No solo lo decimos. Lo puedes auditar. Controles documentados y revisables en nuestro Centro de Confianza, con fecha, responsable y evidencia.
Ver el Centro de Confianza →Marcar una casilla no es lo mismo que poder enseñar el documento. Cada FRIA, cada DPIA, cada política de uso en Alethexis queda con fecha, responsable y huella de integridad — un artefacto que puedes mostrar en una auditoría o una inspección, no una casilla marcada en un formulario.
La etiqueta se refiere al Art. 4 (alfabetización en IA). Cada control del módulo lleva la suya: ley en vigor, obligación condicional, buena práctica o método propio de Alethexis.
3 usuarios incluidos · Facturación anual
5 usuarios incluidos · Facturación anual
Todo lo de M1, y además:
La etiqueta se refiere al Art. 26 (obligaciones de quien despliega sistemas de alto riesgo). Cada control del módulo lleva la suya: ley en vigor, obligación condicional, buena práctica o método propio de Alethexis.
8 usuarios incluidos · Facturación anual
Todo lo de M2, y además:
Gobierna agentes de IA con autonomía, no solo modelos. Disponible como complemento de M2 o M3.
+2 usuarios
Qué incluye
Facturación anual
Amplía tu equipo más allá de los usuarios incluidos. Precio por usuario según el módulo base.
| Módulo base | Por usuario / mes |
|---|---|
| M1 · Visibilidad | 8 € |
| M2 · Gobernanza | 12 € |
| M3 · High-Risk Ready | 16 € |
Equivalente mensual, facturación anual.
Todos los importes son base imponible (sin IVA). Prueba 14 días sin tarjeta para M1, M2 y M3. M2 incluye M1; M3 incluye M1 + M2. El Agentic Add-on requiere M2 o M3 activo.
¿No sabes qué módulo necesitas? Haz el diagnóstico (3 minutos) →
| M1 | M2 | M3 | |
|---|---|---|---|
| Saber qué IA usas | |||
| Inventario de sistemas de IA Un registro vivo de toda la IA que usa tu empresa: propósito, proveedor, departamento y el papel de tu organización respecto de cada sistema. El mapa que nunca tuviste. | Incluido | Incluido | Incluido |
| Solicitudes de uso de IA, también para empleados sin cuenta Un empleado pide usar una herramienta de IA; se revisa, se decide y, si se aprueba, entra sola en el inventario. | No incluido | Incluido | Incluido |
| Ejemplos y plantillas por sector Al registrar un sistema en el inventario partes de los habituales en tu sector; con M2 y M3, también al pedir una herramienta en Solicitudes. Puedes cambiar cualquier campo. | En el inventario | Inventario y solicitudes | Inventario y solicitudes |
| Due diligence de proveedores de IA Ficha de cada proveedor y due diligence preliminar para documentar con quién trabajas y qué garantías ofrece. | Incluido | Incluido | Incluido |
| Agentes de IA Cada agente, documentado uno a uno: propósito, ámbito y responsable. Límites, aprobaciones y checkpoints documentados para cada agente. | No incluido | Con el complemento Agentic | Con el complemento Agentic |
| Saber qué te aplica | |||
| Clasificación de riesgo Cada sistema situado en su nivel de riesgo (P0–P6, taxonomía interna de Alethexis, no la nomenclatura del AI Act) con la lógica del AI Act —prácticas prohibidas y alto riesgo— documentada por la plataforma, caso a caso, con el criterio registrado. Sea cual sea el nivel, la alfabetización en IA del Art. 4 alcanza a cualquier empresa que use IA, y es una obligación de medios, no de resultado. | Incluido | Incluido | Incluido |
| Marco legal y calendario de obligaciones Las referencias normativas relevantes, a mano y conectadas con tu documentación, y las fechas de aplicación del Reglamento de IA. | Incluido | Incluido | Incluido |
| Producto propio (si desarrollas IA) Versiones, cambios y obligaciones del proveedor, sistema a sistema. Con M3, la documentación, la conformidad y la poscomercialización del proveedor de un sistema de alto riesgo. | No incluido | Incluido | Incluido, con el bloque de alto riesgo |
| Transparencia algorítmica laboral El inventario recoge qué sistemas deciden sobre las condiciones de trabajo de tu plantilla (Real Decreto 723/2026, organizaciones en España). Controles del Real Decreto 723/2026 —la información a cada persona trabajadora y las solicitudes de la plantilla ya contratada—, con su evidencia (capa nacional de España). | Incluido | Incluido | Incluido |
| No aplicable por regla, según tu inventario Si un dato que declaras sobre tu organización o un sistema deja un control sin objeto —por ejemplo, no tener personas trabajadoras—, la plataforma no lo exige mientras ese dato no cambie, y la cobertura de Evidencias dice por qué. | Incluido | Incluido | Incluido |
| Informe de clasificación en PDF La clasificación de cada sistema de VIS-2 y los avisos que tenga pendientes, en un PDF con huella de integridad SHA-256 para archivarlo o enseñarlo. | Incluido | Incluido | Incluido |
| Art. 50, apartado por sistema VIS-2 guarda qué apartado del Art. 50 obliga a tu organización respecto de cada sistema —el 3, el 4 o los dos— y el marco legal lo muestra como aplicable a tu organización cuando consta; si falta, la tabla y el informe te avisan. | Incluido | Incluido | Incluido |
| Decidir y asignar | |||
| Política de Uso de IA Tu política interna lista para publicar, con tratamiento de BYOAI y shadow AI. Se genera en PDF para difundirla, y el panel de acuses registra quién ha confirmado su lectura. | Incluido | Incluido | Incluido |
| Comité de IA y matriz RACI Comité de IA con roles, quórum y responsabilidades definidos, documentado en la Carta del Comité, exportable en PDF con huella. Quién es responsable, quién aprueba, a quién se consulta y a quién se informa de cada decisión de IA. | No incluido | Incluido | Incluido |
| Aprobaciones registradas Quién aprobó, con qué rol, cuándo y sobre qué versión. Historial en pantalla y en el PDF. | Clasificación y política | Política, cambios, riesgos altos | FRIA y DPIA |
| Declaración al cerrar secciones críticas Al cerrar una sección crítica, quien la cierra confirma que, según la información disponible y dentro de su ámbito de responsabilidad, la información está actualizada y razonablemente completa; la declaración queda identificada por su huella SHA-256. | Incluido | Incluido | Incluido |
| Gestión del Cambio Registro de los cambios en cualquier sistema de IA del inventario y valoración del Art. 25(1): avisa cuando un cambio haría que tu organización pasara a considerarse proveedor de un sistema de alto riesgo. | No incluido | Incluido | Incluido |
| Recordatorios de tareas pendientes Un correo al día como máximo por persona, con todo lo pendiente; cada elemento se recuerda una vez por semana mientras siga pendiente. | No incluido | Incluido | Incluido |
| Evaluar riesgo e impacto | |||
| Registro de Riesgos Riesgos identificados sobre un heatmap 5×5, con su plan de mitigación y seguimiento. | No incluido | Incluido | Incluido |
| FRIA · Evaluación de impacto sobre derechos fundamentales Evaluación estructurada según el Art. 27, con PDF y huella de integridad SHA-256. Instrumento independiente de la DPIA. | No incluido | No incluido | Incluido |
| DPIA · Evaluación de impacto de protección de datos Evaluación con arreglo al Art. 35 del RGPD, con PDF. Instrumento independiente de la FRIA, nunca un sustituto. | No incluido | No incluido | Incluido |
| Expediente de alto riesgo Por cada sistema de alto riesgo: FRIA y DPIA vigentes, evidencias, controles y aprobaciones, exportable a PDF con huella. | No incluido | No incluido | Incluido |
| Incidentes y vigilancia Gestión de incidentes por niveles (N1/N2/N3) y registro de eventos operativos —casi incidentes, desviaciones, degradación, seguridad— de tus sistemas de IA. | No incluido | Incluido | Incluido |
| Demostrarlo | |||
| Evidencias auditables Repositorio de evidencias con índice en PDF y huella SHA-256. Las categorías, los vínculos y el espacio crecen con el módulo. | Formación, acuses, contratos y documentación del proveedor · 1 GB | M1 + registros de incidentes, con vínculo a decisiones, riesgos e incidentes · 5 GB | M2 + registros de funcionamiento, comunicaciones con autoridades y vínculos con FRIA y DPIA · 20 GB |
| Evidencia vinculada a cada control, y «no aplicable» justificado Cada evidencia, también los PDF que genera la plataforma, se vincula a los controles que documenta, y un control que no te aplica se marca como no aplicable con su justificación, que queda en el registro de auditoría. | Incluido | Incluido | Incluido |
| Registro de auditoría verificable Cada acción queda registrada con autor, fecha y huella de integridad. El Owner, el AI Officer, el DPO y el Auditor lo consultan y exportan (CSV y PDF con huella); un auditor externo puede revisarlo con un acceso temporal. | Incluido | Incluido | Incluido |
| Acceso para auditores externos Enlace temporal de solo lectura, sin añadirlo a tu equipo. Vista minimizada de evidencias, sin identificadores directos de usuarios. Cada acceso queda registrado y lo revocas cuando quieras. | No incluido | Incluido | Incluido |
| Informe de estado Las obligaciones que aplican según la clasificación de tus sistemas, con su fecha de aplicación; el detalle de cada sistema y lo que queda pendiente de registrar o revisar, enlazado a la pantalla donde se resuelve. En PDF con huella de integridad. Sin porcentajes ni notas globales: refleja el estado registrado, no una calificación. | Incluido | Incluido | Incluido |
| Documentación de las medidas del Art. 4 La política de uso de IA, los acuses del personal y la evidencia de formación documentan las medidas de alfabetización en IA que adopta tu organización. | Incluido | Incluido | Incluido |
| Conectar | |||
| API de lectura y webhooks Lee tu inventario, controles, evidencias y registro desde tus sistemas; recibe avisos cuando algo cambia. Documentación pública. | No incluido | Incluido | Incluido |
| Inicio de sesión único (SSO) Con Microsoft Entra ID o Google Workspace. Sin coste adicional. | No incluido | Incluido | Incluido |
| Tus datos y tu cuenta | |||
| Exportación completa y borrado de la organización Descargas un archivo con los datos de tu organización en JSON, los PDF generados y las evidencias subidas, con su huella SHA-256; el registro de auditoría se exporta aparte en CSV y PDF. Si decides irte, el borrado de la organización es completo y está comprobado de extremo a extremo. | Incluido | Incluido | Incluido |
| Una prueba gratuita con un final claro Durante los 14 días de prueba tienes M1, M2, M3 y el complemento Agentic. Al vencer, el acceso se cierra a la vez en todas las pantallas; tus datos se conservan y vuelves a tenerlos al activar un plan. | Incluido | Incluido | Incluido |
Todo lo que ves aquí está en el producto hoy. Sin funcionalidades «próximamente».
Cada enfoque tiene su lugar. Si necesitas criterio jurídico puntual, un buen despacho es insustituible — de hecho, trabajamos con ellos. Alethexis es donde ese criterio se convierte en un registro operativo que se actualiza con cada cambio.