Cumplimiento que puedes ver, para la IA que tu equipo ya usa.
Tracehold asocia lo que tu gente envía a herramientas de IA con 39 controles de RGPD, EU AI Act, DORA, NIS2, ISO 27001 y SOC 2, y exporta un informe por cada marco. Forma parte del plan Governance. Apoya tus auditorías; no es asesoramiento legal ni una certificación.
Tus normativas no cambiaron. La forma de trabajar de tu equipo sí.
El RGPD, NIS2, DORA y el EU AI Act son ley; ISO 27001 y SOC 2 son los estándares con los que te miden tus clientes y tus auditores. Hoy tu gente pega datos de clientes, credenciales y documentos internos en herramientas de IA todos los días, fuera de los controles pensados para el correo y el intercambio de archivos.
Tracehold vigila ese canal. Revisa lo que está a punto de enviarse, actúa según tu política y registra cada detección en la consola. La vista de cumplimiento se construye con esas detecciones, no con un cuestionario que rellenas tú.
Una vista construida con detecciones
Cada marco recibe una puntuación de riesgo de 0 (mejor) a 100 (peor), en cuatro bandas: Baja, Media, Alta y Crítica. Se mueve a medida que cambian tus detecciones.
Informes para entregar a tu auditor
Exporta un informe por marco en PDF o CSV desde la consola, o en JSON a través de la API.
De un incidente a los controles que rompe
Cada detección y cada incidente se marca con los controles que rompe, para que puedas seguir un evento hasta el artículo al que afecta.
Seis marcos, 39 controles
Cada control cita el artículo o el criterio al que se refiere y los tipos de dato cuya detección lo evidencia.
RGPD — 10 controles
Reglamento (UE) 2016/679. Minimización de datos, licitud, categorías especiales, protección desde el diseño, encargados, registro de actividades, seguridad, notificación de brechas, evaluación de impacto y transferencias internacionales.
NIS2 — 4 controles
Directiva (UE) 2022/2555. Gestión de riesgos, seguridad de la cadena de suministro, criptografía y notificación de incidentes.
ISO 27001 — 6 controles
ISO/IEC 27001:2022, Anexo A. Transferencia de información, control de acceso, servicios en la nube, privacidad y protección de datos personales, prevención de fuga de datos y seguimiento.
SOC 2 — 5 controles
Criterios de servicios de confianza (Trust Services Criteria). Evaluación de riesgos, acceso lógico, operaciones de seguridad, riesgo de terceros y confidencialidad.
EU AI Act — 8 controles
Reglamento (UE) 2024/1689. Alfabetización en IA, prácticas prohibidas, gobernanza de datos, conservación de registros, supervisión humana, obligaciones del responsable del despliegue, transparencia y notificación de incidentes graves.
DORA — 6 controles
Reglamento (UE) 2022/2554. Gobernanza del riesgo TIC, protección y prevención, detección, gestión y notificación de incidentes y riesgo de terceros.
De una fuga cotidiana a un informe en el que puedes confiar
Sin encuestas, sin conjeturas. La vista de cumplimiento se construye con las detecciones registradas sobre actividad real.
01 · Vigilamos el canal de IA
Tracehold revisa lo que está a punto de enviarse a herramientas de IA, en la extensión de navegador o en el endpoint, y actúa según tu política: observar, avisar, redactar o bloquear.
02 · Lo mapeamos con cada normativa
Cada detección tiene una categoría y cada control enumera las categorías que lo evidencian. Al registrarse una detección, la consola marca los controles que rompe. Cada marco recibe una puntuación de riesgo de 0 (mejor) a 100 (peor).
03 · Exportas la prueba
Exporta desde la consola un informe por marco: la puntuación y la banda de riesgo, la tendencia, cada control con las detecciones que lo respaldan y recomendaciones. PDF o CSV, o JSON a través de la API.
Informes para tus auditores y tu consejo
Abre un marco en la consola y expórtalo. Los informes de cumplimiento forman parte del plan Governance.
Elige cualquier incidente concreto y la consola muestra los controles que rompe, para que puedas seguir un evento hasta el artículo al que afecta. Los informes se construyen con metadatos del evento más una muestra enmascarada del valor, no con el prompt completo. Guardar el contenido de los hallazgos está desactivado por defecto; si tu organización lo activa, se cifra y se borra a los 90 días.
Un informe por marco
Seis marcos (RGPD, EU AI Act, DORA, NIS2, ISO 27001 y SOC 2), cada uno con su propio informe, en PDF o CSV desde la consola y en JSON a través de la API.
Riesgo y tendencia
La puntuación y la banda de riesgo del marco, y cómo ha evolucionado con el tiempo.
Control por control
Cada control con su estado (Cubierto, Cobertura parcial o Sin evidencia) y las detecciones y bloqueos que lo respaldan. Los controles sin evidencia en el periodo, o con cobertura parcial, se señalan para revisarlos.
Categorías especiales de datos
El informe de RGPD lista aparte las detecciones de datos de categorías especiales (artículo 9).
Grupos y filiales
Con varias organizaciones en el alcance, la vista las promedia y muestra la más débil, para que una unidad de negocio con problemas no se esconda tras una buena media.
Cumplimiento que se mide, no se asume
Mapeo, no una carpeta de papeles
Ve lo que Tracehold detecta asociado a los controles de RGPD, EU AI Act, DORA, NIS2, ISO 27001 y SOC 2, en una vista que se mueve a medida que cambian tus detecciones.
También cubre la IA en la sombra
La extensión reconoce más de 300 dominios de herramientas de IA, incluidos los no aprobados: en la consola permites cada uno, lo dejas en revisión o lo bloqueas.
Se despliega con tus propias herramientas
Los paquetes y la política de la extensión salen de la consola y tu gestión de dispositivos (MDM o GPO) hace el despliegue; hay una guía para Intune. Los agentes de Windows y Linux son extras opcionales para el uso de IA fuera del navegador.
Europea por diseño
Construida y alojada en la UE, con los datos de cada organización separados por seguridad a nivel de fila (Row-Level Security).
Lo que preguntan los compradores sobre cumplimiento
¿Puedo enseñar esto a un auditor?
¿Qué marcos cubre?
¿De dónde sale la asociación con los controles?
Somos un grupo con filiales: ¿se consolida?
¿Guardáis nuestros prompts para construir los informes?
¿Cómo se despliega?
¿Tracehold nos certifica en RGPD, ISO 27001 o SOC 2?
Convierte el riesgo de la IA en un informe que puedas mostrar al consejo
Reserva una demo y te mostraremos la vista de cumplimiento construida con tus propias detecciones, y el informe que hay detrás.