Si es sensible, lo detectamos antes de que llegue a la IA.
El motor de detección de Tracehold corre en el navegador y revisa lo que tu equipo escribe, pega y sube a herramientas de IA antes de enviarlo, con más de 1.600 reglas para credenciales, números de identidad, datos bancarios y de tarjetas, datos de salud y marcas de confidencialidad, además de tus propias palabras clave.
Los datos sensibles que tu equipo comparte sin pensarlo
Estas son las fugas del día a día, pegadas en un chatbot para ahorrar cinco minutos. Tracehold sabe cómo es cada una de ellas.
Contraseñas y claves
Credenciales de acceso, claves de API y tokens de acceso para cuentas de nube, código e IA: el tipo de secreto que nunca debería pegarse en ningún sitio.
Datos personales y de salud
Números de identidad, fechas de nacimiento y direcciones de correo, en una forma reconocible, además de datos de salud como números de paciente y códigos de diagnóstico.
Datos financieros
IBAN y tarjetas de pago, validados antes de contar como hallazgo.
Marcas de confidencialidad
Marcas de confidencialidad y material de operaciones, como STRICTLY CONFIDENTIAL / TOP SECRET y pistas de M&A bajo confidencialidad.
No todo tiene un formato fijo
Un número de tarjeta siempre parece un número de tarjeta. Una contraseña dentro de una frase, o una enfermedad junto al correo electrónico de una persona, no. Algunas reglas leen el contexto que rodea al valor, y no solo su forma.
En el plan Governance (beta) se puede activar para tu organización un clasificador LLM opcional, además de las reglas. Con él activado, el texto viaja en tránsito al clasificador y Tracehold no lo almacena.
Secretos dichos con palabras
Una regla busca una contraseña o un secreto escrito dentro de una frase, aunque ningún nombre de clave ni formato lo delate.
Valores sin una forma conocida
Una comprobación estadística (entropía) marca cadenas que parecen un secreto aunque ninguna regla conozca su formato. Es una señal de gravedad baja, a propósito.
El contexto decide
Las categorías especiales del RGPD, como la salud, la religión o la afiliación sindical, solo se marcan cuando hay un identificador personal cerca. Las mismas palabras, solas, no son un hallazgo.
Tus propias palabras clave
Los nombres en clave de proyectos, los códigos de cliente y los nombres de productos internos se añaden en la consola, en Prevención, Biblioteca de detección, Entidades sensibles. Tu política decide qué pasa cuando aparece una.
Se marca: categoría especial junto a datos personales
Una enfermedad junto a un identificador personal es un hallazgo (gdpr_art9_with_pii).
Se deja pasar: las mismas palabras, solas
«Tiene diabetes tipo 2.» no lleva ningún identificador personal cerca, así que no se marca.
Una contraseña dentro de una frase
«La contraseña del servidor de staging es Zq8!mVx2pL.» se marca aunque no haya nombre de clave ni formato.
Lee capturas de pantalla y ficheros, no solo texto escrito
Un secreto escondido en una captura o en un PDF sigue siendo una fuga. La extensión lee el texto de imágenes y documentos antes de subirlos y lo revisa con las mismas reglas.
Capturas de pantalla e imágenes
El texto de una imagen que pegas o subes se lee con OCR en el navegador y se revisa como cualquier otro texto.
Documentos y adjuntos
Los PDF y los ficheros de Word, Excel y PowerPoint en su formato actual (no los antiguos .doc, .xls y .ppt) se abren en el navegador y se revisa su texto. Un PDF escaneado, sin capa de texto, pasa por OCR.
Mismas reglas, misma política
Lo que se lee de un fichero se revisa con las mismas reglas que el texto escrito, y el resultado sigue tu política.
Grabación real del producto, datos de muestra ilustrativos. Un fichero .env se detecta y la subida se bloquea antes de llegar a la herramienta de IA.
Alertas en las que puedes confiar, no ruido que acabarás ignorando
La forma más rápida de inutilizar una herramienta de seguridad es inundar a la gente de falsas alarmas. Las reglas están hechas para ser precisas, y el resto lo ajustas tú.
Comprueba, no adivina
Las reglas de identidad, IBAN y tarjeta (más de 30 reglas en total) validan el dígito de control, no solo la forma del número. Un número PPS válido se marca; el mismo número con la letra de control equivocada, no.
Los ejemplos y los valores de relleno se dejan pasar
Los valores de ejemplo conocidos y las palabras de relleno se reconocen y se ignoran, así que los fragmentos de documentación y los datos de prueba no generan alertas.
Puedes ajustarlo
Elige lo estricta que es la política (suave, moderada o agresiva), activa o desactiva reglas, cambia la gravedad de una regla y añade excepciones para los casos que te importan. Todo desde la consola.
No te limites a bloquear: oculta la parte sensible y deja pasar el resto
Bloquearlo todo frustra a la gente y la empuja hacia herramientas que no puedes ver. Cuando tu política dice Redactar, Tracehold sustituye solo el valor sensible por un marcador y deja que el resto del prompt siga su camino.
El empleado sigue trabajando y la herramienta de IA puede seguir respondiendo a la pregunta real. Antes de enviar un prompt redactado, Tracehold comprueba que no queda en él ningún valor original; si queda alguno, el envío se detiene.
El resto sigue funcionando
Solo se sustituye el valor, así que la herramienta de IA puede seguir respondiendo a la pregunta real.
Una comprobación final
Antes de enviar un prompt redactado, Tracehold comprueba que no queda en él ningún valor original. Si queda alguno, el envío se detiene.
Un registro, no el prompt
A la consola llegan los metadatos del evento más una muestra enmascarada del valor. Guardar el contenido está desactivado por defecto.
La misma protección, dondequiera que se use IA
La extensión de navegador es el núcleo. Los agentes la llevan a los sitios que un navegador no ve, y todo informa a una misma consola.
El navegador
Chrome, Edge y Firefox. La extensión reconoce más de 300 dominios de herramientas de IA, entre ellas ChatGPT, Claude, Gemini y Copilot. Una comprobación por nombre ayuda además a detectar herramientas de IA nuevas que aún no están en el catálogo.
El escritorio
El agente de Windows cubre las unidades USB, la impresión, las capturas de pantalla de documentos de Office protegidos y el escaneo de ficheros bajo demanda.
Herramientas de desarrollo
El agente de Linux cubre las herramientas de IA de terminal, como Claude Code y Codex, cuando tu política lo activa.
Lo que preguntan los compradores sobre detección
¿Qué tipos de datos sensibles detecta realmente?
¿Y los datos que no siguen un patrón fijo?
¿Va a inundar a mi equipo de falsas alarmas?
¿Analiza imágenes y documentos, o solo texto escrito?
Si encuentra algo sensible, ¿bloqueáis todo el mensaje?
¿Dónde se ejecuta la detección y qué llega a Tracehold?
Descubre qué detectaría Tracehold en tu entorno
Solicita una demo y te mostraremos, con tus propios datos, qué se habría detectado. Empieza con la acción Observar antes de aplicar nada.