[ Cómo funciona · en el navegador ]

Cómo revisa Tracehold lo que tu equipo envía a la IA

Tracehold revisa lo que se envía a herramientas de IA y, según tu política, lo observa, avisa, redacta o bloquea. Si no encuentra nada, el prompt pasa. El motor de detección corre en el navegador y se despliega con la gestión de dispositivos que ya usas.

Se ejecuta en el navegador Se despliega con tu MDM actual No necesita proxy
[ Rastro del mensaje · ver → decidir → proteger ]

Qué pasa entre "escribir" y "enviar"

Sigue un mensaje hasta una herramienta de IA. La extensión intercepta el envío en el navegador, lee lo que se envía, aplica tu política y registra el resultado.

El empleado escribe

Un prompt con un secreto

Navegador

A punto de enviarse

Análisis en el navegador

Contenido revisado con las reglas

Decisión

Observar · avisar · redactar · bloquear

Proveedor de IA

Recibe lo que permite la política

Analizados 128 Redactados 74 Bloqueados 12
Lo que llega a la consola: los metadatos del evento (tipo de dato, gravedad, destino, acción) más una muestra enmascarada del valor. Guardar el contenido está desactivado por defecto.
[ Por qué se sostiene · cobertura · privacidad · cumplimiento ]

Tres cosas de las que todo comprador quiere estar seguro

Cobertura, privacidad y cumplimiento: las preguntas que hace un equipo de seguridad o legal antes de que nada llegue a producción.

Cobertura

La extensión de navegador y los agentes de Windows y Linux acompañan a tu equipo del navegador al escritorio y al terminal. Las herramientas de IA que nadie aprobó aparecen como shadow AI, y de cada una decides si la permites, la dejas en revisión o la bloqueas.

Privacidad

El motor de la extensión corre en el navegador. A la consola llegan los metadatos del evento más una muestra enmascarada del valor, y guardar el contenido está desactivado por defecto. Con el clasificador LLM opcional (plan Governance, beta), el texto viaja en tránsito al clasificador y Tracehold no lo almacena.

Cumplimiento

En el plan Governance, los eventos se mapean a 39 controles de RGPD, EU AI Act, DORA, NIS2, ISO 27001 y SOC 2. Apoya tus auditorías; no es asesoramiento legal ni una certificación. Construido en la UE y alojado en la UE.

Lo que cambia el primer día

Decides sobre cada prompt.
control total.

Cada prompt se revisa en el navegador antes de enviarse a una herramienta de IA, y decides tú qué ocurre a continuación.

Prompt
Desplegar con my!ps4wr90d
Tracehold · en el navegador
Analizando…
Proveedores de IA
Herramienta de IA aprobada o shadow AI
Consola
metadatos del evento + muestra enmascarada
[ Despliegue · sin cirugía de red ]

Despliégalo igual que despliegas todo lo demás

La consola genera los ficheros de política gestionada (.reg, .ps1, .json) y el instalador, y hay una guía de Intune.

Los paquetes y la política salen de la consola, y tu gestión de dispositivos despliega la extensión como cualquier otro complemento de navegador.

La extensión no necesita proxy ni pasarela: la detección corre en el navegador, así que tu esquema de red se queda como está.

Los agentes de Windows y Linux se instalan por separado, para ir más allá del navegador. En Linux, una instalación limpia no intercepta nada hasta que tu política lo activa.

consola · gestión de extensiones
Dispositivos gestionados 248 registrados
Ingeniería · macOS
86 dispositivos · v4.2
Activo
Ventas · Windows
112 dispositivos · v4.2
Activo
Soporte · Linux
50 dispositivos · actualizando
En despliegue
[ Detección · más de 1.600 reglas ]

Reconoce lo que de verdad se filtra

Más de 1.600 reglas cubren números de identidad, datos bancarios y de tarjetas, credenciales, claves de API, código y secretos, y tus propias palabras clave.

chat.openai.com — Tracehold observando
Míralo en acción, en directo en el navegador:
Escuchando…
Datos sensibles detectados

Los números de identidad, los IBAN y las tarjetas se comprueban además con su dígito de control. Valores de ejemplo, no datos reales. Mira todo lo que detecta Tracehold.

[ Detectado en el envío · antes de enviar ]

La revisión ocurre antes de que salga la petición

La extensión intercepta el envío en el navegador, antes de que salga la petición. Si tu política avisa, la persona ve lo encontrado y decide si continúa.

chat.openai.com
¿puedes iniciarme sesión? el usuario es dana.ortiz@acme-corp.com y la contraseña es Hunter2!Spring
Datos sensibles detectados Una contraseña y un correo personal están a punto de compartirse. Elimínalos antes de enviar, o envía una versión segura en su lugar.
2 elementos marcados · comprobado en el navegador Enviar ↑
[ Ficheros, no solo texto · redacción ]

Un fichero adjunto recibe la misma comprobación que un texto

Adjuntar un fichero de configuración, una hoja con clientes o un contrato es una de las formas más fáciles de que se escapen datos. La extensión lee el fichero en el navegador, extrae su texto (con OCR para las imágenes) y lo revisa antes de la subida. Si tu política bloquea lo que encuentra, la subida no sigue adelante y la persona ve por qué.

claude.ai · adjuntar fichero
aquí está nuestra configuración de entorno, ¿puedes ayudarme a limpiarla?
.env FICHERO ENV contiene una clave secreta redactada
1,4 KB · 23 líneas
Retenido
Subida detenida antes de empezar Este fichero parece una configuración de entorno y contiene credenciales. Se detectó en el navegador, así que la subida no siguió adelante.
[ Tus reglas, tus palabras · observar · avisar · redactar · bloquear ]

Políticas ajustadas a lo que es sensible para ti

Además de las reglas que todos necesitan, añades tus propias palabras clave, como nombres en clave internos o identificadores de clientes, y eliges qué ocurre con cada hallazgo según el tipo de dato, la gravedad, el equipo y el destino.

Bloquear

Detiene el envío y explica al usuario por qué.

Redactar

Cambia el valor sensible por un marcador antes de enviar.

Avisar

El usuario ve lo encontrado y decide si continúa.

consola · reglas de política
Reglas activas Equipo de marketing
Nombres en clave internos"Project Halcyon", "Bluefin"…
Bloquear
ID de clientesCUST-04812, referencias de cuenta
Redactar
Nombres de producto sin lanzartérminos de hoja de ruta y lanzamiento
Avisar
Claves API y tokensdetección integrada, siempre activa
Bloquear
Correos de clientesdatos personales · GDPR
Redactar
Los hallazgos llegan a la consola. En un despliegue gestionado, cada evento llega a la consola como metadatos más una muestra enmascarada del valor. De ahí alimenta detecciones, incidentes, alertas, informes y tu SIEM. Ver la plataforma y la consola →

Empieza en modo de solo observación: nada se bloquea

Con la acción Observar no se bloquea nada y no se interrumpe a nadie. Ves qué se habría detectado y activas Avisar, Redactar o Bloquear cuando estés listo.

[ Construido para los sectores donde una sola fuga es un incidente reportable ]
Banca Seguros Sanidad Sector público

Estos son los sectores para los que hemos construido Tracehold: normas estrictas sobre datos, consecuencias reales por una fuga. No ponemos aquí nombres ni logos que no nos hayamos ganado el derecho de mostrar.