Gobernanza & Privacidad Diseñado considerando las necesidades de privacidad, gobernanza y cumplimiento de organizaciones chilenas. Evaluar mi exposición →
Gen.IA.L CAPA Icon
Gen.IA.L CAPA Gobernanza IA Empresarial
Gobernanza y protección de datos para IA empresarial

Protege los datos de tu empresa antes de que lleguen a una IA.

CAPA intercepta las solicitudes hacia modelos de inteligencia artificial, evalúa qué información puede compartirse y aplica automáticamente las políticas de tu organización.

Controla, protege y registra el tratamiento de tus datos sin detener la adopción de IA.

Diseñado considerando las necesidades de privacidad, gobernanza y cumplimiento de organizaciones chilenas.

< 5 ms Latencia de evaluación en vuelo
100% Local Detección y anonimización previa
Trazabilidad Registro sin guardar texto en claro
Ley 21.719 Estándar chileno de datos personales
Demostración antes / después

Ve CAPA en acción

Así cambia una solicitud cuando CAPA protege la información antes de enviarla a una IA.

1Solicitud original
Datos en riesgo

Enviado por tu app o usuario:

"Analiza la situación del cliente Juan Pérez, RUT 12.345.678-9, con sus últimos pagos y deudas."

Datos identificados:

• Nombre de persona natural• RUT chileno válido• Información patrimonial/deuda
2CAPA evalúa y protege
Latencia: 3.2 ms

Acciones automáticas aplicadas:

  • Detecta: Reconoce datos personales y sensibles antes de enviarlos.
  • Evalúa: Consulta las reglas y políticas de tu organización.
  • Protege: Anonimiza, redacta o bloquea la información en vuelo.
  • Registra: Genera trazabilidad de auditoría sin guardar texto en claro.
Intercepción activa en menos de 5 ms sin modificar tu código.
3Solicitud enviada a la IA
Información Segura

Lo que recibe OpenAI / Claude:

Analiza la situación del cliente [IDENTIDAD PROTEGIDA] con sus últimos pagos y [DATOS FINANCIEROS PROTEGIDOS].

La IA responde el requerimiento sin haber conocido la identidad real.

Cero datos personales grabados en servidores externos o registros de logs.

Ver cómo CAPA toma esta decisión técnicamente
Flujo en 4 Pasos

Cómo funciona

CAPA actúa en cuatro pasos para mantener el control sobre los datos que utiliza tu organización con IA.

01

Detecta

Identifica información que requiere protección dentro de las solicitudes.

RUT, nombres, saldos, diagnósticos y datos sensibles.
02

Evalúa

Consulta las políticas definidas por tu organización.

Reglas corporativas y bases de licitud según el contexto.
03

Protege

Permite, anonimiza o bloquea la información según corresponda.

Sustituye datos reales por etiquetas seguras en < 5 ms.
04

Registra

Deja trazabilidad de cada decisión tomada.

Auditoría forense completa sin guardar texto en claro.
Escenarios de Aplicación

Cuándo necesitas CAPA

CAPA puede intervenir en distintos puntos donde tu organización utiliza modelos de inteligencia artificial.

Asistentes de IA

Cuando tus equipos utilizan herramientas como asistentes generativos, chats internos o copilots con información confidencial o de clientes de la empresa.

Análisis de documentos

Cuando contratos, informes periciales, nóminas o documentos internos son procesados o resumidos mediante modelos de IA externos.

Automatización de flujos

Cuando incorporas IA dentro de procesos operativos clave, canales de atención al cliente (WhatsApp, webhooks) o clasificación automática de tickets.

Integraciones de sistemas

Cuando aplicaciones empresariales, CRMs o ERPs intercambian información sensible mediante APIs con modelos de lenguaje masivo.

Gobernanza Empresarial

Control, trazabilidad y confianza

CAPA ayuda a mantener el control sobre tus datos mientras incorporas inteligencia artificial dentro de tu organización.

Privacidad

Protege información personal y sensible antes de que sea enviada a servicios de IA de terceros.

Minimización activa de datos personales en tránsito.

Políticas

Aplica automáticamente las reglas y salvaguardas definidas por tu organización para cada área de negocio.

Decisiones consistentes sin depender del usuario final.

Trazabilidad

Registra las decisiones tomadas sobre el tratamiento de la información para auditorías y fiscalizaciones.

Registro inmutable con hashes criptográficos.

Cumplimiento

Alinea el uso de inteligencia artificial con los principios de licitud y seguridad exigidos por la Ley 21.719 en Chile.

Facilita el cumplimiento del deber de seguridad y diligencia.
Profundidad Técnica

¿Cómo lo hacemos técnicamente?

Para equipos de ingeniería, seguridad de la información y cumplimiento que necesitan evaluar la arquitectura interna de CAPA.

01
Motor de Detección y NLP Chileno

Reconocimiento de entidades nombradas (NER) optimizado con modelos locales en español, entrenado para identificar patrones chilenos específicos:

  • • Validación algorítmica de RUT con dígito verificador módulo 11
  • • Diccionarios de nombres, apellidos y cargos locales
  • • Identificación de datos patrimoniales y saldos en CLP
  • • Detección de categorías especiales de salud y recetas

Tiempo de procesamiento medio: < 3.5 ms en memoria sin llamar a APIs externas.

02
Motor de Políticas (Policy-as-Code)

Toda regla de negocio, bloqueo o anonimización se evalúa como código declarativo mediante un motor de políticas Open Policy Agent (OPA) embebido:

  • • Políticas declarativas escritas en lenguaje Rego v1.0
  • • Políticas globales predefinidas de Ley 21.719
  • • Reglas locales por tenant o departamento empresarial
  • • Hot-reloading en caliente sin interrupción de tráfico

Cero condicionales rígidos en código: las reglas se auditan y versionan en Git.

03
Protección Criptográfica & Trazabilidad Inmutable

Arquitectura orientada a Privacidad por Diseño (Art. 17 Ley 21.719) que elimina la persistencia de datos sensibles:

  • • Blind Indexing con HMAC-SHA256 para Derecho al Olvido
  • • Registro criptográfico con hash de integridad
  • • Aislamiento multi-tenant a nivel de esquema PostgreSQL
  • • Exportación forense en streaming CSV y dictámenes PDF

Garantía: Cero datos personales almacenados en logs o bases de datos relacionales.

04
Opciones de Integración y Despliegue

CAPA se integra como un proxy transparente o mediante librerías cliente de baja latencia sin alterar tus modelos de IA:

  • • SDK en Python (uv/pip) y TypeScript/Node.js (npm)
  • • Compatible con OpenAI, Anthropic y modelos Open Source
  • • Despliegue Cloud Multi-Tenant o VPC Dedicada en Chile
  • • Cliente de Escritorio nativo para Windows, Mac y Linux
Evaluación de Exposición

¿Tu organización está exponiendo información sin darse cuenta?

Responde algunas preguntas sobre cómo utilizas IA y obtén una evaluación preliminar de tu nivel de exposición.

Paso 1 de 617% Completado
Art. 13 — Principio de Licitud del Tratamiento

¿Tu empresa o CRM procesa datos personales de clientes (RUT, nombres, teléfonos o correos)?

La Ley 21.719 considera dato personal cualquier información relativa a una persona natural identificada o identificable.

$ ¿Quieres simular el impacto en UTM según tu sector? Abrir Calculadora de Sanciones

Calculadora de Exposición a Sanciones Ley 21.719

Estima el rango de multa de la Agencia de Protección de Datos según tu arquitectura de software.

Riesgo Crítico: Datos patrimoniales y financieros con alta sanción de la CMF y Ley 21.719.

Volumen de Titulares / Clientes en Base de Datos5.000 clientes
Nivel de Exposición: Gravísimo

Multa Máxima Estimada según Ley 21.719

18.000 UTM
~ $1215.0 Millones de CLP
* Cifra referencial calculada con el tope de 20.000 UTM establecido en el Art. 35 de la Ley 21.719 para infracciones graves y gravísimas.
Realizar Diagnóstico Completo Gratis
Precios Transparentes en UF

Planes para cada etapa

Comienza gratis y escala según el volumen de peticiones y necesidades de gobernanza de tu organización.

Developer

Free Tier

Ideal para developers, startups en etapa temprana y evaluación en entornos de staging.

0 UF /mes
  • Hasta 500 peticiones / mes
  • 1 Tenant y 1 API Key
  • Intercepción de Políticas Globales Ley 21.719
  • Detección básica de RUTs y nombres
  • SDK Python & TypeScript
  • Soporte comunitario por Discord/GitHub
Más Popular

Growth

Para empresas y SaaS que automatizan procesos con LLMs y requieren protección en producción.

5 UF /mes
  • Hasta 50.000 peticiones / mes
  • 3 Tenants independientes
  • Políticas Locales personalizadas
  • Motor NLP en español (es_core_news_md)
  • Enmascaramiento y Redacción en Vuelo (< 5 ms)
  • SLA 99.9% de disponibilidad
  • Soporte estándar por email / ticket

Business

Para Escalar

Para medianas y grandes empresas con exigencias estrictas de DPO, auditoría y derecho al olvido.

15 UF /mes
  • Hasta 250.000 peticiones / mes
  • Tenants ilimitados con schemas aislados
  • Derecho al Olvido con Blind Indexing (HMAC-SHA256)
  • Generador de Dictámenes Oficiales en PDF
  • Volcados Masivos de Auditoría en Streaming CSV
  • Trazabilidad inmutable sin PII en logs
  • Soporte prioritario 24/7 y onboarding técnico

Enterprise

A Medida

Para corporaciones financieras, de salud o gobierno con despliegue VPC o infraestructura on-premise.

Personalizado
  • Volumen de peticiones a medida (Millones)
  • Despliegue On-Premise o VPC dedicada (AWS/Azure/GCP)
  • Integración directa con Genial CRM / ERP corporativo
  • Políticas Rego a medida validadas por DPO experto
  • SLA 99.99% con compensación garantizada
  • Gerente de Cuenta & Arquitecto de Seguridad Dedicado

¿Necesitas facturación con DTE electrónico en Chile?

Emitimos factura exenta/afecta electrónica y admitimos pago anual con 15% de descuento en UF.

Contactar Ventas Corporativas →
Resolución de Dudas

Preguntas Frecuentes

Aspectos clave sobre cómo opera CAPA y cómo se integra con tu organización.

¿Qué tipos de información puede detectar CAPA?

CAPA detecta datos personales como RUTs chilenos con verificación algorítmica de dígito verificador, nombres completos, teléfonos y correos, así como datos de categoría especial (diagnósticos médicos, tratamientos de salud) y datos patrimoniales o financieros en pesos chilenos.

¿CAPA reemplaza mis políticas de privacidad o a mi DPO?

No. CAPA es una solución técnica de ejecución de políticas (Policy Enforcement Point). Su objetivo es aplicar de forma automática, consistente y auditable en tus herramientas de IA las reglas que tu equipo legal, compliance o DPO han establecido.

¿Cómo se integra con herramientas de IA existentes?

Se integra de forma transparente mediante SDKs oficiales para Python (`pip install genial-capa`) y Node.js/TypeScript (`@genial/capa-sdk`), o a través de un gateway API. La intercepción añade menos de 5 ms de latencia sin requerir reescribir tu arquitectura.

¿CAPA almacena la información o conversaciones procesadas?

No. CAPA opera bajo un principio estricto de privacidad por diseño: procesa y sanitiza los datos en memoria. Cero texto en claro de prompts o respuestas es almacenado en bases de datos o registros de logs. Solo se guardan folios de auditoría y hashes criptográficos de trazabilidad.

¿Puedo definir políticas propias para mi organización?

Sí. Además de las políticas globales de la Ley 21.719 que vienen preconfiguradas, cada cliente puede definir reglas específicas por área (ej. Finanzas, RRHH, Soporte) mediante el constructor visual de políticas o archivos declarativos en Rego.

¿Funciona con distintos proveedores de IA?

Sí. CAPA es totalmente agnóstico al proveedor: funciona con OpenAI (ChatGPT, GPT-4o), Anthropic (Claude), modelos de código abierto (Llama, Mistral) e implementaciones alojadas en nubes privadas.

¿Emiten factura electrónica afecta o exenta en Chile?

Sí. Gen.IA.L SpA es una empresa constituida en Chile con facturación electrónica DTE autorizada por el Servicio de Impuestos Internos (SII). Los pagos de planes en UF se liquidan en pesos chilenos según el valor de la UF a la fecha de emisión.

Diagnóstico y Siguiente Paso

¿Sabes qué información está llegando hoy a tus herramientas de IA?

Evalúa tu nivel de exposición y detecta dónde puede ser necesario incorporar mayor control y trazabilidad.

Sin compromiso. Recibe una evaluación preliminar en menos de 2 minutos.