Vigía 13
La IA lee [NOMBRE_1]. Tú lees Lucía Ferrer.
Un agente de IA para el trabajo de tu empresa, con el gobierno dentro. Antes de enviar nada, cambia los datos personales por marcas. El modelo trabaja con ellas y, cuando llega la respuesta, tu servidor devuelve cada dato a su sitio.
Tu equipo ya usa IA
Contratos, nóminas, expedientes y correos de clientes acaban pegados en un chat. Prohibirlo no funciona: se sigue usando, a escondidas.
Vigía 13 le da a tu equipo un agente mejor que el que usa por su cuenta, y a la organización el control de lo que sale.
Tapar antes de salir
Tokenización reversible Nombres, correos, DNI e IBAN viajan convertidos en marcas.Trabajar con skills
Un agente con arnés Documentos, hojas de cálculo y presentaciones, en un entorno aislado.Gobernar cada paso
Reglas y políticas Tú decides qué información puede recibir cada modelo.Registrar cada decisión
Ficha de decisión Quién, qué regla, qué modelo y cuánto costó, sin guardar el contenido.
Tokenización reversible
El proveedor de IA trabaja con marcas y nunca ve los datos. Cuando vuelve la respuesta, tu servidor pone cada dato en su sitio.
Antes de salir, cada nombre, correo, DNI, teléfono, IBAN o dirección se cambia por una marca, siempre la misma para el mismo dato.
Lo que escribes
En tu servidor
Edita el texto: prueba con tu nombre, tu correo o tu IBAN.
Lo que lee el proveedor
Fuera de tu organización
Redacta un correo para [NOMBRE_1] ([EMAIL_1]): el 12 de noviembre cargaremos 1.240 € en su cuenta [IBAN_1] y le enviaremos el contrato firmado a [DIRECCIÓN_1], Málaga. Si tiene dudas, que llame a [NOMBRE_2] al [TELÉFONO_1].
Lo que recibes
De vuelta en tu servidor
Para: lucia.ferrer@gestoriaferrer.es Asunto: Cargo del 12 de noviembre Hola, Lucía Ferrer Ortiz: El 12 de noviembre cargaremos 1.240 € en tu cuenta ES91 2100 0418 4502 0005 1332, y esa misma semana te enviaremos el contrato firmado a Calle Larios, 14. Si tienes cualquier duda, Javier Molina te atiende en el 612 345 678.
La tabla de equivalenciasCifrada en tu servidor. Nunca viaja con la petición.
- [NOMBRE_1]
- Lucía Ferrer Ortiz
- [EMAIL_1]
- lucia.ferrer@gestoriaferrer.es
- [IBAN_1]
- ES91 2100 0418 4502 0005 1332
- [DIRECCIÓN_1]
- Calle Larios, 14
- [NOMBRE_2]
- Javier Molina
- [TELÉFONO_1]
- 612 345 678
Esta demostración funciona solo en tu navegador: nada de lo que escribas sale de esta página. En Vigía 13, además, cada marca es un identificador único que nadie puede adivinar.
- La tabla se queda en casa
- La equivalencia entre marcas y datos vive cifrada en tu servidor, separada por organización, usuario y conversación. Nunca viaja con la petición.
- Cada dato, siempre la misma marca
- Si Lucía aparece diez veces, el modelo lee diez veces [NOMBRE_1]. Entiende quién es quién sin saber quién es.
- Si algo falla, se para
- Si un dato no se puede tapar o una marca no cuadra al volver, la petición se detiene. Un error nunca deja salir un dato en claro.
Es seudonimización, la medida que el RGPD reconoce para trabajar con datos personales con menos riesgo. Y lo que nunca debería viajar, como contraseñas, claves o tokens de acceso, ni siquiera se convierte en marca: se elimina sin vuelta atrás.
Un agente con arnés
No es un filtro delante de un chat. Es un agente completo, que lee, redacta, calcula y entrega el trabajo terminado.
Prepara documentos, hojas de cálculo y presentaciones, y encadena los pasos hasta acabar el encargo. El arnés lo hace seguro: el agente nunca habla directamente con el modelo, ni con internet, ni con tus datos en claro.
Un encargo de verdad
En cada paso, lo que hace el agente y, debajo, lo que hace el arnés.
Actualiza la renta de los 40 contratos de alquiler con el IPC y prepara una carta para cada inquilino.
Abre contratos_alquiler.xlsx
Antes de que el modelo vea nada, 40 nombres y 40 IBAN pasan a ser marcas.
Calcula la nueva renta de cada contrato
En una máquina virtual de un solo uso, sin salida a internet.
Redacta las 40 cartas con la skill de Word
El modelo escribe «Estimada [NOMBRE_7]». Nunca ve el nombre.
Entrega cartas.docx y rentas.xlsx
Tu servidor pone cada nombre y cada IBAN en su sitio, dentro de los documentos.
Listo. La máquina virtual se destruye y la ficha de decisión queda guardada.
- El agente
- Planifica, usa herramientas y revisa su propio trabajo hasta entregarlo: lee y escribe archivos, calcula, busca y corrige.
- Las skills
- Saben hacer trabajos concretos con oficio: documentos Word, hojas de cálculo, informes PDF y presentaciones. Tu equipo puede añadir las suyas, e instalar una skill no le da ningún permiso.
- El arnés
- Cada ejecución corre en una máquina virtual aislada que se destruye al terminar. Cada llamada al modelo pasa por la capa de gobierno, con límites de pasos, herramientas y tiempo.
Tú pones las reglas
Tú decides qué información es sensible y qué modelo puede recibir cada nivel. Si falta una regla o una política, no sale nada.
Vigía 13 aplica tus reglas en cada petición, antes de que salga, y pide confirmación cuando hace falta.
| Información | Modelo en tus servidores | Claude | GPT |
|---|---|---|---|
| Pública | Sí | Sí | Sí |
| Interna | Sí | Sí | Sí |
| Confidencial | Sí | Sí | No |
| RestringidaNunca sale, por diseño | No | No | No |
Cómo decide
Primero las reglas que escribe tu equipo; después, la clasificación con IA. Siempre en ese orden: si una regla bloquea, nada la desbloquea.
- Reglas propias. Patrones YARA para lo que solo tu organización sabe que es sensible: números de expediente, nombres de proyecto, claves internas. Cada regla tiene una severidad, de baja a crítica, y puede bloquear o pedir confirmación.
- Clasificación con IA. Cada petición se clasifica por sensibilidad, tipo de tarea y dificultad, y la política decide qué modelos pueden atenderla.
- Confirmación firmada. Si una regla lo pide, el usuario confirma en el propio chat. La confirmación vale solo para esa petición y caduca a los cinco minutos.
- Documentos enteros o nada. PDF, Word, Excel, presentaciones, CSV, texto e imágenes pasan por las mismas reglas que el chat. Si un documento no se puede leer entero, no sale.
- Respuestas revisadas. Lo que contesta el modelo se vuelve a revisar antes de que lo veas.
Ejemplo de regla de detección
rule IBAN_ES {
meta:
description = "Cuentas bancarias españolas"
severity = "high"
strings:
$iban = /ES[0-9]{2}( ?[0-9]{4}){5}/
condition:
$iban
}
Cada decisión, por escrito
Cada petición deja una ficha: quién la hizo, qué reglas saltaron, a qué modelo fue, cuánto costó y por qué se permitió.
Lo que Vigía 13 no guarda en sus registros es el contenido de los mensajes.
- Fecha
- 4 nov 2026, 10:42
- Usuario
- 0142 · Jurídico
- Sensibilidad
- Confidencial
- Reglas
- IBAN_ES · alta
- Datos tapados
- 2 nombres · 1 IBAN · 1 DNI
- Confirmación
- Firmada por el usuario
- Destino
- Claude · clave de tu organización
- Verificación
- Respuesta revisada
- Coste
- 0,018 € · informado por el proveedor
- Contenido
- No se guarda en el registro
- Decisión
- Permitida
Una ficha, cuatro lectores
- Auditoría. Evidencia de cada uso de la IA para demostrar control ante el RGPD, el EU AI Act, el ENS o NIS2.
- Seguridad. Cada bloqueo genera una alerta con su ficha, para investigar sin leer conversaciones ajenas.
- Finanzas. El coste de cada petición, separando lo que informa el proveedor de lo que se estima con su tarifa.
- Tu plantilla. Los registros técnicos no contienen el texto de los mensajes ni credenciales, y leer una conversación guardada exige un permiso aparte.
Sin atarte a un proveedor
Conecta OpenAI, Anthropic, DeepSeek, Groq o un modelo en tus propios servidores, con las claves de tu organización.
Cambia de modelo en mitad de una conversación, o deja que la política elija según la dificultad de cada tarea. Las claves se guardan cifradas.
En el día a día
- Chat con adjuntos e historial. Conversaciones guardadas, documentos adjuntos y respuestas en directo.
- Un recibo en cada respuesta. El usuario ve qué se ha protegido y por qué, sin salir del chat.
- Organizaciones aisladas. Cada una con sus usuarios, roles, departamentos, reglas y claves.
- API REST. Conversaciones, reglas, alertas y registros de auditoría, para llevarlos a tu SIEM o a nuestro SOC.
| Proveedor | Conexión |
|---|---|
| OpenAI | API directa, con tu clave |
| Anthropic | API directa, con tu clave |
| DeepSeek, Groq y modelos en tus servidores | Cualquier API compatible con OpenAI |
| Vercel AI Gateway | Pasarela a varios proveedores |
Preguntas frecuentes
¿Qué ve exactamente el proveedor de IA?
El texto de la petición con cada dato personal cambiado por una marca. No recibe la tabla de equivalencias ni las claves de tu organización, y las contraseñas o claves de acceso que aparezcan se eliminan sin vuelta atrás.
¿Dónde se guarda la tabla de equivalencias?
En tu instalación, cifrada y separada por organización, usuario y conversación. Las marcas de una conversación no sirven en otra.
¿Es anonimización?
Es seudonimización, la medida que el RGPD reconoce para tratar datos personales con menos riesgo: el dato se recupera, pero solo en tu servidor y solo para quien tiene permiso. Y no depende de una sola barrera: reglas, política y confirmación trabajan juntas.
¿Funciona con documentos?
Con PDF, Word, Excel, presentaciones, CSV, texto e imágenes, revisados con las mismas reglas que el chat. Y el agente te devuelve documentos nuevos con cada dato original ya en su sitio.
¿Dónde se instala?
En tu infraestructura, sobre Linux con Docker. Te ayudamos a desplegarlo y a escribir las primeras reglas y políticas.
¿Se integra con lo que ya tenemos?
Sí, con una API REST para conversaciones, reglas, alertas y registros de auditoría, que puedes llevar a tu SIEM o a nuestro SOC.
Míralo con tus documentos
Te enseñamos Vigía 13 con un caso real de tu empresa. Elige qué te interesa y déjanos tu email: te proponemos una fecha.
Al enviar aceptas que Bitnaga te contacte para atender tu consulta. Política de privacidad. O escríbenos a hola@bitnaga.es