Un copiloto que propone; quien decide eres tú.

HodeiAI consulta con herramientas los datos de tu organización, explica por qué un proveedor puntúa como puntúa y propone la siguiente acción. No actúa por su cuenta: una persona con rol de escritura aprueba cada ejecución.

Solicitar demo Leer la documentación de HodeiAI

Seudonimiza los datos personales que reconoce antes del envío
Nunca actúa sin la confirmación explícita de una persona

HodeiAIProveedor A

Datos de ejemplo

Pregunta

¿Por qué el Proveedor A puntúa tan bajo y qué debería hacer esta semana?

Consultas a tus datos

Puntuación y componentes del proveedor
Hallazgos abiertos y CVE en KEV (ya explotadas)
Radio de impacto a 3 saltos

Respuesta

Baja por un CVE de la lista KEV sin parchear en un componente cuyo impacto alcanza a 6 proveedores a 3 saltos. Propongo registrar el riesgo para que quede asignado y con fecha.

Propuesta

Esperando aprobación

Crear una entrada en el registro de riesgos

Aprueba: Usuario con rol de escritura
Aprobación: Un solo uso · 15 min
Ligada a: El hash 7c1e…a90b de esta propuesta

Propuesta, aprobación y ejecución quedan en un registro de acciones de solo añadir, enlazado entrada a entrada.

Datos de ejemplo: el proveedor, los hallazgos y la propuesta son ficticios.

Qué hace con tus datos

Trabaja con herramientas que consultan tu organización en el momento de preguntar, no con una copia indexada de documentos. No es RAG.

Explica una puntuación
Por qué un proveedor puntúa como puntúa, citando los hallazgos concretos.
Resume un marco
El estado de un marco de cumplimiento y por qué control conviene empezar.
Redacta una comunicación
Un borrador para un proveedor sobre un hallazgo, que revisas tú antes de enviarlo.

Los informes del CISO virtual no los escribe HodeiAI: son deterministas. Solo el panel de asesoría usa IA.

Qué sale hacia el modelo, y qué no

El recorrido de una pregunta y dónde se aplica cada protección.

HodeiShield
Tu organización
La pregunta y los datos de tu organización, con su aislamiento habitual.
Dentro de HodeiShield
Seudonimización
Sustituye los datos personales que reconoce. El mapeo vive solo en memoria.
Subencargado
Mistral AI
Razona sobre el texto seudonimizado.
Dentro de HodeiShield
Tu respuesta
La seudonimización se revierte dentro de HodeiShield antes de que la leas.

No se envía ningún identificador de usuario ni de organización. No afirmamos que ningún dato personal salga: se seudonimizan los que HodeiShield reconoce.

HodeiAI propone; una persona aprueba; queda registrado

HodeiAI es el proponente de ACT, la fase de acción del ciclo. Esto es lo que hace y lo que no hace.

Lo que hace ACT hoy

Propone, y ejecutar exige la aprobación explícita de un usuario con rol de escritura.
Cada aprobación es de un solo uso, válida 15 minutos y ligada al hash de la propuesta exacta.
Hoy la única acción ejecutable es crear una entrada en el registro de riesgos.
Deja cada paso en un registro de acciones append-only, encadenado por hash y firmado por lotes con ML-DSA-65, verificable con la clave pública.

Lo que no hace

Ejecutar por su cuenta: la ejecución autónoma está bloqueada en la base de datos, la API y el ejecutor.
Aislar equipos, bloquear cuentas, parchear, revocar accesos, abrir tickets ni contactar a proveedores.
Saltarse el kill switch: detiene al agente y falla cerrado.
Probar que la decisión fuera la acertada: el registro prueba qué se propuso, quién decidió y en qué orden.

Cada afirmación, con su prueba y su alcance

Lo que HodeiShield dice de HodeiAI y de ACT, y dónde puedes comprobarlo.

HodeiAI usa modelos de Mistral AI.
Docs · HodeiAI (se abre en una pestaña nueva)
Alcance. Mistral AI figura como subencargado; el detalle está en la página de subencargados.
Antes de enviar nada al modelo, HodeiShield seudonimiza los datos personales que reconoce: correos, teléfonos, identificadores nacionales, IBAN y nombres de personas de tu organización.
Docs · Subencargados (se abre en una pestaña nueva)
Alcance. No afirmamos que ningún dato personal salga: depende de lo que reconozca. El análisis de riesgo de los escaneos de proveedores no seudonimiza: envía el dominio del proveedor y los hallazgos.
HodeiAI trabaja bajo el mismo aislamiento por organización que el resto de la aplicación: no ve ni mezcla los datos de otra.
Docs · HodeiAI (se abre en una pestaña nueva)
Alcance. Consulta tus datos con herramientas; no los indexa en una base de documentos.
Las conversaciones se conservan 90 días como máximo y se borran automáticamente. Un administrador puede desactivar HodeiAI y, desactivada, no se hace ninguna llamada al modelo.
Docs · HodeiAI (se abre en una pestaña nueva)
Alcance. Sin HodeiAI no hay propuestas de ACT.
HodeiAI propone. Ejecutar exige la aprobación explícita de un usuario con rol de escritura: de un solo uso, válida 15 minutos y ligada al hash de la propuesta exacta.
En la demo
Alcance. Hoy la única acción ejecutable es crear una entrada en el registro de riesgos.
El nivel por defecto es «sugerir» y la aprobación para ejecutar la activa un administrador. La ejecución autónoma está bloqueada en la base de datos, la API y el ejecutor, y un kill switch por organización detiene al agente y falla cerrado.
En la demo
Alcance. ACT no parchea, no aísla equipos, no revoca accesos ni contacta a proveedores.
Cada propuesta, aprobación, rechazo y ejecución queda, con quién la hizo, en un registro de acciones append-only, encadenado por hash y firmado por lotes con ML-DSA-65, verificable con la clave pública.
En la demo
Alcance. Prueba qué se propuso, quién lo decidió y en qué orden; no que la decisión fuera la acertada.

Sigue por aquí

Documentación de HodeiAI Subencargados del tratamiento

HodeiAI: preguntas directas

Las que hacen los responsables de seguridad antes de dejar que una IA toque sus datos.

¿Actúa por su cuenta?

No. HodeiAI propone y una persona con rol de escritura aprueba cada ejecución, con una aprobación de un solo uso, válida 15 minutos y ligada al hash de la propuesta. Hoy la única acción ejecutable es crear una entrada en el registro de riesgos. La ejecución autónoma está bloqueada y el kill switch falla cerrado.

¿Qué modelo usa?

Modelos de Mistral AI, subencargado de Hodeitek.

¿Se envían datos personales al modelo?

Antes del envío se seudonimizan los datos personales que HodeiShield reconoce (correos, teléfonos, identificadores nacionales, IBAN y nombres de personas de tu organización), y el mapeo vive solo en memoria. No afirmamos que ningún dato personal salga: depende de lo que reconozca. El análisis de riesgo de los escaneos de proveedores no seudonimiza: envía el dominio del proveedor y los hallazgos.

¿Es un sistema RAG?

No. Usa llamadas a herramientas sobre los datos vivos de tu organización en el momento de la pregunta, no una base de documentos indexada.

¿Los informes del CISO virtual los escribe la IA?

No. Son deterministas. Solo el panel de asesoría usa IA.

¿Puedo desactivarla y cuánto guarda?

Un administrador puede desactivarla en cualquier momento; desactivada, no se hace ninguna llamada al modelo. Las conversaciones se conservan 90 días como máximo y se borran solas.

Mira a HodeiAI proponer y a una persona decidir

En la demo le preguntas, ves la propuesta con su aprobación de un solo uso y revisas el registro de acciones.

HodeiAI propone; nunca ejecuta sin una persona.