Software de gobernanza de IA para empresas
Inventario de la IA que usa tu empresa, evaluación de riesgos y evidencias para auditoría, en una sola plataforma y con los datos alojados en la UE. Para pymes y empresas medianas que usan IA de terceros o desarrollan la suya.
Inventario y control de la IA que usan tus empleados y proveedores
La IA entra en una empresa por dos puertas: las herramientas que alguien del equipo empieza a usar y las funciones de IA que llegan con el software que ya contratas. Alethexis da un solo sitio para registrarlas, revisarlas y decidir.
Inventario de IA
Cada sistema con su proveedor, su finalidad, el departamento que lo usa y la fecha de despliegue; tu rol respecto de él, si lo usas o lo desarrollas; si trata datos personales y de qué categorías; si toma decisiones automatizadas y con qué supervisión humana, y si afecta a las personas trabajadoras. Es la base del módulo M1 (VIS-1).
Due diligence de proveedores de IA
Una ficha por proveedor —país, rol, si ofrece modelos de IA de uso general, marcado CE, acuerdo de encargo y documentación recibida— y un cuestionario de doce preguntas con puntuación, que deja constancia de lo que preguntaste y de lo que te respondieron. Es una diligencia preliminar: no verifica al proveedor por ti (VIS-4, M1).
Solicitudes de uso de IA: un camino para la IA no autorizada
La IA que nadie ha autorizado no se resuelve solo prohibiendo: hace falta un camino. Quien tenga cuenta en tu organización pide usar una herramienta desde la plataforma, el DPO puede revisarla y el propietario o el AI Officer decide. Al aprobarla, el sistema queda dado de alta en el inventario con lo que se declaró en la solicitud. Alethexis no detecta herramientas por su cuenta: ordena las que tu equipo declara. Con M2 o M3.
Evidencias para auditorías y cuestionarios de clientes
Cuando un cliente te envía un cuestionario de proveedores o un auditor pide pruebas, lo que cuenta es poder enseñar qué se decidió, quién lo decidió, cuándo y con qué documento.
Huella de integridad SHA-256
Cuando subes un fichero al repositorio de evidencias, su huella SHA-256 queda anotada en el registro de auditoría de la cuenta. Con ella se puede comprobar más adelante que el fichero que enseñas es el mismo que se subió (HRA-3, M3).
Registro de decisiones
Cada decisión de gobernanza con su contexto, su autor y su fecha (GOB-4, M2). Pasados 30 días se consolida y ya solo puede sustituirse por una decisión nueva. Las aprobaciones y revisiones de cada sección quedan en un historial, y el registro de auditoría de la cuenta se exporta en CSV o en PDF con comprobación de integridad.
PDF con huella
La política de uso de IA, la carta del comité de IA, la matriz RACI, la FRIA, la DPIA, el informe de estado para el consejo y los documentos del proveedor se generan en PDF, y cada uno queda registrado con su huella SHA-256, calculada sobre el fichero tal como se descarga. Si alguien modifica el PDF después, su huella deja de coincidir.
Qué incluye
Empiezas por el módulo que necesitas hoy y amplías cuando haga falta: cada módulo incluye el anterior.
M1 · Visibilidad
Inventario de IA, clasificación de riesgo P0–P6 (taxonomía interna de Alethexis, no la nomenclatura del Reglamento), política de uso de IA con acuses de lectura y due diligence de proveedores. Sirve también para documentar las medidas de alfabetización en IA del art. 4, que obliga a adoptar medidas, no a garantizar un nivel concreto de alfabetización de cada persona.
M2 · Gobernanza
Todo lo de M1, más el comité de IA, la matriz RACI, el registro de riesgos, el registro de decisiones, la gestión del cambio, el registro de incidentes y las solicitudes de uso de IA.
M3 · High-Risk Ready
Todo lo de M2, más la FRIA —la evaluación de impacto relativa a los derechos fundamentales del art. 27 del Reglamento de IA—, la DPIA —la evaluación de impacto relativa a la protección de datos del art. 35 del RGPD—, que son dos evaluaciones distintas, el repositorio de evidencias con huella y el explorador del marco legal.
Agentic Add-on
Para los agentes de IA: inventario de agentes, alcance y permisos, supervisión humana con un procedimiento de parada documentado, qué se registra del razonamiento de cada agente, controles técnicos, identidad y plan de pruebas. Requiere M2 o M3.
Si además desarrollas IA
Si tu empresa es proveedora de algún sistema, el rol se registra sistema a sistema. Con M2, las versiones, los cambios y la ficha para responsables del despliegue; con M3, la documentación, la conformidad y la poscomercialización del proveedor de un sistema de alto riesgo. Alethexis genera documentos y borradores; la declaración UE de conformidad la firma el proveedor.
Somos nuestro cliente cero
No te enseñamos logotipos ni testimonios: te enseñamos lo nuestro. Alethexis gobierna su propia IA con Alethexis, y su Trust Center público está generado con la misma plataforma que contratarías.
Ver el Trust Center de Alethexis →
La demo pública te deja recorrer el producto con datos de ejemplo de nueve sectores, sin registrarte.
Preguntas antes de contratar
- ¿Cuánto cuesta?
- M1 desde 165 € al mes, M2 desde 250 € y M3 desde 330 €; el Agentic Add-on suma 165 € al mes. Precio mensual con facturación anual, sin IVA; también hay facturación mensual. Los usuarios incluidos y los adicionales, en la página de precios.
- ¿El trial es realmente gratis y sin tarjeta?
- Sí. 14 días de acceso completo a M1, M2 o M3, sin tarjeta. Al finalizar el periodo, si no contratas, tu cuenta queda pausada y tus datos se conservan 30 días.
- ¿Dónde se guardan mis datos?
- En Supabase, con alojamiento en Frankfurt (UE). La plataforma sigue el principio de privacidad desde el diseño (Art. 25 RGPD) y tus datos de negocio se alojan en la UE. Los proveedores que damos soporte y que tratan datos personales lo hacen en la UE o bajo garantías de transferencia conformes al RGPD (cláusulas contractuales tipo y marcos de adecuación); puedes ver cada proveedor y encargado, y dónde opera, en nuestra página de proveedores y encargados.
- ¿Tener Alethexis equivale a cumplir el EU AI Act?
- No. Alethexis te ayuda a documentar la gobernanza de tu IA y a conservar la evidencia: los estados que verás en la plataforma son «documentado», «revisado» o «evidencia disponible», y ninguno es un sello de cumplimiento. La plataforma no emite sellos de conformidad legal ni sustituye el asesoramiento jurídico.
Empieza por el inventario
Catorce días con acceso completo para registrar tus sistemas de IA, revisar a tus proveedores y ver qué evidencia te falta.
Esta página describe el producto y cita el Reglamento (UE) 2024/1689 en la redacción dada por el Reglamento (UE) 2026/1744. No constituye asesoramiento jurídico.