Cómo funciona Alethexis
Alethexis convierte el uso de IA de tu empresa en un registro gobernado: qué se usa, con qué riesgo, quién responde de cada cosa y qué evidencia existe. Este es el recorrido completo.
Descubre
Empieza por lo que ya está pasando: las herramientas de IA que tu equipo usa hoy, las contratadas y las que llegaron solas. El diagnóstico y las guías de descubrimiento te dan la primera lista.
¿Cuánta IA usa ya tu empresa?
La mayoría de las empresas responde «poca». Y luego marca tres o más de estas casillas:
Cada casilla es un sistema de IA con obligaciones propias: algunas ya en vigor desde febrero de 2025. Nadie decidió «adoptar IA» — llegó dentro de las herramientas.
Inventaría
Cada sistema entra en el inventario con su ficha: proveedor, finalidad, datos que trata, quién lo usa y desde cuándo. La fecha de alta importa: de ella dependen reglas transitorias del Reglamento.
Clasifica
Cada sistema se sitúa en el marco del EU AI Act y del RGPD según su caso: prohibido, alto riesgo, obligaciones de transparencia o riesgo mínimo, con el criterio documentado, la fecha y el autor de la decisión.
Asigna responsables
Cada obligación y cada control tiene un nombre detrás. La matriz de responsabilidades deja escrito quién decide, quién ejecuta y quién revisa.
Controla
Los controles se operan y se registran: revisiones de proveedores, medidas de alfabetización, supervisión humana, incidentes. Lo que se hace queda; lo que falta se ve.
Aprueba y registra
Las decisiones que importan —clasificar un sistema, aprobar la política, cerrar una FRIA— quedan registradas con quién, cuándo y con qué rol, y con una declaración al cerrar: la información está actualizada y razonablemente completa, según la información disponible y dentro del ámbito de responsabilidad de quien cierra. No es un sello: es un historial que tu auditor puede leer y verificar.
Genera evidencia
Cada registro es exportable y trazable: histórico por sistema, autor de cada cambio, integridad verificable mediante SHA-256. Cuando alguien pida evidencias, están.
Cuando te lo pidan, no redactas una respuesta. La abres.
El día que llegue la pregunta — de un cliente, de una aseguradora, de un auditor, del consejo — esto es lo que enseñas:
- Tu inventario de sistemas de IA, completo y al día.
- La clasificación de riesgo de cada sistema, con su base legal.
- Las evidencias: qué se hizo, quién lo hizo y cuándo, documento a documento.
No un informe de hace ocho meses. Tu situación de hoy, trazable hasta el origen.
Demuéstralo
Genera un informe de estado para tu comité, exporta el registro de auditoría con su verificación, o da a tu auditor un acceso temporal para que lo revise por su cuenta. Lo que enseñas es lo que está registrado, con su huella.
Un panel, cuatro vistas
El panel principal enseña el mismo avance de cuatro maneras y recuerda la que elige cada persona: Resumen, Ruta, Tablero y Operativa. La vista Operativa reúne los números de operación: lo que requiere acción, el inventario, el mapa de riesgos, la cobertura por sistema, las incidencias y los agentes.
Cómo queda en un caso entero, sistema a sistema: Un caso completo de pyme: de la primera IA inventariada a una decisión revisable (y una que no aplica)