ISOTRX
PromptShield

¿Sabes cuánto gasta tu organización en IA y para qué la está usando?

PromptShield es un gateway de contexto: registra cada consulta, la evalúa con tus reglas antes de que llegue a Claude, Gemini o ChatGPT, y bloquea la que las incumple.

Solicita una demostración

Resumen ejecutivo

Tu gente ya usa inteligencia artificial.

Con cuentas de la empresa, con cuentas personales, con varios proveedores a la vez. Nadie sabe cuánto se está usando, qué información salió ni si se usó para el negocio. Y lo que aprendieron en cada conversación se queda disperso en la computadora de cada quien.

  • Reglas que se cumplen solas

    Si una consulta está fuera del giro del negocio o incluye información que no debe salir, se bloquea, citando la política que respalda la decisión.

  • La información sensible no sale

    Una consulta bloqueada no llega a la nube. Si tienes un modelo local, lo responde adentro.

  • Cuánto, quién y para qué

    Cada consulta queda registrada, incluidas las bloqueadas: qué área usa la IA, con qué modelo, para qué y qué se detuvo.

  • El registro se queda en casa

    Lo que tu gente pregunta y aprende deja de dispersarse en cuentas personales: queda en tu infraestructura.

Cómo funciona

Cada consulta pasa por el gateway antes de llegar a cualquier modelo de IA.

Recorrido de una consulta: el gateway registra la petición y la evalúa con tus reglas. Si se bloquea, la responde el modelo local y se registra la respuesta, o se registra un rechazo con la razón y la política. Si no se bloquea, la responde un modelo en la nube, se registra la respuesta y llega a la persona. Persona Gateway evalúa con tus reglas Registrar petición ¿Bloquear? Registrar rechazo plantilla con la razón ¿Modelo local? Modelo en la nube Claude, Gemini, ChatGPT Respuesta a la persona Modelo local responde adentro Registrar respuesta no sí no sí Dentro de tu infraestructura Fuera: modelos en la nube Recorrido de una consulta: el gateway registra la petición y la evalúa con tus reglas. Si se bloquea, la responde el modelo local y se registra la respuesta, o se registra un rechazo con la razón y la política. Si no se bloquea, la responde un modelo en la nube, se registra la respuesta y llega a la persona. Persona Gateway evalúa con tus reglas Registrar petición ¿Bloquear? Registrar rechazo ¿Modelo local? Modelo local responde adentro Modelo en la nube Claude, Gemini, ChatGPT Registrar respuesta Respuesta a la persona sí no sí no Dentro de tu infraestructura Fuera: modelos en la nube
Todo lo que no es «modelo en la nube» ocurre dentro de tu infraestructura, incluido el registro.

  1. Registra la petición

    Cada consulta queda registrada al entrar al gateway: quién, cuándo y desde qué aplicación. Si después se bloquea, tú decides si su contenido se conserva.

  2. Evalúa el contexto

    La revisa contra tu registro de restricciones: reglas para datos con formato, como RFC, CURP o cuentas, y un modelo local que entiende el contexto. No es un filtro de palabras.

  3. Bloquea con razón

    Si incumple una regla, no sale. Si tienes un modelo local, la responde adentro; si no, la persona recibe un rechazo con la razón y la política que lo respalda. Ambos quedan registrados.

  4. Envía a la nube

    Si cumple, va al modelo que usa tu organización, como Claude, Gemini o ChatGPT, y su respuesta queda registrada.

Pasa y se registra

Un analista pide comparar dos versiones de una política interna. No incumple ninguna regla: va a la nube, y la petición y la respuesta quedan registradas.

Información de clientes

Un ingeniero de calidad escribe: «Ayúdame con el 8D de la queja de Cliente Automotriz X por el lote 24-1187». Ese cliente está protegido por contrato: la consulta no sale y la responde el modelo local de la planta, y ambas quedan registradas. Sin modelo local, el ingeniero recibiría: «Esta consulta menciona a un cliente con restricción contractual (Política de uso de IA, sección 4)».

Fuera del giro

Alguien pide ayuda para planear sus vacaciones. PromptShield responde: «Esta consulta está fuera del uso autorizado de IA (Política de uso de IA, sección 2)», y el rechazo queda registrado.

Si algo falla, la información no sale.

  • Una sola puerta. Se cierra el acceso directo a los servicios de IA; todo pasa por el gateway.
  • Falla cerrada. Si la evaluación no responde, la consulta no sale.
  • Las llaves son tuyas. Las credenciales de los proveedores viven solo en PromptShield; nadie más las conoce.
  • Todo queda registrado, adentro. El registro guarda cada petición con su respuesta o su rechazo. De las bloqueadas, tú decides si se conserva el contenido o solo quién, cuándo y qué regla se aplicó. Nada del registro sale de tu infraestructura.
  • El registro es tuyo. Como puede contener información sensible, tú defines quién lo consulta y por cuánto tiempo se conserva.

Lo que viene

  1. Etapa 2 · El conocimiento de la organización En desarrollo

    Las peticiones y respuestas registradas se procesan para identificar el know-how de tu organización y proponerlo a un acervo; nada entra sin la aprobación de una persona de tu equipo. Incluye un tablero de consumo frente a presupuesto y la elección automática del modelo según la tarea.

  2. Etapa 3 · Sustitución de datos En desarrollo

    Lo identificable se sustituye antes de salir y se repone en la respuesta, para que consultas con datos de clientes puedan usar la nube sin exponerlos.

Marco regulatorio

Menos información en manos de terceros. Más evidencia para auditoría.

PromptShield reduce la información que llega a terceros y genera evidencia auditable. No sustituye el análisis de tu área jurídica.

Finanzas

Secreto bancario
Artículo 142 de la Ley de Instituciones de Crédito. Una consulta con nombres, cuentas, créditos o montos de clientes no sale: se bloquea o se resuelve con el modelo local.
Protección de datos personales
Minimización, control de transferencias y registro de cada consulta.
Circular Única de Bancos
Contratación de terceros y servicios en la nube: un punto único de control para todo el uso de IA, con registro exportable.
Riesgo operacional (R-28)
Los intentos bloqueados quedan registrados como evidencia para el registro de incidentes, junto con lo que sí se envió a proveedores externos.

Manufactura y otras industrias

Contratos de confidencialidad
Reglas por cliente: si un contrato prohíbe usar IA externa, todo lo que mencione a ese cliente se bloquea o se queda adentro.
Auditorías de clientes
Respuestas concretas para los cuestionarios de seguridad que ya incluyen el uso de IA.
ISO 27001 y certificaciones del sector
Evidencia de control sobre cómo se usa la IA.
Protección de datos personales
Los datos del personal, como nombres, NSS y salarios, no salen al usar IA.

En cualquier industria: registrar las consultas y sus respuestas es tratamiento de datos de tus colaboradores. Infórmalo en tu aviso de privacidad interno y define su retención.

Plan de implementación

Empezamos en pequeño, medimos y crecemos.

  1. Diagnóstico

    Quién usa IA hoy, con qué proveedores y para qué. Política de uso y primer registro de restricciones por área.

  2. Piloto

    Una o dos áreas. Medimos uso, bloqueos y qué tan bien detecta la información sensible con tus documentos reales.

  3. Producción

    Se cierra el acceso directo a los servicios de IA y todas las áreas pasan por el gateway.

  4. Mejora continua

    Reporte periódico a Dirección y ajuste del registro de restricciones.

No se avanza de fase sin la aprobación de tu equipo. Ningún sistema detecta el 100% de los casos; por eso medimos con tus documentos antes de arrancar, y las áreas más delicadas pueden trabajar solo con el modelo local.

Veámoslo con tu información.

Solicita una demostración