[ Plataforma · una consola · alojado en la UE ]

La plataforma de AI DLP que tú operas. Una consola para el navegador y el endpoint.

Tracehold es el producto que tu equipo de seguridad compra y opera: una única consola que despliega protección en todos los sitios donde tu gente llega a la IA, muestra lo que se va detectando, relaciona tu uso de la IA con la normativa y lo convierte todo en informes que puedes exportar. El motor de detección corre en el navegador; a la consola llegan los metadatos del evento más una muestra enmascarada del valor.

No necesita proxy El contenido no se guarda por defecto Construido en la UE
¿Quieres verlo funcionando con tus propios datos?
Sin tarjeta de crédito. Sin spam.
[ Una plataforma · una consola ]

Una plataforma. Tres lugares que protege. Una consola para gestionarla.

Tracehold cubre los lugares donde tu equipo entrega datos a una herramienta de IA y devuelve lo que encuentra a una sola pantalla.

Se define una vez, en la consola

Tú eliges qué ocurre cuando se encuentra algo sensible: Observar, Avisar, Redactar o Bloquear. La extensión de navegador y los agentes de endpoint toman su política de la consola.

Se revisa antes de enviar

En el navegador, el motor de detección corre dentro de la extensión y revisa el prompt y los archivos adjuntos antes de que salgan. La extensión no necesita proxy.

Un solo sitio desde el que operar

Políticas, detecciones, incidentes, shadow AI, informes e integraciones viven en una consola web, disponible en inglés, español y neerlandés.

[ Detección · en el navegador ]

Esta página es el producto. El mecanismo tiene su propia página.

El motor de detección de la extensión corre en el navegador. A la consola llegan los metadatos del evento (tipo de dato, gravedad, destino, acción) más una muestra enmascarada del valor. Para el paso a paso de lo que ocurre entre escribir y enviar, mira la página dedicada.

Cómo funciona

[ Qué despliegas · navegador y endpoint ]

Navegador y endpoint, una plataforma para gestionarlos

La plataforma se compone de una extensión de navegador y agentes de endpoint, ambos gestionados e informados desde la misma consola. Tú decides cuáles desplegar y cuándo.

Extensión de navegador

Para Chrome, Edge y Firefox. El motor de detección corre en el navegador y revisa prompts y adjuntos con más de 1.600 reglas, en más de 300 dominios de herramientas de IA. Las herramientas que nadie aprobó aparecen como shadow AI. Ver los planes →

Edición gratuita, sin cuenta, para una persona: Chrome Web Store · Firefox Add-ons

Agente de Windows

Lleva las revisiones más allá del navegador: unidades USB, impresión, capturas de pantalla de documentos de Office protegidos y escaneo de archivos bajo demanda. No intercepta la red. Ver los agentes →

Agente de Linux

Cubre herramientas de IA en el terminal, como Claude Code y Codex, si tu política lo activa, además de un escáner local de archivos opcional. Una instalación limpia no intercepta nada hasta que la política lo indique. Ver los agentes →

[ Tratamiento de datos · alojado en la UE ]

La herramienta que protege tus datos también los trata con cuidado

Qué llega a la consola y qué no.

Guardar el contenido de un hallazgo está desactivado por defecto. Si lo activas, se almacena cifrado.

Los metadatos del evento (tipo de dato, gravedad, destino, acción) más una muestra enmascarada del valor, como AKIA4F2X********8KDW.

Los datos de cada cliente se aíslan con Row-Level Security. Tracehold se construye en la UE y está alojado en la UE.

Disponible en el plan Governance, en beta, y se activa por organización. Con él, el texto viaja en tránsito al clasificador y Tracehold no lo almacena.

[ Europeo por diseño ]

Construido en la UE, alojado en la UE.

Tracehold se construye en la UE y está alojado en la UE, y en el plan Governance su mapeo de cumplimiento abarca RGPD, EU AI Act, DORA, NIS2, ISO 27001 y SOC 2.

Alojado en la UE
Tracehold se construye en la UE y está alojado en la UE.
Mapeo de cumplimiento
En el plan Governance, lo que tu equipo hace con la IA se mapea a controles de RGPD, EU AI Act, DORA, NIS2, ISO 27001 y SOC 2.
No es una certificación
El mapeo apoya tus auditorías. No es asesoramiento legal ni una certificación.
Clientes separados
Los datos de cada cliente se aíslan con Row-Level Security.
[ Consola · detecciones ]

La única consola que operas

Despliega las superficies, define la política, vigila las detecciones y saca los informes que tu equipo necesita, todo desde una consola web. La consola está disponible en inglés, español y neerlandés.

Avisar Observar Redactar Bloquear

Tu página de inicio: la puntuación de exposición a la IA, los indicadores de actividad (Detecciones, Bloqueadas, Redactadas y enviadas, Incidentes abiertos) y un panel «Necesita revisión» con las personas que necesitan atención.

Elige qué ocurre según el tipo de dato, la gravedad, el equipo y el destino, y añade tus propias palabras clave a la biblioteca.

Alertas a Slack, Teams o una URL de webhook propia, SIEM por HTTPS e inicio de sesión con OIDC o LDAP/AD. Ver las integraciones →

Cada hallazgo con su tipo de dato, gravedad, destino y acción. Las reglas de correlación agrupan los intentos repetidos en un incidente, y la caza de amenazas permite a los analistas seguir la actividad de una persona.

Las herramientas de IA que nadie aprobó aparecen en una lista. De cada una decides si la permites, la dejas en revisión o la bloqueas.

console.tracehold · detecciones de hoy
Cobertura: 82 sobre 100.Cobertura

Un registro claro y cercano de qué se detectó, dónde, y qué hicimos al respecto.

console.tracehold · registro de actividad

La consola de arriba, real — datos de muestra ilustrativos.

[ Informes y analítica · PDF y CSV ]

Informes que puedes llevar a una reunión

Los informes convierten el flujo de eventos en vistas que puedes leer y exportar: detecciones, bloqueos y redacciones a lo largo del tiempo, qué herramientas de IA usa la gente y cuáles son shadow AI.

tracehold.com/reporting/overview
Fugas evitadas
1.284+12%
Prompts de IA
48.210+6%
Bloqueos
312−4%
Usuarios activos
486+2%
Uso de IA frente a fugas evitadas
S1S2S3S4S5S6S7S8
Prompts de IA Fugas evitadas
Bloqueos por aplicación
ChatGPT
Claude
Gemini
Copilot
Otras

Simulación ilustrativa con datos de ejemplo. Exporta los informes en PDF o CSV (JSON por la API) y envía los propios eventos a tu SIEM por HTTPS.

[ Cumplimiento · plan Governance ]

Mapeo de cumplimiento para tus auditorías

En el plan Governance, Tracehold mapea lo que tu equipo hace con la IA a 39 controles de RGPD, EU AI Act, DORA, NIS2, ISO 27001 y SOC 2. Ves dónde estás y qué impulsa el riesgo, y exportas las evidencias de cada marco en PDF o CSV.

El mapeo apoya tus auditorías. No es asesoramiento legal ni una certificación.

Ver el cumplimiento en detalle

RGPD, EU AI Act, DORA, NIS2, ISO 27001 y SOC 2, mapeados en el plan Governance.

Ves dónde estás hoy y qué impulsa el riesgo.

Exporta las evidencias de cada marco en PDF o CSV.

El mapeo apoya tus auditorías. No es asesoramiento legal ni una certificación.

[ Despliegue · sin proxy ]

Despliégalo con la gestión de dispositivos que ya usas

La extensión no necesita proxy ni cambios de red. La consola genera los ficheros de política gestionada (.reg, .ps1, .json) y el instalador, y hay una guía de Intune.

01 · Despliega la extensión

Los paquetes y la política salen de la consola, y tu MDM o GPO los despliega como cualquier otra extensión de navegador.

02 · Empieza observando

Con la acción Observar, Tracehold registra lo que encuentra y no interrumpe a nadie, así ves qué comparte tu equipo con la IA.

03 · Activa la aplicación de la política, añade agentes

Pasa a Avisar, Redactar o Bloquear cuando estés listo, y añade los agentes de Windows o Linux para ir más allá del navegador.

[ FAQ · preguntas de los compradores ]

Las primeras preguntas de quien compra

¿Mi equipo notará siquiera que está ahí?
Solo cuando algo sensible está a punto de enviarse, y solo si tu política avisa, redacta o bloquea. Con Observar nadie se ve interrumpido, y un prompt sin hallazgos pasa tal como está escrito.
¿Dónde exactamente nos protege Tracehold?
En el navegador, con la extensión para Chrome, Edge y Firefox, en más de 300 dominios de herramientas de IA. Más allá del navegador, con los agentes de Windows y Linux. Todo se gestiona desde una consola.
¿Guardáis nuestros prompts o nuestros datos?
Por defecto, no. A la consola llegan los metadatos del evento (tipo de dato, gravedad, destino, acción) más una muestra enmascarada del valor, y guardar el contenido está desactivado por defecto. Si tu organización activa el clasificador LLM opcional (plan Governance, beta), el texto viaja en tránsito al clasificador y Tracehold no lo almacena.
¿Cómo de difícil es ponerlo en marcha?
La consola genera los ficheros de política gestionada y los paquetes, y tu MDM o GPO los despliega, como con cualquier otra extensión de navegador. La extensión no necesita proxy ni cambios de red. Añade los agentes cuando quieras ir más allá del navegador.
¿Se conecta con las herramientas que ya usamos?
Sí. El inicio de sesión funciona con OIDC o LDAP/AD, los eventos de la extensión de navegador pueden ir a tu SIEM por HTTPS (Splunk HEC o CEF) y las alertas pueden ir a Slack, Teams o a una URL de webhook propia. Mira la página de integraciones.
¿Cuánto cuesta?
La extensión gratuita no necesita cuenta y es para una persona. Los planes Insight y Governance se calculan por usuario, con un presupuesto a medida para tu equipo. Mira la página de precios.

Ve cómo funciona en tu propio entorno

Solicita una demo y te mostraremos, en tu propia configuración, qué se habría detectado en el navegador y en los agentes de endpoint.