Seguridad para empresas

Kamelo mantiene los datos de clientes y de la empresa fuera de la IA, y nunca los recibe él mismo.

Descargar el resumen de seguridad (PDF)Nederlands

Tu equipo escribeRedacta un recordatorio de pago para Jansen BV, IBAN NL91 ABNA 0417 1643 00, contacto Pieter de Vries.
La IA recibeRedacta un recordatorio de pago para [COMPANY_1], IBAN [IBAN_1], contacto [PERSON_1].

Nada que podamos tratar

Kamelo es software en cada ordenador, no un servicio por el que pasen tus datos.

Sin servidores de por medio

La extensión no hace peticiones de red propias. El texto nunca llega a Kamelo.

Se queda en el dispositivo

El vínculo entre los marcadores y los datos reales se guarda en el navegador y se elimina a los 30 días por defecto, o en el plazo que fije tu organización.

Abierto a tu revisión

Kamelo Business es de código cerrado, pero su código se distribuye sin minificar, para que tu equipo de seguridad pueda leer lo que se instala. La edición gratuita es de código abierto.

Versiones oficiales y firmadas

A través de las tiendas oficiales de los navegadores, que revisan y firman cada versión. Cada cambio pasa primero por pruebas automatizadas.

Lo que se queda fuera de la IA

Clientes y contactos

Nombres, direcciones de correo electrónico, números de teléfono y direcciones postales.

Datos bancarios y de tarjetas

IBAN de 87 países (con dígito de control), números de tarjeta, códigos bancarios y números de cuenta.

Secretos

Claves de API, claves privadas, tokens y contraseñas que siguen a una palabra clave.

Empresas y tus propios términos

Nombres de empresa con forma jurídica y cualquier nombre de cliente o proyecto que añadas.

Preguntas de TI y de tu DPD

¿Kamelo recibe o trata nuestros datos?

No. La detección y la restauración se hacen dentro del navegador de cada persona. La extensión no tiene cuenta ni analítica y no hace peticiones propias, así que los datos de clientes y de la empresa nunca llegan a Kamelo. Puedes comprobarlo en las herramientas para desarrolladores del navegador.

¿Dónde se guardan los datos y durante cuánto tiempo?

Solo en el navegador de ese ordenador: la caja fuerte que vincula los marcadores con los valores reales, guardada por separado para cada sitio web. Nunca se sincroniza ni se sube, se puede bloquear con Touch ID o una contraseña (AES-256-GCM) y las entradas antiguas se eliminan a los 30 días por defecto. Tu organización puede fijar otro plazo en su política. Consulta la declaración sobre el tratamiento de datos.

¿Podemos desplegarlo para todos?

Sí. En la versión piloto, TI instala Kamelo Business en todos los ordenadores con Google Admin, Microsoft Intune o un perfil de macOS, y define una sola política central: el código de licencia, una lista compartida de nombres de clientes y proyectos, qué datos se enmascaran, cuánto tiempo se guardan, tu propio contacto de soporte y un bloqueo para que Kamelo no se pueda desactivar. Los usuarios ven «Set by your organisation» en la ventana emergente. Empieza un piloto.

¿Qué verán los administradores?

Nada que salga del ordenador: no hay un panel central. En la versión piloto, la ventana emergente de cada ordenador muestra un resumen mensual solo con recuentos por tipo de dato, como 3 nombres y 1 IBAN, nunca lo que se ha escrito. Los ajustes que haya aplicado tu organización se ven en chrome://policy.

¿Qué herramientas de IA cubre?

ChatGPT, Gemini, Claude, Copilot, Microsoft 365 Copilot, Perplexity, Mistral, DeepSeek, Grok, Meta AI y más, además de funciones de IA en otros sitios como Gmail y Notion. Una excepción: el panel de Copilot integrado en la barra lateral de Edge, donde Microsoft no deja funcionar a ninguna extensión.

¿Contra qué no protege Kamelo?

Los archivos y las imágenes que se suben se envían tal cual. Los nombres en clave internos solo se detectan una vez que los añades. La detección se basa en reglas, así que un nombre poco habitual puede colarse. Y Kamelo no impide que alguien comparta datos a propósito.

¿Se ha auditado Kamelo?

Todavía no por una empresa externa. Cada cambio pasa por pruebas automatizadas y las tiendas firman cada versión. El código de la edición gratuita es público; Kamelo Business distribuye su código sin minificar, para que tu equipo de seguridad pueda revisarlo. Los problemas se pueden comunicar de forma privada en GitHub o a hello@kamelo.eu.

Qué pide Kamelo y por qué

storage · alarms

Los ajustes, la licencia y la caja fuerte local. Cada 12 horas se eliminan las entradas antiguas de la caja fuerte.

scripting

Inicia Kamelo en las pestañas que ya estén abiertas tras instalarlo o actualizarlo. Sin código remoto.

sidePanel

Abre Melo, el chat privado de Kamelo, junto a la página.

Acceso a todos los sitios web

Hay campos de IA en muchos sitios, como Gmail, Slack y Notion. No se recopila nada.

No te fíes de nuestra palabra

Lee el código

La edición gratuita en GitHub, AGPL-3.0. Kamelo Business se distribuye sin minificar.

Observa la red

En las herramientas para desarrolladores: Kamelo no envía nada.

Lo instala tu equipo de TI

Desde una ficha privada de la Chrome Web Store, configurada con tu política. Nunca hay cuenta.

¿Planeas un despliegue? Hablemos

Kamelo Business está abierto a un piloto. Lo configuramos junto con tu equipo de TI y respondemos encantados a tus preguntas de seguridad.

Última actualización: 12 de octubre de 2026