Security · Trust · HandoffSeguridad · Confianza · Entrega
Your data.Tus datos.
Your rules.Tus reglas.
Blackrack separates what you control from what we operate: your data, keys, integrations, and exit decisions stay yours; deployment, monitoring, backups, and maintenance are handled by us.
Blackrack separa lo que controlas tú de lo que operamos nosotros: tus datos, llaves, integraciones y decisiones de salida son tuyas; despliegue, monitoreo, copias de seguridad y mantenimiento los manejamos nosotros.
All systems operationalTodos los sistemas operativos
Trust centerCentro de confianza
The operational facts buyers usually need before setup, collected at the top instead of buried in legal copy.
Los datos operativos que normalmente necesitas antes de la configuración, visibles arriba en vez de enterrados en texto legal.
Concrete practices,
not trust slogans
Prácticas concretas,
no frases de confianza
These are the day-to-day controls behind the service: who owns what, where data lives, what we monitor, and how exit works.
Estos son los controles diarios detrás del servicio: quién controla qué, dónde viven los datos, qué monitoreamos y cómo funciona la salida.
What you control
Qué controlas tú
You choose the plan, integrations, access rules, and what should happen to your data when you cancel. Blackrack manages the AI providers and billing; a specific provider can be requested as an extra scoped option.
Tú eliges el plan, integraciones, reglas de acceso y qué debe pasar con tus datos al cancelar. Blackrack administra los proveedores de IA y la facturación; un proveedor específico se puede solicitar como opción adicional con recargo.
What Blackrack operates
Qué opera Blackrack
We configure, deploy, maintain, back up, and monitor the gateway infrastructure according to the service commitments in the Terms.
Configuramos, desplegamos, mantenemos, parcheamos, respaldamos y monitoreamos la infraestructura de la pasarela según los compromisos de los Términos.
Where your data lives
Dónde viven tus datos
By default, client gateways, encrypted S3 backups, and the Kubernetes control plane run in the United States. Colombia residency is available on request before onboarding.
Por defecto, pasarelas de clientes, copias de seguridad cifradas en S3 y plano de control de Kubernetes corren en Estados Unidos. Residencia en Colombia está disponible bajo solicitud antes de iniciar.
What happens if you cancel
Qué pasa si cancelas
Cancellation requires 30 calendar days' notice. Service stays active until the current billing cycle ends, then we provide a PVC backup archive within 15 calendar days or delete it if you instruct us to.
La cancelación requiere 30 días calendario de aviso. El servicio sigue activo hasta el fin del ciclo vigente y luego entregamos una copia de seguridad de tus datos dentro de 15 días calendario o lo eliminamos si lo pides.
How handoff is delivered
Cómo se entrega el traspaso
The handoff package includes configuration, runbooks, access notes, and the data archive needed to move or rebuild the gateway without proprietary Blackrack formats.
El paquete de entrega incluye configuración, manuales de procedimientos, notas de acceso y archivo de datos para mover o reconstruir la pasarela sin formatos propietarios de Blackrack.
What we monitor
Qué monitoreamos
We monitor gateway availability, container health, disk pressure, backup failures, and external health checks so operational issues can be investigated through the support channel.
Monitoreamos disponibilidad de la pasarela, salud de contenedores, presión de disco, fallos de copia de seguridad y verificaciones de estado externos para investigar incidentes por el canal de soporte.
Where your
data actually lives
Dónde viven
tus datos realmente
One host, isolated gateways, external supervisor. No shared state between clients.
Un host, pasarelas aislados, supervisor externo. Sin estado compartido entre clientes.
Discord / Element
Chat bridgePuente de chat
Traefik
Ingress + TLSTerminación TLS
Pasarela A
Pasarela B
Pasarela C
Per-gateway runtime boundariesLímites operativos por pasarela
LiteLLM Proxy
Routes to LLM APIsEnruta a APIs LLM
OpenAI / Gemini / DeepSeek
Managed or optional keysGestionado o keys opcionales
Argos (Pi)
External supervisorSupervisor externo
Beszel + Uptime Kuma
24/7 monitoringMonitoreo 24/7
Cloudflare + Tailscale
DNS + mesh VPNDNS + mesh VPN
Operating commitmentsCompromisos operativos
What we commit to
in writing
Lo que comprometemos
por escrito
The numbers below mirror the Terms of Service: monthly uptime, setup, support response, and backup retention.
Los números de abajo reflejan los Términos de Servicio: disponibilidad mensual, configuración, respuesta de soporte y retención de copias de seguridad.
| Commitment | Operational practice | Written limit |
|---|---|---|
| Initial setup | Gateway deployed and operational after payment confirmation, on business days. | 48 hours |
| Monthly uptime | Gateway services are operated against the monthly SLA, excluding scheduled maintenance and third-party outages. | 99% |
| Support response | Incidents reported by WhatsApp or email receive an initial response on business days. | 24 hours |
| Backups | Encrypted client volume backups are stored in S3 with retention and expiry rules. | 90 / 365 days |
| Compromiso | Práctica operativa | Límite escrito |
|---|---|---|
| Configuración inicial | Pasarela desplegada y operativa después de confirmar el pago, en días hábiles. | 48 horas |
| Disponibilidad mensual | Los servicios de la pasarela se operan contra el acuerdo de disponibilidad mensual, excluyendo mantenimiento programado y fallas de terceros. | 99% |
| Respuesta de soporte | Incidencias reportadas por WhatsApp o correo reciben respuesta inicial en días hábiles. | 24 horas |
| Copias de seguridad | Copias de seguridad cifradas de los volúmenes del cliente en S3 con reglas de retención y expiración. | 90 / 365 días |
Monthly uptime SLA
acuerdo de disponibilidad mensual
99%
About 7.3 hours maximum unplanned downtime per month, subject to SLA exclusions
Aproximadamente 7.3 horas máximas de caída no planificada al mes, sujeto a exclusiones del acuerdo de servicio
Backup frequency
Frecuencia de copias de seguridad
Daily
Encrypted S3 backups with 90-day retention and 365-day expiry
Copias de seguridad cifradas en S3 con retención de 90 días y expiración a 365 días
Support response
Respuesta de soporte
24h
Initial response on business days for incidents reported by WhatsApp or email
Respuesta inicial en días hábiles para incidencias reportadas por WhatsApp o correo
Where your
data actually lives
Dónde viven
tus datos realmente
We state the default location plainly and call out the available residency exception before onboarding.
Declaramos la ubicación predeterminada y la excepción de residencia disponible antes de la configuración inicial.
🇺🇸
Default · United States
Standard hosting
Hosting estándar
By default, Blackrack infrastructure runs in the United States on AWS us-east-1: gateways, encrypted S3 backups, persistent storage, and Kubernetes control plane.
Por defecto, la infraestructura de Blackrack corre en Estados Unidos sobre AWS us-east-1: pasarelas, copias de seguridad cifradas en S3, almacenamiento persistente y plano de control Kubernetes.
🇨🇴
On request · Colombia
Colombia residency
Residencia en Colombia
If your organization needs data to remain in Colombia for legal, regulatory, or contractual reasons, request Colombian hosting before onboarding.
Si tu organización necesita que los datos permanezcan en Colombia por razones legales, regulatorias o contractuales, solicita hosting en Colombia antes de la configuración inicial.
↗
When enabled · Third parties
Provider data flow
Flujo hacia proveedores
When you enable an integration, requests may go to the relevant provider, such as an AI model API or chat bridge. You control which integrations are active.
Cuando activas una integración, las solicitudes pueden ir al proveedor correspondiente, como una API de modelo de IA o puente de chat. Tú controlas qué integraciones están activas.
Sub-processorsSub-procesadores
Who we rely on,
and why
En quién confiamos,
y por qué
The third parties that may process your data on our behalf. We keep this list current.
Los terceros que pueden procesar tus datos en nuestro nombre. Mantenemos esta lista al día.
| Sub-processorSub-procesador | RoleFunción | RegionRegión |
|---|---|---|
| Amazon Web Services (AWS) | Compute, persistent storage, S3 / Glacier encrypted backups, Kubernetes control planeCómputo, almacenamiento persistente, copias de seguridad cifradas S3 / Glacier, plano de control Kubernetes | US (us-east-1) |
| OpenAI / Gemini / Xiaomi / MiniMax / DeepSeek | LLM API inference (managed access or optional customer keys)Inferencia de API LLM (acceso gestionado o keys opcionales del cliente) | US |
| Cloudflare | DNS & CDN / edge proxyDNS y CDN / proxy de borde | US |
| Discord / Element | Chat messaging bridgePuente de mensajería de chat | US |
Last updated: 2026-05-29Última actualización: 2026-05-29
Subscribe to sub-processor changes: privacy@blackrack.app Suscríbete a cambios de sub-procesadores: privacy@blackrack.app
Strict Access Controls
in production
Controles Estrictos de Acceso
en producción
We operate under a strict zero-trust operational model separating what we operate from what you control.
Operamos bajo un modelo estricto de zero-trust separando lo que operamos de lo que tú controlas.
✓
Data ResidencyData is geographically isolated in the agreed region.
Residencia de DatosLos datos están aislados geográficamente en la región acordada.
✓
Human-in-the-loopNo automated destructive actions without explicit confirmation.
Humano en el bucleSin acciones destructivas automatizadas sin confirmación explícita.
✓
Least-privilegeStrict IAM role boundaries and granular permissions.
Mínimo privilegioLímites estrictos de roles IAM y permisos granulares.
◔
SOC 2 Type IIPending final audit; we separate operational evidence from legal conclusions.
SOC 2 Tipo IIAuditoría final pendiente; separamos evidencia operativa de conclusiones legales.
Found a vulnerability? See our security.txt for responsible disclosure. ¿Encontraste una vulnerabilidad? Consulta nuestro security.txt para divulgación responsable.
If you leave,
the process is documented
Si te vas,
el proceso está documentado
Cancellation is not a negotiation tactic. The Terms define the closeout flow: written notice, service through the current billing cycle, then a data archive or deletion according to your instruction.
La cancelación no es una táctica de negociación. Los Términos definen el cierre: aviso por escrito, servicio hasta el final del ciclo vigente y luego archivo de datos o eliminación según tu instrucción.
✓Cancel by written notice via email or WhatsApp at least 30 calendar days before renewalCancelas por aviso escrito vía correo o WhatsApp al menos 30 días calendario antes de renovar
✓Service remains active until the end of the billing cycle current at cancellationEl servicio sigue activo hasta el final del ciclo de facturación vigente al cancelar
✓A compressed PVC backup is made available within 15 calendar days after effective cancellationUna copia de seguridad comprimida de tus datos queda disponible dentro de 15 días calendario tras la cancelación efectiva
✓You can instruct deletion instead of downloadPuedes pedir eliminación en vez de descarga
✓If the archive is not downloaded in the 15-day window, volumes and backups are deleted irreversiblySi no descargas el archivo en la ventana de 15 días, volúmenes y copias de seguridad se eliminan de forma irreversible
✓No proprietary Blackrack data format is required to receive your archiveNo necesitas un formato propietario de Blackrack para recibir tu archivo
Last updated: 2026-05-29Última actualización: 2026-05-29
ComparisonComparativa
Blackrack vs. alternatives
Not all infrastructure solutions prioritize the same things. This is the difference.
No todas las soluciones de infraestructura priorizan lo mismo. Esta es la diferencia.
| Blackrack | DIY | Managed Platform | Freelancer DevOps | |
|---|---|---|---|---|
| Data isolation | ✓ Always | ✓ If configured right | ✗ Their servers | Depends on setup |
| Exit process | ✓ Documented archive or deletion | ✓ Always | ✗ Contractual lock-in | Depends on contract |
| Initial setup | 48 hours | 2 – 4 weeks | 1 – 3 days | 1 – 2 weeks |
| Operational maintenance | Included in plan | Your time & team | Included | Hourly / retainer |
| Incident support | 24h initial response on business days | Community / forums | Varies by plan | Variable availability |
| Code & config ownership | 100% yours | 100% yours | Platform property | Negotiable |
| Predictable cost | ✓ Fixed monthly price | Infra only (varies) | Scales by use / user | Hourly (unpredictable) |
| Documentation delivered | ✓ On handoff | If you write it | Only their platform | If in contract |
| Blackrack | Solución propia | Plataforma managed | Freelancer DevOps | |
|---|---|---|---|---|
| Datos aislados | ✓ Siempre | ✓ Si lo configuras bien | ✗ Sus servidores | Depende de la configuración |
| Proceso de salida | ✓ Archivo o eliminación documentados | ✓ Siempre | ✗ Dependencia contractual | Depende del contrato |
| Configuración inicial | 48 horas | 2 – 4 semanas | 1 – 3 días | 1 – 2 semanas |
| Mantenimiento operacional | Incluido en plan | Tu tiempo y equipo | Incluido | Por hora / retainer |
| Soporte ante incidentes | Respuesta inicial en 24h hábiles | Comunidad / foros | Varía por plan | Disponibilidad variable |
| Propiedad del código y configuración | 100% tuyo | 100% tuyo | Propiedad de la plataforma | Negociable |
| Costo predecible | ✓ Precio fijo mensual | Solo infra (varía) | Escalado por uso / usuario | Por horas (impredecible) |
| Documentación entregada | ✓ En el traspaso | Si la escribes | Solo su plataforma | Si está en el contrato |
* Based on real cases. Managed platforms include Heroku, Railway, Render. Comparison is indicative; each case varies.
* Basado en casos reales. Las plataformas managed incluyen Heroku, Railway, Render. La comparativa es orientativa; cada caso varía.
How the handoff
actually happens
Cómo ocurre
la entrega
The handoff is a package of files, notes, and data export steps. It is meant to help you or another operator understand the gateway after Blackrack stops maintaining it.
El traspaso es un paquete de archivos, notas y pasos de exportación. Está pensado para que tú u otro operador entiendan la pasarela cuando Blackrack deje de mantenerlo.
01 · Written request
01 · Solicitud escrita
You request closeout
Solicitas el cierre
Send the cancellation or handoff request by email or WhatsApp. For cancellation, the Terms require 30 calendar days' notice before renewal.
Envías la solicitud de cancelación o entrega por correo o WhatsApp. Para cancelar, los Términos exigen 30 días calendario antes de renovar.
02 · Package
02 · Paquete
We prepare the operating context
Preparamos el contexto operativo
We collect configuration, runbooks, access notes, integration notes, and the data export path needed to understand the gateway.
Reunimos configuración, manuales de procedimientos, notas de acceso, notas de integración y ruta de exportación de datos para entender la pasarela.
03 · Data archive
03 · Archivo de datos
You receive or delete the PVC backup
Recibes o eliminas la copia de seguridad de tus datos
After effective cancellation, the compressed PVC backup is made available within 15 calendar days, unless you instruct deletion instead.
Después de la cancelación efectiva, la copia de seguridad comprimida de tus datos queda disponible dentro de 15 días calendario, salvo que pidas eliminarlo.
04 · Closeout
04 · Cierre
Maintenance responsibility changes
Cambia la responsabilidad de mantenimiento
Once the agreement ends, Blackrack no longer maintains the gateway. If the archive is not downloaded in the window, associated volumes and backups are deleted.
Cuando termina el contrato, Blackrack deja de mantener la pasarela. Si no descargas el archivo en la ventana, los volúmenes y copias de seguridad asociadas se eliminan.
What we do
and do not claim
Qué afirmamos
y qué no
Trust copy should not read stronger than the agreement. These boundaries keep the page aligned with the Terms and Privacy Policy.
El copy de confianza no debe prometer más que el contrato. Estos límites mantienen la página alineada con Términos y Privacidad.
✓Customer data is not used to train, retrain, or fine-tune AI modelsLos datos del cliente no se usan para entrenar, reentrenar ni ajustar modelos de IA
✓Third-party AI providers are used only when an enabled integration needs themLos proveedores externos de IA se usan solo cuando una integración activada los necesita
✓The 99% monthly SLA is a service commitment, not a promise of uninterrupted operationEl acuerdo de disponibilidad mensual de 99% es un compromiso de servicio, no una promesa de operación ininterrumpida
✓The only SLA remedy is the pro-rated credit described in the pricing clauseEl único remedio por incumplimiento del acuerdo de servicio es el crédito proporcional descrito en la cláusula de precios
✓SOC 2 is not claimed because Blackrack is not currently certifiedNo afirmamos SOC 2 porque Blackrack no está certificado actualmente
✓Third-party outages do not count as Blackrack SLA breachesLas caídas de terceros no cuentan como incumplimientos del acuerdo de servicio de Blackrack
Reviewable artifactsArtefactos revisables
Trust you can
inspect
Confianza que puedes
revisar
Runbook walkthrough
Revisión de manuales de procedimientos
Ask us to walk through the deployment runbook, maintenance path, backup location, and incident escalation channel before you buy.
Pídenos revisar el manual de procedimientos de despliegue, ruta de mantenimiento, ubicación de copias de seguridad y canal de escalamiento antes de comprar.
Data flow review
Revisión de flujo de datos
We can map which parts stay in the gateway, which backups go to S3, and which enabled integrations send requests to third-party providers.
Podemos mapear qué partes quedan en la pasarela, qué copias de seguridad van a S3 y qué integraciones activadas envían solicitudes a terceros.
Exit checklist
Lista de verificación de salida
Before onboarding, you can review the cancellation, PVC archive, deletion, and handoff steps so the exit path is clear.
Antes de la configuración inicial puedes revisar los pasos de cancelación, archivo de tus datos, eliminación y traspaso para que la salida quede clara.
Review the trust
checklist with us
Revisa la lista de verificación
de confianza con nosotros
Use the call to confirm data location, enabled integrations, backup handling, cancellation steps, and the handoff package before onboarding.
Usa la llamada para confirmar ubicación de datos, integraciones activas, manejo de copias de seguridad, pasos de cancelación y paquete de traspaso antes de la configuración inicial.