Los datos de siniestros y de asegurados no tienen cabida en un prompt de IA.
Suscriptores, gestores de siniestros y mediadores usan IA para redactar una carta o resumir un expediente. Cada pegado puede sacar datos personales, también de salud, de tu control. Tracehold revisa lo que se envía a herramientas de IA y, según tu política, observa, avisa, redacta o bloquea. Si no encuentra nada sensible, el mensaje pasa.
El motor de la extensión revisa el prompt y los archivos adjuntos antes de enviarlos a una herramienta de IA.
Metadatos del evento (tipo de dato, gravedad, destino, acción) más una muestra enmascarada del valor. Guardar el contenido está desactivado por defecto.
Para datos con una forma reconocible: números de identidad, IBAN, códigos ICD-10 y números de tarjeta sanitaria.
Tracehold se crea en la UE y está alojada en la UE.
Un expediente de siniestro es de los datos más sensibles que manejas
El seguro funciona con identidad, finanzas y salud. Las herramientas de IA agilizan el trabajo y hacen muy fácil enviar esos datos a donde nunca deberían llegar.
Relatos de siniestros
Los gestores pegan notas completas de siniestros en la IA para redactar una respuesta o resumir un expediente, llevando las circunstancias del reclamante, sus lesiones y su relato de los hechos a una herramienta de terceros.
Datos personales del asegurado
Nombres, direcciones, fechas de nacimiento, números de póliza y de DNI y datos bancarios acaban en los prompts cuando el personal pide a la IA que reformatee un presupuesto, una carta o una renovación.
Datos de salud y categorías especiales
Los siniestros de vida, salud y daños personales están llenos de informes médicos y diagnósticos. Según el RGPD, son datos de categoría especial, y un solo pegado descuidado es una exposición que quieres detectar antes de que salga.
Revisado en el navegador, antes de llegar a la IA
La extensión revisa lo que está a punto de enviarse, antes de que salga. La consola recibe metadatos del evento más una muestra enmascarada del valor, no el siniestro.
Ver
En el momento en que un gestor está a punto de enviar texto de un siniestro a una herramienta de IA, Tracehold lo revisa, antes de que se envíe.
Decidir
Las reglas reconocen números de identidad, IBAN, códigos ICD-10 y números de tarjeta sanitaria, y tu política decide qué ocurre. La prosa libre necesita el clasificador LLM opcional (plan Governance, beta).
Proteger
La parte sensible se redacta para que el resto de la solicitud pueda seguir adelante, o se bloquea todo el contenido pegado, y el gestor recibe una explicación clara, en contexto.
Registrar
Tu equipo de cumplimiento obtiene un registro de cada hallazgo: tipo, gravedad, destino y acción, con una muestra enmascarada del valor. Guardar el contenido está desactivado por defecto.
En el navegador y el escritorio
El trabajo de siniestros y suscripción no ocurre solo en webs de IA. La extensión de navegador reconoce más de 300 dominios de herramientas de IA con más de 1.600 reglas, y los agentes de endpoint llegan más allá del navegador.
Extensión de navegador gratuita
Chrome, Edge y Firefox. Revisa el mensaje y los archivos adjuntos en sitios de IA, y las herramientas que nadie ha aprobado aparecen como shadow AI en la consola.
Agentes de escritorio y de desarrollo
El agente de Windows cubre unidades USB, impresión y capturas de pantalla de documentos de Office protegidos. El agente de Linux cubre herramientas de IA de terminal como Claude Code y Codex, cuando la política lo activa. Ninguno intercepta la red por defecto.
Archivos de siniestros ya guardados en disco
El agente de Windows puede escanear archivos bajo demanda y el de Linux tiene un escáner local opcional. En sitios de IA, los archivos adjuntos o subidos reciben la misma revisión que el texto pegado.
La detección se ejecuta en el navegador
El motor de la extensión revisa el prompt y los archivos adjuntos antes de enviarlos, y no necesita proxy. La consola recibe metadatos del evento (tipo de dato, gravedad, destino, acción) más una muestra enmascarada del valor, no el siniestro. Guardar el contenido está desactivado por defecto.
Si tu organización activa el clasificador LLM opcional (plan Governance, beta), el texto viaja en tránsito al clasificador y Tracehold no lo almacena. Los agentes de endpoint envían un extracto del texto con los valores sensibles enmascarados. Descubre cómo protegemos tus datos →
Evidencias de cumplimiento para las normas ante las que respondes
En el plan Governance, Tracehold asigna lo que encuentra a 39 controles de seis marcos (RGPD, Ley de IA de la UE, DORA, NIS2, ISO 27001 y SOC 2) y exporta un informe de cada uno, en PDF o CSV. Apoya tus auditorías; no es asesoramiento legal ni una certificación.
RGPD
10 controles asignados. Art. 9, categorías especiales de datos (los datos de salud lo son), Art. 32, seguridad del tratamiento, y Art. 33, evidencia de exposiciones que podrían ser una brecha.
ISO 27001
6 controles asignados. Anexo A 8.12, prevención de fuga de datos, y 5.14, transferencia de información.
SOC 2
5 controles asignados. CC6, acceso lógico, y C1, confidencialidad.
NIS2
4 controles asignados. Art. 21, gestión de riesgos, y Art. 23, notificación de incidentes, con seguimiento de sus plazos orientativos por incidente; no se notifica nada a ninguna autoridad de forma automática.
Desplegado con las herramientas que ya usas
Sin proxy, sin cirugía de red. La extensión de navegador no necesita proxy ni cambios de red, y la distribuyes con tu gestión de dispositivos habitual.
Inicio de sesión único
Inicio de sesión con OIDC o LDAP/AD.
SIEM y alertas
Los hallazgos de la extensión de navegador van a tu SIEM por HTTPS (Splunk HEC o CEF) y las alertas van a Slack, Microsoft Teams o una URL de webhook propia.
Despliega con MDM
La consola genera los archivos de política gestionada (.reg, .ps1, .json) y el MSI, y hay una guía de Microsoft Intune. Tu MDM o GPO hace el despliegue.
Empieza en modo solo observación
Observa e informa sin bloquear a nadie. Ves qué se habría detectado y dónde está tu exposición real antes de activar avisos, redacción o bloqueo.
Empieza en Observar y no se bloquea nada mientras mides tu exposición.
Tres planes, un mismo camino
La extensión gratuita no necesita cuenta y es para una persona. Sube de plan cuando necesites visibilidad centralizada, políticas y gobernanza.
Free
La extensión de navegador gratuita no necesita cuenta y es para una persona. No tiene consola ni políticas.
Ver qué incluyeInsight
Visibilidad y prevención: detección, descubrimiento de shadow AI, la consola, políticas para bloquear, avisar o redactar, escaneo de archivos, reglas propias y alertas.
Comparar planesGovernance
Todo lo de Insight, más riesgo de cumplimiento e informes listos para auditoría asignados a RGPD, NIS2, DORA, la Ley de IA de la UE, ISO 27001 y SOC 2, espacios multi-tenant y el motor de detección por LLM (beta).
Habla con nuestro equipoLo que nos preguntan las aseguradoras
¿El texto del siniestro o el informe médico salen de nuestro entorno?
¿Puede Tracehold detectar datos de salud?
¿Qué marcos cubre la asignación de cumplimiento?
¿Tiene Tracehold alguna certificación?
¿Esto no empujará al personal a usar la IA en dispositivos personales?
¿Cómo se despliega y qué plan necesitamos?
Descubre qué están enviando hoy tus equipos a la IA
Reserva una demo y empieza en Observar: ve qué datos de siniestros, de asegurados y de salud están yendo a herramientas de IA en toda tu empresa, sin ninguna disrupción para tu gente.