes
¿Pueden los distribuidores ver mis otros clientes?
No. Un revendedor solo ve las copias que se le asignan y las oportunidades de las que es responsable; los contactos no se copian a los revendedores.
¿Está disponible la autenticación en dos pasos?
Sí, con una app de autenticación (TOTP) y códigos de respaldo, que cada usuario activa desde su perfil.
¿Qué proveedor de IA utilizáis?
Los agentes de IA usan Mistral, con procesamiento en la UE, y solo reciben lo mínimo necesario, sin datos personales.