Gobernanza
De saber qué tienes a gobernarlo con evidencia y trazabilidad.
5 usuarios incluidos
Incluye todo lo de M1 · Visibilidad
Qué resuelve
Tener el inventario no basta. Para responder a una auditoría —de un cliente grande o de una autoridad— necesitas una estructura de decisión clara, responsables asignados y un rastro de cada decisión. M2 convierte la visibilidad en gobernanza operativa.
Qué incluye
Estructura de Gobernanza y Comité de IA
Comité de IA con roles, quórum y responsabilidades definidos, documentado en un acta exportable en PDF.
Matriz RACI
Quién es responsable, quién aprueba, a quién se consulta y a quién se informa de cada decisión de IA. Con PDF.
Registro de Riesgos
Riesgos identificados sobre un heatmap 5×5, con su plan de mitigación y seguimiento.
Decision Log auditable
Cada decisión relevante queda registrada con su contexto, autor y fecha. Trazabilidad real.
Gestión del Cambio
Control de los cambios sustanciales en tus sistemas de IA, con el perímetro del Art. 25(1): solo opera sobre sistemas de alto riesgo.
Operaciones y Vigilancia
Gestión de incidentes por niveles (N1/N2/N3) y vigilancia continua de tu parque de IA.
Representación legal de la plantilla
Control del artículo 64.4.d) del Estatuto de los Trabajadores, la capa colectiva de la transparencia algorítmica laboral, con su evidencia (capa nacional de España). Desde el 5 de octubre de 2026, el Real Decreto 723/2026 añade la información individual y por escrito a cada persona trabajadora.
Producto propio
Si tu organización es proveedora de un sistema de IA: sus versiones, los cambios entre ellas con la valoración de la modificación sustancial registrada como acto del proveedor, y las obligaciones del proveedor con su evidencia. Ficha para responsables del despliegue y registro de cambios en PDF con huella SHA-256.
Lo que tu comité quiere saber, sin prepararlo.
Un informe con el estado registrado de tu gobernanza de IA, como mapa de obligaciones: las que aplican según la clasificación de tus sistemas, cada una con su fecha de aplicación; el detalle de cada sistema —vía de alto riesgo, rol, cribado y evaluación de impacto—, y lo que queda pendiente de registrar o revisar, cada línea enlazada a la pantalla donde se resuelve. Incluye las medidas de alfabetización en IA registradas y, desde el segundo PDF, la evolución frente al anterior. Se genera en el momento y se descarga en PDF con huella de integridad.
- Sin porcentajes ni notas globales: refleja el estado registrado, no una calificación.
- Periodo de 30, 90 o 365 días para las decisiones y las evidencias.
- Sin nombres de personas: puede circular por correo.
Todo queda registrado. Y se puede comprobar.
Cada acción en Alethexis —quién creó un sistema, quién lo clasificó, quién cerró una sección, quién descargó un documento— queda en un registro de auditoría con autor, fecha y huella de integridad. Las huellas se encadenan y se verifican cada día: está diseñado para que, si alguien altera o borra un registro, se detecte. El Owner, el DPO y el Auditor lo consultan con filtros y lo exportan en CSV o PDF con huella, sin pedírselo a nadie.
- Autor, rol, fecha y huella en cada acción.
- Verificación de integridad diaria, visible en pantalla.
- Export para tu auditor externo, con la verificación incluida.
Tu auditor revisa por su cuenta.
Das a un auditor externo un acceso temporal —7, 30 o 90 días— con un enlace y un código que recibe en su correo. No hace falta crearle cuenta ni añadirlo a tu equipo. Ve el inventario, las clasificaciones, el estado de las secciones, el historial de aprobaciones, el índice de evidencias y el registro de auditoría, en una vista minimizada, sin identificadores directos de usuarios. Cada acceso y cada descarga quedan registrados, puedes desactivar las descargas y lo revocas cuando quieras.
- Solo lectura, con caducidad obligatoria.
- Acceso y descargas registrados en tu historial.
- Revocación inmediata.
Las decisiones, con nombre y fecha.
La política de uso de IA, los cambios sustanciales y las mitigaciones de riesgo alto no se «dan por buenas»: se registran. Cada aprobación guarda quién la registró, con qué rol, cuándo y sobre qué versión del documento, con huella de integridad. Al cerrar una sección crítica, quien la cierra confirma que, según la información disponible y dentro de su ámbito de responsabilidad, la información está actualizada y razonablemente completa, y esa declaración también queda registrada. El historial se ve en la pantalla y viaja en el PDF. Cada decisión conserva una copia exacta de lo que se aprobó, con su huella de integridad: si la sección se reabre, la aprobación anterior sigue intacta y la nueva queda aparte.
Antes de usar una IA nueva, se pide.
Cualquier miembro puede solicitar el uso de una herramienta de IA: qué es, para qué, quién la usará y si trata datos personales. La revisa el AI Officer —y el DPO si hay datos personales—, y el Owner o el AI Officer registran la decisión. Si se aprueba, la herramienta entra en el inventario por sí sola y sigue el circuito normal de clasificación. Nadie tiene que perseguir a nadie: cada persona recibe como mucho un correo al día con lo pendiente, y cada elemento se recuerda una vez por semana mientras siga pendiente.
Alethexis habla con tus sistemas.
Una API de lectura para consultar tu inventario, la clasificación, el estado de los controles, las evidencias y el registro de auditoría desde tus propias herramientas o las de tu asesoría. Webhooks para recibir un aviso cuando se cierra una sección, se registra una aprobación o aparece un riesgo alto. E inicio de sesión único con Microsoft Entra ID o Google Workspace. Todo incluido desde M2; documentación pública en /docs/api.
- API de solo lectura con claves por organización y cuota.
- Webhooks con reintentos y registro de entregas.
- SSO por organización, forzable por el Owner.
Una mirada a la pantalla
Representación ilustrativa de la interfaz del módulo · datos de muestra.
Mapa de calor de riesgos
Qué te llevas
- Acta de Comité de IA en PDF
- Matriz RACI en PDF
- Registro de riesgos y decision log auditables
Usuarios y soporte
5 usuarios incluidos · usuarios adicionales: 12 €/usuario/mes.
Soporte prioritario: primera respuesta en menos de 24h laborables.
Las solicitudes se gestionan mediante el sistema de tickets integrado en la plataforma, con seguimiento y trazabilidad de cada una.
¿Listo para empezar con M2?
Prueba 14 días gratis, sin tarjeta. Configurado para tu sector.
Ver todos los módulos