Cotejo

Gobernanza de IA y protección de datos

Para organizaciones que usan inteligencia artificial y manejan datos personales, las que están por dar el paso, y las que todavía no saben si les aplica. A todas les va a tocar demostrar que lo hacen bien.

01

Claridad primero

Le decimos qué le aplica y qué no. Sin inflar el alcance para agrandar la factura.

02

Evidencia, no opiniones

Cada obligación queda ligada a un control, a la prueba que lo verifica y al documento que lo respalda.

03

Seguimiento en el tiempo

El cumplimiento no termina con la entrega. La normativa cambia y su negocio también.

04

Un solo interlocutor

Datos, inteligencia artificial y seguridad de la información en una sola conversación.

Servicios

Cuatro formas de empezar

Cada una es un entregable con nombre y alcance definido. Nada de horas abiertas.

01

Diagnóstico de exposición a IA y datos

Un mapa claro de qué inteligencia artificial hay dentro de su organización, qué datos personales pasan por esos sistemas y dónde está expuesta.

  • Inventario de herramientas de IA en uso, incluida la que entró sin aprobación
  • Mapeo de los datos personales que tratan
  • Evaluación frente a la Ley 8968
  • Brechas priorizadas y hoja de ruta con plazos

Remoto, con opción presencial en Costa Rica

02

Programa de alfabetización en IA

Formación práctica para que su equipo use inteligencia artificial sin exponer a la empresa.

  • Sesiones en vivo, en español, con ejemplos del día a día
  • Qué se puede y qué no se puede pegar en una herramienta de IA
  • Qué datos de clientes nunca deberían salir de la empresa
  • Expediente de la capacitación al cierre

Equipos técnicos, administrativos, comerciales y de recursos humanos

03

Preparación para ISO/IEC 27001 y 27701

Acompañamiento para ordenar la seguridad de la información y la gestión de la privacidad bajo estándares internacionales.

  • Análisis de brechas contra la norma
  • Documentación de políticas y controles
  • Organización de la evidencia que pide la auditoría
  • Ensayo antes de la auditoría real

Según alcance

04

Acompañamiento continuo

Cumplir una vez no sirve de nada si al año siguiente nadie lo revisó.

  • Revisiones periódicas
  • Actualización de políticas cuando cambia la normativa
  • Consultas incluidas
  • Respaldo cuando aparece un incidente

Acompañamiento sostenido durante el año

¿No sabe por cuál de los cuatro empezar?

Por qué ahora

Su empresa maneja datos personales, use o no use inteligencia artificial

Eso ya la coloca bajo la Ley 8968. La IA solo lo vuelve más urgente. Unas ya la utilizan sin haberlo decidido, en el chatbot, en el filtro de hojas de vida, en el sistema que califica riesgo. Otras están por dar el paso. La pregunta, en los dos casos, es la misma, ¿qué datos pasan por ahí y con qué se demuestra?

  • LegalLa Ley 8968 no distingue si el tratamiento lo hace una persona o un algoritmo.
  • OperativoUna herramienta que decide mal genera un daño que después hay que explicar.
  • ComercialClientes y casas matrices en Europa, Estados Unidos y Asia piden evidencia antes de firmar.

El problema no es que falten políticas escritas. Es que cuando alguien pregunta, sea un cliente, un auditor o la Prodhab, hay que responder con documentación y no con buenas intenciones.

Ahí es donde le ayudamos.

Cómo trabajamos

Un proceso ordenado, de la primera llamada al seguimiento

Sin sorpresas de alcance ni entregables que nadie sabe cómo usar después.

1

Revisamos su caso

Entendemos su actividad, qué herramientas usa y qué datos trata, para saber qué obligaciones le alcanzan.

2

Definimos el alcance

Le decimos qué necesita, en qué orden y con qué esfuerzo. Por escrito y antes de empezar.

3

Implantamos

Políticas, controles y documentación aplicados a su operación real, no plantillas genéricas.

4

Le acompañamos

Revisiones, actualizaciones cuando cambia la norma, y respaldo si aparece un incidente.

¿Quiere saber qué obligaciones le aplican a su empresa?

Cuéntenos su caso y le decimos por dónde empezar, con un enfoque claro, práctico y sin complicaciones.

Quiénes somos

Norma y sistema, en la misma mesa

Cotejo es una consultoría en tecnología especializada en gobernanza de inteligencia artificial y protección de datos personales.

Trabajamos donde se juntan tres cosas que casi nunca coinciden: cómo se construye realmente un sistema, qué exige la normativa, y cómo se convierte esa exigencia en evidencia que resiste una revisión. Ese cruce es el trabajo. Traducir una obligación normativa en controles concretos, con la prueba que los respalda y el documento que los sostiene.

La mayoría de las asesorías entrega un informe excelente que después nadie puede convertir en prueba. En Cotejo entregamos la matriz de controles con su evidencia asociada, que es lo que realmente se pide el día que preguntan.

Combinamos experiencia en calidad de software, derecho informático, análisis normativo y política pública tecnológica, y sumamos especialistas cuando el proyecto lo requiere. Acompañamos a organizaciones en Costa Rica y a empresas hispanohablantes con exposición al mercado europeo y asiático.

Equipo de trabajo reunido alrededor de una mesa con computadoras

Contacto

Una llamada de veinte minutos

Sin costo y sin compromiso. Nos cuenta qué está usando, qué le preocupa y qué le están solicitando, y le decimos con franqueza si hay algo que atender y por dónde empezaría.

Correo
contacto@cotejo.cr
WhatsApp