En TecnoXtreme S.A. diseñamos a Kairo Studio IA bajo los más rigurosos estándares de ciberseguridad defensiva (OWASP Top 10) y arquitectura de aislamiento estricto. Su agenda, sus clientes y sus finanzas están en las mejores manos.
Los datos de su local nunca se mezclan con ningún otro negocio. Kairo opera con una base de datos PostgreSQL
dedicada (kairo_barberia) y consultas filtradas por llave compuesta (tenant_id). Es
técnicamente imposible que otra barbería vea su cartera de clientes, precios o citas.
Las claves de administrador nunca se guardan en texto plano: se encriptan con el estándar bancario Bcrypt con factor de costo 12. Las sesiones operan con tokens HMAC-SHA256 con expiración a 12 horas y huella de navegador. Además, un escudo anti-fuerza bruta bloquea la IP tras 5 intentos fallidos.
Protegemos su cartera de clientes contra sustracciones. Mediante los enlaces privados de «Mi Silla», cada
barbero o estilista colaborador únicamente visualiza sus propias citas y comisión. Los números de teléfono de los
clientes aparecen enmascarados (ej. 8888-****) para resguardar la cartera del
dueño.
Adoptamos la regla de oro internacional: 3 copias de datos (producción activa, sincronización espejo en Google Calendar y copia offsite comprimida), en 2 nubes independientes, y 1 copia fuera del sitio. Cada noche a las 02:00 AM CST se envía una copia cifrada a Google Drive con 30 días de custodia rotativa (GFS).
La privacidad de las conversaciones de sus clientes es absoluta. Cuando un cliente envía un audio por WhatsApp, Kairo lo procesa de manera efímera en la memoria volátil de ejecución para transcribirlo con Groq Whisper. El audio original jamás se almacena en disco y permanece solo en los celulares de los usuarios.
Toda transacción de suscripción se procesa mediante la pasarela bancaria autorizada Tilopay con certificación internacional PCI-DSS y validación 3DS2 (Visa / Mastercard). TecnoXtreme jamás toca ni guarda datos de tarjetas. Además, cada pago emite su correspondiente Factura Electrónica legal de Hacienda (v4.4).
La ciberseguridad es una responsabilidad compartida. Siga estas sencillas recomendaciones con su equipo de trabajo:
Utilice el botón «📲 Link Silla» para enviar a cada barbero su enlace privado de consulta. No proporcione la clave maestra de administrador para evitar alteraciones no autorizadas de precios.
Si utiliza una tableta o computadora compartida en la recepción del local, asegúrese de cerrar la sesión de administrador al terminar la jornada o activar bloqueo de pantalla por PIN.
El número oficial donde opera Kairo debe contar con verificación en dos pasos (PIN de WhatsApp activo) en el dispositivo móvil para evitar suplantaciones de identidad.
