ISOTRX
PromptShield

¿Sabes cuánto gasta tu organización en IA y para qué la está usando?

PromptShield gobierna la adopción de la IA en tu organización de la forma más efectiva y eficiente: quién la usa, para qué, con qué modelo, a qué costo y qué información puede salir.

Solicita una demostración

Resumen ejecutivo

Tu gente ya usa inteligencia artificial.

Con cuentas de la empresa, con cuentas personales, con varios proveedores a la vez. Nadie sabe cuánto se está consumiendo, qué información salió ni si se usó para el negocio. Y lo que aprendieron en cada conversación se queda disperso en la computadora de cada quien.

  • Consumo frente a presupuesto Prototipo

    Un tablero para tu centro de monitoreo (SOC o NOC) con el consumo estimado de cada área frente a su presupuesto.

  • El modelo adecuado para cada tarea Prototipo

    PromptShield estima la complejidad de cada consulta y la envía al modelo que corresponde: uno especializado por área, uno en la nube para lo complejo o el local para lo sencillo.

  • Reglas que se cumplen solas

    Si una consulta está fuera del giro del negocio o incluye información que no debe salir, se rechaza, citando la política que respalda la decisión.

  • Quién, cuándo y para qué

    Cada consulta queda registrada para auditoría.

  • El know-how se queda en casa Prototipo

    Las consultas y respuestas de tu gente se convierten en conocimiento de la organización, no en conversaciones perdidas.

  • La información delicada no se expone

    Lo identificable se sustituye antes de salir; lo más delicado se resuelve adentro.

Cómo funciona

Cada consulta pasa por PromptShield antes de llegar a cualquier modelo de IA.

Recorrido de una consulta: si no cumple las reglas se rechaza; si no puede salir o es sencilla, la resuelve el modelo local; si sale, se sustituyen los datos, la responde un modelo en la nube y se reponen los datos reales. Todo queda registrado. Persona o agente ¿Cumple las reglas? ¿A dónde va? Sustituir datos Se rechaza citando la política Modelo local lo delicado o sencillo Modelo en la nube Claude, Gemini, ChatGPT… Respuesta Reponer datos reales Registra y aprende bitácora y acervo sí no nube local solo sustitutos con datos reales Dentro de tu infraestructura Fuera: modelos en la nube Recorrido de una consulta: si no cumple las reglas se rechaza; si no puede salir o es sencilla, la resuelve el modelo local; si sale, se sustituyen los datos, la responde un modelo en la nube y se reponen los datos reales. Todo queda registrado. Persona o agente ¿Cumple las reglas? Se rechaza citando la política ¿A dónde va? Modelo local delicado o sencillo Sustituir datos Modelo en la nube Claude, Gemini, ChatGPT… Reponer datos reales Registra y aprende bitácora y acervo Respuesta no sí local nube solo sustitutos con datos reales Dentro de tu infraestructura Fuera: modelos en la nube
Todo lo que no es «modelo en la nube» ocurre dentro de tu infraestructura, incluida la bitácora.

  1. Revisa el propósito y las reglas

    ¿La consulta corresponde al negocio? ¿Incluye algo que tu política no permite? Si no pasa, se rechaza y se le dice a la persona qué política aplica.

  2. Revisa la información

    Encuentra datos personales, cuentas, clientes y números de parte, y las combinaciones que identifican a alguien sin nombrarlo. No es un filtro de palabras: entiende el contexto.

  3. Elige el modelo

    Según la sensibilidad de la información: un proveedor en la nube, con lo identificable sustituido, o el modelo local. En prototipo: la elección automática por área y por complejidad de la tarea.

  4. Repone los datos

    La respuesta llega a la persona con los datos reales.

  5. Registra y aprende

    La bitácora anota quién, cuándo, para qué y con qué modelo. En prototipo: el consumo estimado y las propuestas de conocimiento para el acervo de la organización.

El modelo adecuado Prototipo

Alguien pide resumir un correo. PromptShield reconoce una tarea sencilla y la resuelve con el modelo local; el análisis de un contrato sí va al modelo más capaz.

Información de clientes

Un ingeniero de calidad escribe: «Ayúdame con el 8D de la queja de Cliente Automotriz X por el lote 24-1187». El proveedor recibe: «…de la queja de [CLIENTE_1] por el lote [LOTE_1]». El ingeniero recibe su borrador con los datos reales.

Reglas

Alguien pide ayuda para planear sus vacaciones. PromptShield responde: «Esta consulta está fuera del uso autorizado de IA (Política de uso de IA, sección 2)», y lo registra.

Know-how Prototipo

Tres técnicos resolvieron por separado la misma falla de la línea 4, cada uno en su conversación. PromptShield identifica el patrón y propone una nota para el acervo; el jefe de mantenimiento la aprueba, y el siguiente técnico ya la encuentra.

Si algo falla, la información no sale.

  • Una sola puerta. Se cierra el acceso directo a los servicios de IA; todo pasa por PromptShield.
  • Falla cerrada. Si la revisión no responde, la consulta no sale.
  • Las llaves son tuyas. Las credenciales de los proveedores viven solo en PromptShield; nadie más las conoce.
  • Auditoría sin datos delicados. La bitácora registra qué se protegió, no el dato.
  • Se guarda solo lo que salió. Si una consulta trae información restringida, no sale y no se guarda. Lo que sí sale se guarda tal como salió: con los sustitutos, nunca con los datos reales.
  • El acervo es tuyo. Vive en tu infraestructura, con acceso controlado y la retención que tú definas. Ningún conocimiento entra sin la aprobación de una persona de tu equipo.

Marco regulatorio

Menos información en manos de terceros. Más evidencia para auditoría.

PromptShield reduce la información que llega a terceros y genera evidencia auditable. No sustituye el análisis de tu área jurídica.

Finanzas

Secreto bancario
Artículo 142 de la Ley de Instituciones de Crédito. Nombres, cuentas, créditos y montos se sustituyen antes de salir; lo más delicado se resuelve adentro.
Protección de datos personales
Minimización, control de transferencias y registro de cada tratamiento.
Circular Única de Bancos
Contratación de terceros y servicios en la nube: un punto único de control para todo el uso de IA, con bitácora exportable.
Riesgo operacional (R-28)
Los intentos bloqueados quedan como evidencia para el registro de incidentes.

Manufactura y otras industrias

Contratos de confidencialidad
Reglas por cliente: si un contrato prohíbe usar IA externa, todo lo que mencione a ese cliente se queda adentro.
Auditorías de clientes
Respuestas concretas para los cuestionarios de seguridad que ya incluyen el uso de IA.
ISO 27001 y certificaciones del sector
Evidencia de control sobre cómo se usa la IA.
Protección de datos personales
Los datos del personal, como nombres, NSS y salarios, se protegen al usar IA.

En cualquier industria: registrar el uso de la IA y conservar consultas para el acervo es tratamiento de datos de tus colaboradores. Infórmalo en tu aviso de privacidad interno y define su retención.

Plan de implementación

Empezamos en pequeño, medimos y crecemos.

  1. Diagnóstico

    Quién usa IA hoy, con qué proveedores y para qué. Política de uso, presupuesto y primeras reglas por área.

  2. Piloto

    Una o dos áreas. Medimos uso, consumo, rechazos y qué tan bien detecta la información delicada con tus documentos reales.

  3. Producción

    Se cierra el acceso directo a los servicios de IA y todas las áreas pasan por PromptShield.

  4. Mejora continua

    Reporte periódico a Dirección, ajuste de reglas y crecimiento del acervo de conocimiento.

No se avanza de fase sin la aprobación de tu equipo. Ningún sistema detecta el 100% de los casos; por eso medimos con tus documentos antes de arrancar, y las áreas más delicadas pueden trabajar solo con el modelo local.

Veámoslo con tu información.

Solicita una demostración