«Llevamos ya varios años trabajando con Thrax y la verdad es que estamos súper contentos. Nos gestionan la web, el programa de facturación y todo el tema de SEO, y el cambio se nota mucho.La web la dejaron limpia, rápida y fácil de usar tanto para nosotros como para los clientes.
El programa de facturación lo tienen muy bien montado: es intuitivo, nos ahorra un montón de tiempo y no hemos tenido ni un solo problema con las facturas ni con Hacienda.
En SEO también están haciendo un gran trabajo; hemos empezado a subir posiciones y a recibir más visitas orgánicas sin tener que preocuparnos nosotros.
Lo mejor es que responden rápido, son claros y se nota que saben lo que hacen. No es solo que cumplan, es que se involucran y proponen mejoras.
Sin duda los recomendaríamos a cualquiera que busque un equipo serio y profesional.»
Seguridad de IA
antes del susto
Tu equipo ya usa ChatGPT, Copilot o Gemini, con permiso o sin él. Y si tienes un chatbot o un agente, alguien intentará engañarlo. Revisamos qué datos salen de la empresa, qué se le puede hacer a tu IA y qué te pide la ley, y te dejamos un plan para cerrarlo. En Granollers y en remoto.
Cuatro frentes, un mismo informe
Puedes empezar por uno. El informe final dice qué arreglar primero.
Auditoría del uso de IA
Qué herramientas de IA usa la plantilla, con qué cuentas, qué datos les llegan y en qué condiciones. También lo que se usa sin que nadie lo haya aprobado.
Pentesting de chatbots y agentes
Atacamos tu asistente como lo haría alguien de fuera: inyección de instrucciones, fuga de datos, abuso de herramientas y permisos de más. Con la lista OWASP Top 10 para aplicaciones de modelos de lenguaje como base.
Reglamento de IA y RGPD
Inventario de los sistemas de IA que usáis, en qué nivel de riesgo cae cada uno según el Reglamento europeo de IA y qué obligaciones os tocan, junto con las del RGPD.
Política y formación
Normas internas de uso de la IA, claras y aplicables, y una formación para que la plantilla sepa qué no meter nunca en un chat y cómo detectar un engaño.
Lo que suele salir en una revisión
No es ciencia ficción: son fallos de configuración y de costumbre.
Datos en cuentas personales
Contratos, nóminas o datos de clientes pegados en una cuenta gratuita, fuera de cualquier contrato con la empresa y, a veces, usados para entrenar el modelo.
Instrucciones escondidas
Un correo, una web o un PDF con texto oculto que le dice a tu asistente que se salte sus normas. Es la inyección de instrucciones, el primer riesgo de la lista OWASP.
Permisos de más
Un agente con acceso a todo el correo, la facturación o el disco compartido cuando su tarea solo necesitaba una carpeta. Si lo engañan, el daño llega hasta donde llegan sus permisos.
Respuestas que comprometen
Un chatbot que promete un descuento, se inventa una condición o suelta información interna. Lo que dice en tu web, lo dice tu empresa.
Cinco pasos, con permiso por escrito
No tocamos nada sin autorización firmada ni fuera de lo acordado.
Alcance
Acordamos qué se revisa: las herramientas de la plantilla, un chatbot, un agente o todo. Y lo dejamos firmado.
Inventario
Listamos las IA que se usan, quién las usa, con qué datos y con qué contrato.
Pruebas
Probamos los sistemas incluidos en el alcance, en el entorno acordado y sin afectar a tus clientes.
Informe
Cada hallazgo con su gravedad, cómo se reproduce y cómo se arregla, en un lenguaje que entienda la dirección y no solo el técnico.
Corrección y nueva prueba
Te ayudamos a cerrar lo encontrado y repetimos la prueba para comprobar que ya no funciona.
Lo que no hacemos, y por qué
Una revisión de seguridad se basa en la confianza. Estas son nuestras reglas.
No probamos sin permiso
Solo atacamos sistemas que son tuyos o que tienes derecho a probar, con autorización por escrito y dentro del alcance firmado. Nunca los de un tercero.
Ni nos quedamos tus datos
Lo que vemos durante la revisión se usa solo para el informe y se borra al cerrar el trabajo, con acuerdo de confidencialidad si lo necesitas.
Ni damos sellos que no existen
Te decimos qué pide la norma y cómo cumplirlo, pero no emitimos certificados oficiales de cumplimiento. Si necesitas uno, te decimos cuál y quién lo da.
Ni vigilamos a la plantilla
La auditoría mira herramientas, cuentas y configuraciones, no lo que escribe cada persona. Se trata de cerrar la puerta, no de buscar culpables.
Precios de seguridad de IA
Precios orientativos de partida. El presupuesto exacto depende del alcance y te lo damos firmado antes de empezar.
La plantilla, preparada.
- Política interna de uso de IA
- Formación práctica en riesgos
- Presencial o por videollamada
- Guía para quien se incorpore
Qué sale de tu empresa.
- Inventario de herramientas y cuentas
- Revisión de datos y contratos
- Clasificación según el Reglamento de IA
- Informe con plan de acción
Tu chatbot, puesto a prueba.
- Inyección de instrucciones y fuga de datos
- Permisos y uso de herramientas
- Informe con pruebas reproducibles
- Nueva prueba tras corregir
// Precios de referencia, IVA no incluido · presupuesto final según alcance
Lo que sueles preguntar
¿Qué es la shadow AI?+
Es la IA que se usa en la empresa sin que nadie lo haya decidido: cuentas personales de ChatGPT, extensiones del navegador que resumen correos, transcriptores de reuniones o aplicaciones del móvil. No suele haber mala fe, solo ganas de trabajar más rápido. El problema es que esos datos salen de la empresa sin contrato, sin control de quién los ve y, a veces, para entrenar el modelo. La auditoría lo saca a la luz y propone alternativas aprobadas, porque prohibir sin dar otra opción no funciona.¿Qué me pide el Reglamento europeo de IA?+
Depende de cómo uses la IA. El Reglamento (UE) 2024/1689 clasifica los usos por nivel de riesgo: algunas prácticas están prohibidas, otras son de alto riesgo y tienen requisitos estrictos, como la IA que filtra candidatos en un proceso de selección, y la mayoría de usos de una pyme tienen obligaciones más ligeras, como avisar a las personas de que están hablando con una IA. Se aplica por fases y algunos plazos están en revisión en la Unión Europea, así que te decimos qué te toca con la norma vigente el día de la auditoría, no con un resumen genérico.¿Qué es la inyección de instrucciones?+
Es el ataque más común contra un chatbot o un agente. Consiste en colarle instrucciones dentro del texto que procesa: el mensaje de un usuario, un correo, una web o un documento con texto oculto. Si el asistente no está bien protegido, obedece: enseña su configuración, muestra datos de otros clientes o usa sus herramientas para algo que no debía. No se arregla con una sola medida. Se reduce limitando permisos, separando lo que es instrucción de lo que es dato, filtrando entradas y salidas y comprobándolo con pruebas como las nuestras.¿Hacéis pruebas sobre ChatGPT o Copilot?+
Sobre la plataforma en sí, no: es del proveedor y no tenemos permiso para atacarla. Lo que sí revisamos es cómo la tiene configurada tu empresa: qué cuentas hay, qué datos le llegan, qué conectores tiene activados, como el correo, SharePoint o Drive, y quién puede ver qué. Las pruebas de ataque se hacen sobre lo que es tuyo: tu chatbot, tu agente o tu integración.¿Cuánto dura una auditoría?+
Depende del número de personas, herramientas y sistemas que entren en el alcance. El plazo lo fijamos en el presupuesto, por escrito, antes de empezar, junto con la fecha de entrega del informe.¿Mis datos están seguros durante la auditoría?+
Trabajamos con los accesos mínimos, de solo lectura cuando se puede, y firmamos un acuerdo de confidencialidad si lo pides. Lo que vemos se usa solo para el informe y se borra al terminar. Si al hacer el trabajo tratamos datos personales tuyos, somos encargados del tratamiento según el RGPD y lo dejamos firmado en un contrato.¿Trabajáis en remoto?+
Sí. La auditoría, las pruebas y la formación se pueden hacer a distancia, así que trabajamos con empresas de fuera del Vallès, también de Andorra. Las llamadas y las formaciones son en castellano o en catalán. Si prefieres que vayamos, en el Vallès Oriental vamos a tu oficina.Todo lo tecnológico, un solo equipo
Lo que dicen nuestros clientes
Las escriben los clientes en Google y aquí se muestran tal cual.
«Muy rapidos y professionales, lo recomiendo 100%»
«Cámaras de seguridad · Canovelles
Instalaron las cámaras del negocio de forma muy limpia y ahora podemos verlo todo desde el móvil. Muy profesionales y atentos durante todo el proceso.»
«Llevamos el ordenador con varios problemas y nos explicaron todo de forma clara. Diagnóstico rápido, presupuesto cerrado y trato excelente.»
«Gran servicio! Contacté por WhatsApp con ellos y pasando un par de fotos para entender la instalación que requería tenía un presupuesto aproximado y cita para el día siguiente. Trabajo limpio y rápido.»
Mira tu IA
como un atacante.
Cuéntanos qué herramientas usáis o qué asistente tenéis, y te decimos qué revisaríamos, cuánto tarda y cuánto cuesta, sin compromiso.
644 836 122LLÁMANOS O WHATSAPPHablemos de la seguridad de tu IA
Rellena y te llamamos. Fácil.