Una plataforma en la que su ciudad puede confiar sus registros.
Acceso denegado por defecto en todas las superficies. Aislamiento por ciudad en la capa de base de datos. Registros firmados que usted mismo puede verificar. Sus datos se van con usted, siempre.
Escrito para directores de TI y equipos de compras municipales: así está construida realmente la plataforma, sin maquillaje de marketing. Si su ciudad tiene un cuestionario de seguridad, envíelo y lo completaremos.
Cierre seguro ante fallos en todas las superficies; las suites de acceso y habilitaciones se ejecutan antes de cada versión
Los campos de tarjeta están alojados en el procesador de pagos: los números de tarjeta nunca tocan nuestros servidores
Exportación completa a pedido, formatos abiertos, sin tarifas de exportación
Recibos cívicos firmados y sellados, verificables de forma independiente
Su ciudad es dueña de sus datos, estructuralmente, no por contrato.
La propiedad que depende de una cláusula de un contrato no es propiedad. Cada registro que crea su ciudad se puede exportar, en formatos abiertos, a través de la misma API que usan nuestras propias aplicaciones.
-
Exportación completa a pedido
Cada registro pertenece a su ciudad, en formatos abiertos. Sus registros siempre se van con usted.
-
API primero, headless
La misma API abierta que usan nuestras aplicaciones está disponible para su ciudad: nada queda atrapado detrás de una interfaz propietaria.
-
Sin dependencia de proveedor por diseño
Sin tarifas de exportación por registro. Sin «proyecto de conversión» para recuperar sus propios registros.
-
Gestionado o autoalojado
Elija nuestro alojamiento a costo, o ejecute la plataforma usted mismo. De cualquier forma, la plataforma es de su ciudad.
Una ciudad, un inquilino aislado.
Aislamiento aplicado donde no se puede eludir: en la capa de base de datos, no solo en el código de la aplicación.
Aislado por esquema
- Cada ciudad se ejecuta en su propio esquema de base de datos aislado.
- Las lecturas entre inquilinos se bloquean en la capa de base de datos, no solo en el código.
- Un error en el módulo de una ciudad no puede alcanzar los registros de otra.
Aprovisionamiento repetible
- El aprovisionamiento, las migraciones y las actualizaciones son automatizados y repetibles.
- El mismo proceso auditado para cada ciudad, sin configuraciones únicas a medida.
- Verificado con pruebas antes de cada versión.
Denegar por defecto, en todas las superficies.
La mayoría de las plataformas añaden controles de permisos donde alguien se acordó de hacerlo. Civic Kernel lo invierte: nada es accesible a menos que una habilitación válida y vigente lo permita explícitamente. Un permiso ausente, vencido o malformado no habilita nada.
Pruébelo: ajuste una habilitación
Este contrato es de cierre seguro por diseño en los 108 módulos — y las suites de acceso y habilitaciones se ejecutan antes de cada versión.
Acceso del personal por rol y alcance
- Un empleado que puede procesar reembolsos no puede abrir la conciliación de tesorería.
- Un rol de solo lectura no puede obtener lo que no puede ver.
Desactivar un módulo es reversible
- Desactivar un módulo retira todas sus superficies, sin eliminar registros.
- Reactivarlo restaura todas las funciones con los datos intactos.
Los datos de tarjeta nunca tocan nuestros servidores.
Los números de tarjeta se introducen en los campos alojados del propio procesador de pagos y nunca transitan ni se almacenan en la infraestructura de Civic Kernel. Todo lo que está de nuestro lado se concilia con un libro mayor, no con una suposición.
Dónde se introducen los datos de la tarjeta
Un proveedor certificado aloja los campos de pago. Los datos de la tarjeta del residente van directamente al procesador certificado.
- Superficies de tarjeta alojadas por el procesador
- El procesador asume las obligaciones sobre los datos de tarjeta
- Las ciudades conservan su propio procesador de pagos
Lo que realmente almacenamos
Una obligación y su resultado, nunca un número de tarjeta. Los cargos duplicados se previenen por diseño.
- Cada cargo se vincula a una obligación duradera e idempotente antes de llamar a cualquier proveedor
- Los reembolsos se concilian con un libro mayor, no con una suposición
- La captura se confirma mediante un webhook firmado y delimitado al inquilino, nunca mediante una redirección optimista
Registros verificables: no «confíe en nosotros».
Hitos oficiales seleccionados emiten recibos cívicos firmados que se sellan cada noche. Los documentos municipales admitidos se pueden verificar de forma independiente con esos recibos.
Firmados y sellados
- Hitos oficiales seleccionados emiten recibos cívicos firmados, sellados cada noche.
- Los documentos municipales admitidos se pueden verificar de forma independiente: pruebe la demo de verificación.
- Las acciones administrativas dejan un registro de auditoría: quién, qué y cuándo.
Sellado en la raíz criptográfica nocturna: evidencia cualquier manipulación y se puede verificar de forma independiente.
Una IA que no puede filtrar lo que no puede ver.
El copiloto se fundamenta en los registros vivos de su ciudad, es de solo lectura y solo redacta borradores: una persona aprueba cada acción. Obedece a las mismas habilitaciones de cierre seguro que todo lo demás. Y cada función de IA está incluida gratis, nunca como complemento de pago.
Fundamentada y de solo lectura
Cita registros reales y no puede inventarlos. Redacta contenido para que el personal lo apruebe: nunca lo envía.
Las mismas reglas de cierre seguro
Si un módulo está desactivado, la IA no puede fundamentarse en sus datos. Las habilitaciones rigen la IA exactamente igual que al personal.
IA gratis, sobre los registros de su propia ciudad
Cada función de IA está incluida gratis: la IA nunca es un complemento de pago ni se mide por pregunta, por licencia o por ciudad. Lee los registros de su propia ciudad, en solo lectura, y redacta borradores para que una persona los apruebe.
Aburrida donde hace falta, por etapas donde importa.
Una mala versión debe detectarse antes de que la vean sus residentes, por eso cada versión pasa por las mismas compuertas.
Alojamiento y copias de seguridad
- Alojamiento en EE. UU., TLS en cada conexión.
- Protección contra DDoS y caché de borde delante de la plataforma.
- Copias de seguridad cifradas cada noche, fuera de sitio e independientes del alojamiento principal.
- Alojamiento gestionado a costo, o autoalojamiento.
Cada versión, las mismas compuertas
Cada residente, desde el primer día.
La accesibilidad y el acceso en varios idiomas no son una fase posterior: llegan con la plataforma.
-
Creado según los estándares WCAG
Probado en distintos dispositivos y tamaños de pantalla: no se adapta después del lanzamiento.
-
Inglés y español desde el primer día
En todo el sitio público, las notificaciones y cada flujo del residente.
Completa transparencia arquitectónica.
Construido según estándares y buenas prácticas modernos de seguridad, y abiertos sobre todo ello. Su cuestionario se responde en detalle, con acceso directo a los ingenieros que construyeron la plataforma.
Háganos las preguntas difíciles: para eso está la demo.
Un ingeniero de verdad lee cada mensaje.
¿Preguntas, una revisión de seguridad o una vulnerabilidad que reportar? Escríbanos directamente. Si su ciudad tiene un cuestionario, envíelo y lo completaremos en detalle.