Todas las funcionalidades
Agrupadas por lo que necesitas hacer: saber qué IA usas, qué te aplica, decidir, evaluar el riesgo, demostrarlo y conectarlo con tus sistemas.
Todo lo que ves aquí está en el producto hoy. Sin funcionalidades «próximamente».
Saber qué IA usas
El punto de partida: qué sistemas de IA hay en la organización, quién los pide y de qué proveedor vienen.
- Inventario de sistemas de IAUn registro vivo de toda la IA que usa tu empresa: propósito, proveedor, departamento y el papel de tu organización respecto de cada sistema. El mapa que nunca tuviste.Desde M1
- Solicitudes de uso de IA, también para empleados sin cuentaUn empleado pide usar una herramienta de IA; se revisa, se registra la decisión y, cuando se registra su aprobación, entra sola en el inventario.Desde M2
- Due diligence de proveedores de IAFicha de cada proveedor y due diligence preliminar para documentar con quién trabajas y qué garantías ofrece.Desde M1
- Agentes de IACada agente, documentado uno a uno: propósito, ámbito y responsable. Límites, aprobaciones y checkpoints documentados para cada agente.Complemento Agentic
Saber qué te aplica
Qué nivel de riesgo tiene cada sistema y qué obligaciones se derivan, según tu papel respecto de él.
- Clasificación de riesgoCada sistema situado en su nivel de riesgo (P0–P6, taxonomía interna de Alethexis, no la nomenclatura del AI Act) con la lógica del AI Act —prácticas prohibidas y alto riesgo— documentada por la plataforma, caso a caso, con el criterio registrado. Sea cual sea el nivel, la alfabetización en IA del Art. 4 alcanza a cualquier empresa que use IA, y es una obligación de medios, no de resultado.Desde M1
- Marco legal y calendario de obligacionesLas referencias normativas relevantes, a mano y conectadas con tu documentación, y las fechas de aplicación del Reglamento de IA.Desde M1
- Producto propio (si desarrollas IA)Versiones, cambios y obligaciones del proveedor, sistema a sistema. Con M3, la documentación, la conformidad y la poscomercialización del proveedor de un sistema de alto riesgo.Desde M2
- Transparencia algorítmica laboralEl inventario recoge qué sistemas deciden sobre las condiciones de trabajo de tu plantilla (Real Decreto 723/2026, organizaciones en España). Controles del Real Decreto 723/2026 —la información a cada persona trabajadora y las solicitudes de la plantilla ya contratada—, con su evidencia (capa nacional de España).Desde M1
Decidir y asignar
Quién decide qué, con qué reglas y con qué rastro.
- Política de Uso de IATu política interna lista para publicar, con tratamiento de BYOAI y shadow AI. Se genera en PDF para difundirla, y el panel de acuses registra quién ha confirmado su lectura.Desde M1
- Comité de IA y matriz RACIComité de IA con roles, quórum y responsabilidades definidos, documentado en la Carta del Comité, exportable en PDF con huella. Quién es responsable, quién aprueba, a quién se consulta y a quién se informa de cada decisión de IA.Desde M2
- Aprobaciones registradas y decision logQuién registró la aprobación, con qué rol, cuándo y sobre qué versión. Historial en pantalla y en el PDF. Cada decisión relevante queda registrada con su contexto, autor y fecha. Trazabilidad real.Desde M1
- Gestión del CambioRegistro de los cambios en cualquier sistema de IA del inventario y valoración del Art. 25(1): avisa cuando un cambio haría que tu organización pasara a considerarse proveedor de un sistema de alto riesgo.Desde M2
- Recordatorios de tareas pendientesUn correo al día como máximo por persona, con todo lo pendiente; cada elemento se recuerda una vez por semana mientras siga pendiente.Desde M2
Evaluar riesgo e impacto
Riesgos, evaluaciones de impacto e incidentes, sistema a sistema.
- Registro de RiesgosRiesgos identificados sobre un heatmap 5×5, con su plan de mitigación y seguimiento.Desde M2
- FRIA · Evaluación de impacto sobre derechos fundamentalesEvaluación estructurada según el Art. 27, con PDF y huella de integridad SHA-256. Instrumento independiente de la DPIA.Desde M3
- DPIA · Evaluación de impacto de protección de datosEvaluación con arreglo al Art. 35 del RGPD, con PDF. Instrumento independiente de la FRIA, nunca un sustituto.Desde M3
- Expediente de alto riesgoPor cada sistema de alto riesgo: FRIA y DPIA vigentes, evidencias, controles y aprobaciones, exportable a PDF con huella.Desde M3
- Incidentes y vigilanciaGestión de incidentes por niveles (N1/N2/N3) y registro de eventos operativos —casi incidentes, desviaciones, degradación, seguridad— de tus sistemas de IA.Desde M2
Demostrarlo
Evidencias, registro y entregables para enseñar lo hecho a un cliente, una aseguradora o una autoridad.
- Evidencias auditablesRepositorio de evidencias con índice en PDF y huella SHA-256. Las categorías, los vínculos y el espacio crecen con el módulo.Desde M1
- Registro de auditoría verificableCada acción queda registrada con autor, fecha y huella de integridad. El Owner, el AI Officer, el DPO y el Auditor lo consultan y exportan (CSV y PDF con huella); un auditor externo puede revisarlo con un acceso temporal.Desde M1
- Acceso para auditores externosEnlace temporal de solo lectura, sin añadirlo a tu equipo. Vista minimizada de evidencias, sin identificadores directos de usuarios. Cada acceso queda registrado y lo revocas cuando quieras.Desde M2
- Informe de estadoLas obligaciones que aplican según la clasificación de tus sistemas, con su fecha de aplicación; el detalle de cada sistema y lo que queda pendiente de registrar o revisar, enlazado a la pantalla donde se resuelve. En PDF con huella de integridad. Sin porcentajes ni notas globales: refleja el estado registrado, no una calificación.Desde M1
- Documentación de las medidas del Art. 4La política de uso de IA, los acuses del personal y la evidencia de formación documentan las medidas de alfabetización en IA que adopta tu organización.Desde M1
Conectar
Lectura desde tus sistemas, avisos cuando algo cambia e inicio de sesión único.