El personal clínico usa IA a diario. Y también lo hacen los datos de tus pacientes.
Tus equipos ya usan IA para redactar informes de alta, resumir notas, codificar derivaciones y ordenar datos de investigación. El riesgo es lo que se pega en ella: historiales de pacientes, diagnósticos, resultados de pruebas, datos genéticos y de salud mental. Tracehold revisa lo que se envía a herramientas de IA y, según tu política, observa, avisa, redacta o bloquea. Si no encuentra nada sensible, el mensaje pasa.
La extensión revisa el mensaje y los archivos adjuntos antes de enviarlos a una herramienta de IA.
Metadatos del evento (tipo de dato, gravedad, destino, acción) más una muestra enmascarada del valor. Guardar el contenido está desactivado por defecto.
El motor de la extensión detecta datos con una forma reconocible. El texto libre necesita el clasificador LLM opcional (plan Governance, beta).
Tracehold se crea en la UE y está alojada en la UE.
La vía más rápida para que salgan datos de pacientes es un cuadro de prompt
La IA generativa no esperó a una revisión de seguridad clínica para llegar a la planta y al laboratorio. Llegó a través del navegador: útil, rápida, y a un solo pegado de enviar datos de salud de categoría especial a un servicio fuera de tu control. La intención casi siempre es inocente. La exposición no lo es.
Historiales de pacientes y notas clínicas
Un profesional clínico pega una nota de caso (nombre, historial, diagnóstico, medicación) en una herramienta de IA para redactar una derivación o un informe de alta. Cada una es un dato de salud de categoría especial según el RGPD que sale de tu control.
Resultados de pruebas y datos de investigación
Investigadores y analistas pegan resultados de laboratorio, informes de imagen o filas de un conjunto de datos de estudio para "explicar este hallazgo" o "ordenar esta tabla". Identificadores y resultados van directos a un mensaje.
Código, integraciones y documentos
Los desarrolladores pegan código de integración con credenciales incrustadas en asistentes de IA para depurar un feed HL7 o FHIR. Los equipos introducen protocolos confidenciales, solicitudes de comité de ética e informes de incidentes para resumirlos.
Diseñado para reconocer los datos que una organización sanitaria no se puede permitir perder
Con más de 1.600 reglas ejecutándose en la extensión de navegador, Tracehold reconoce datos con una forma reconocible: números de historia clínica, números de identidad, códigos ICD-10 y credenciales. Los diagnósticos y la salud mental se marcan cuando hay un identificador personal cerca.
Datos de salud de categoría especial
Los diagnósticos y la salud mental se marcan cuando hay un identificador personal cerca, como un correo electrónico o un DNI español. Los identificadores de variantes genéticas (rs…) se marcan cuando hay palabras de contexto genético cerca. Son los datos de categoría especial que el RGPD distingue para la protección más estricta.
Identificadores de pacientes
Números de identidad como el número NHS, y números de historia clínica, códigos ICD-10, números de receta y números de tarjeta sanitaria, reconocidos por su formato y las palabras que los rodean. Se valida el dígito de control, y los nombres sueltos no son un hallazgo. Un diagnóstico en prosa libre sin ningún identificador cerca necesita el clasificador LLM opcional (plan Governance, beta).
Credenciales y documentos confidenciales
Claves API y tokens ocultos en código de integración pegado, además de documentos reconocidos por sus marcas (STRICTLY CONFIDENTIAL, TOP SECRET, DO NOT DISTRIBUTE, en inglés) y por tus propias palabras clave. El motor no lee un protocolo para decidir que es confidencial.
La detección se ejecuta en el navegador, antes del envío
El motor de detección de la extensión corre en el navegador y revisa el mensaje y los archivos adjuntos antes de enviarlos. La consola recibe metadatos del evento más una muestra enmascarada del valor, no la historia del paciente.
Sin proxy ni cambios de red
La extensión de navegador se ejecuta en el navegador. El agente de Windows no intercepta la red por defecto, y una instalación limpia de Linux tampoco.
Qué llega a la consola
Metadatos del evento (tipo de dato, gravedad, destino, acción) más una muestra enmascarada del valor. En la columna Acción ves Bloqueado, Aviso, Redactado o Registrado. Guardar el contenido está desactivado por defecto. Los agentes de endpoint envían un extracto del texto con los valores sensibles enmascarados.
La extensión gratuita
La extensión de navegador gratuita no necesita cuenta y es para una persona. No tiene consola ni políticas. Salvo los informes que decidas enviar, no envía el contenido de los mensajes a Tracehold.
Ficheros ya guardados en el dispositivo, no solo lo que se escribe
El agente de Windows puede hacer escaneos de archivos bajo demanda, y el agente de Linux tiene un escáner local opcional, de modo que también se pueden revisar ficheros ya guardados en un dispositivo (un informe de alta o una exportación de investigación).
La versión honesta
Guardar el contenido está desactivado por defecto. Si tu organización lo activa, el texto original se almacena cifrado y solo se muestra mediante una acción con permiso y con registro de auditoría; la consola muestra una versión con los valores detectados enmascarados.
La página de Seguridad explica qué recibe la consola y dónde se ejecuta. Descubre cómo protegemos tus datos →
El uso descontrolado de IA toca las normativas que más importan en sanidad
Los datos de salud están en el extremo más estricto de la protección de datos. Un solo pegado puede incumplir más de una obligación a la vez.
artículo 9 del RGPD: categoría especial
Los datos de salud son datos de categoría especial según el artículo 9, con un listón más alto para el tratamiento y la cesión. Pegarlos en una herramienta de IA pública puede ser una cesión ilícita a un tercero. Revisarlos antes del envío ayuda a mantenerlos bajo tu control.
NIS2
La sanidad figura entre los sectores esenciales e importantes bajo NIS2, con una gestión del riesgo cibernético y una rendición de cuentas más exigentes. Demostrar control sobre cómo salen los datos hacia herramientas de IA, respaldado por un registro de auditoría, forma parte de mostrar que gestionas el riesgo.
Ley de IA de la UE
A medida que los equipos clínicos y de investigación adoptan la IA, necesitas saber dónde y cómo se usa, y gobernarla. En el plan Governance, los hallazgos se asignan a 8 controles de la Ley de IA de la UE: art. 26 (sistemas de IA en uso por quien los despliega), art. 12 (conservación de registros) y art. 10 (gobernanza de datos).
Un mapeo de cumplimiento que puedes llevar al consejo
En el plan Governance, Tracehold asigna lo que encuentra a 39 controles de seis marcos (RGPD, Ley de IA de la UE, DORA, NIS2, ISO 27001 y SOC 2) y exporta un informe de cada uno, en PDF o CSV, con los datos de categoría especial del artículo 9 del RGPD en primer plano para sanidad.
Riesgo real, no teatro
El mapeo refleja lo que tu gente hace realmente con la IA hoy: qué se detecta, con qué frecuencia, con qué gravedad, no una lista de comprobación puntual que queda obsoleta a la hora de comer.
Evidencia bajo demanda
Cada hallazgo se guarda como un registro de su tipo, gravedad, destino y acción, con una muestra enmascarada del valor y no el texto completo, para que puedas demostrar cómo se controla el uso de la IA sin exponer los datos del paciente.
Apoyo para tus auditorías, no una certificación
La asignación es un criterio de producto sobre qué detecciones evidencian qué obligación. Apoya tus auditorías; no es asesoramiento legal ni una certificación. Revísala con tu equipo de cumplimiento.
De "creemos que estamos bien" a "esta es la situación real"
La mayoría de las organizaciones sanitarias no pueden responder a una pregunta sencilla del consejo: ¿cuántos datos de pacientes están yendo a la IA ahora mismo? El mapeo de cumplimiento lo responde y muestra la tendencia a medida que tus controles hacen efecto.
El plan Governance cubre RGPD, Ley de IA de la UE, DORA, NIS2, ISO 27001 y SOC 2, con un informe de cada uno en PDF o CSV. Ver el cumplimiento en detalle →
Sin proxy, sin cirugía de red.
Un hospital o consorcio sanitario no puede meter un nuevo proxy en línea en una red clínica de la noche a la mañana. La extensión de navegador no necesita proxy ni cambios de red.
Desplegado a través de tu MDM
La consola genera los archivos de política gestionada (.reg, .ps1, .json) y el MSI, y hay una guía de Microsoft Intune. Los paquetes y la política salen de la consola; tu MDM o GPO hace el despliegue.
Empieza solo con observación
Comienza con un piloto que observa e informa sin bloquear a nadie. Ves exactamente qué se detectaría, y dónde está tu exposición real, sin interrumpir el trabajo clínico antes de activar el bloqueo.
Se integra en tu pila
Inicio de sesión con OIDC o LDAP/AD. Los hallazgos de la extensión de navegador van a tu SIEM por HTTPS (Splunk HEC o CEF) y las alertas van a Slack, Microsoft Teams o una URL de webhook propia.
Empieza gratis, escala a gobernado
Empieza con la extensión gratuita, añade visibilidad gestionada e informes de cumplimiento cuando estés listo.
Insight
Detección, descubrimiento de shadow AI, la consola, políticas para bloquear, avisar o redactar, escaneo de archivos, reglas propias y alertas.
Ver InsightGovernance
Todo lo de Insight, más riesgo de cumplimiento e informes listos para auditoría asignados a RGPD, NIS2, la Ley de IA de la UE, DORA, ISO 27001 y SOC 2, espacios multi-tenant y el motor de detección por LLM (beta).
Habla con nuestro equipoLo primero que preguntan los compradores del sector sanitario
¿Llegan los datos de los pacientes a Tracehold?
¿Necesitamos un proxy o cambios de red?
¿Cómo encaja con el artículo 9 del RGPD para datos de salud?
¿Cómo ayuda con el RGPD, NIS2 y la Ley de IA de la UE?
¿Tiene Tracehold alguna certificación?
¿Tracehold se asigna a HIPAA u otras normas del sector sanitario?
¿Dónde se aloja Tracehold?
¿Qué plan necesitamos?
Descubre lo que tu organización ya está enviando a la IA
Inicia un piloto solo de observación y obtén una imagen clara y honesta de dónde se están filtrando datos de pacientes y de investigación hacia herramientas de IA, sin interrumpir el trabajo clínico.