¿Saben cuántas herramientas de IA
están usando sus empleados ahora mismo?
La visibilidad es el primer problema: el 69% de las organizaciones sospecha o tiene evidencia de que sus empleados usan IA generativa pública prohibida (Gartner, 2025). Tangerin AI detecta miles de herramientas, las clasifica por riesgo y genera evidencias auditables para NIST AI RMF, SOC 2, ISO 42001, HIPAA y más, en menos de una hora.
69%
de las organizaciones sospecha o tiene evidencia de que sus empleados usan IA generativa pública prohibida
Gartner, 2025
89%
de las empresas ya usa IA con regularidad en al menos una función de negocio
McKinsey, 2026
+6.700
herramientas de IA catalogadas
catálogo Tangerin AI
24
marcos regulatorios cubiertos
EE. UU., UE + Brasil
US$ 11,5M
costo promedio de una brecha de datos en EE. UU.
IBM, 2026
Shadow AI no pide permiso. Crece cada día, en cada dispositivo.
El 89% de las empresas ya usa IA con regularidad, pero solo el 44% la escala en toda la empresa (McKinsey, 2026). Cada colaborador que descubre ChatGPT amplía la superficie de ataque regulatorio mientras la gobernanza no avanza al mismo ritmo. Sin visibilidad, no hay gobernanza.
69%
de las organizaciones sospecha o tiene evidencia de que sus empleados usan IA generativa pública prohibida (Gartner, 2025)
Invisible para TI
Los empleados instalan ChatGPT, Claude, Cursor y DeepSeek sin ninguna aprobación. Los procesos corren en segundo plano. TI no lo sabe hasta que algo falla.
US$ 11,5M
costo promedio de una brecha de datos en EE. UU., un récord histórico (IBM, 2026)
Los reguladores no aceptan "no sabíamos"
NIST AI RMF, ISO 42001 y el EU AI Act esperan que usted sepa qué sistemas de IA están en uso. El GOVERN 1.6 del NIST pide expresamente un inventario de sistemas de IA. Auditores y clientes ya lo piden, no en 2027.
US$ 99
/mes en el plan Starter, 14 días gratis
El costo del problema supera la solución
Los incidentes con Shadow AI costaron en promedio US$ 5,39 millones, frente a US$ 4,99 millones del promedio global (IBM, 2026). Una auditoría puntual queda desactualizada al día siguiente. Tangerin AI parte de US$ 99/mes y opera 24/7.
La buena noticia: visibilidad total en menos de una hora después de instalar. Desde el plan Business, sin instalar nada en los endpoints, sin depender de analistas y sin reunión con ventas.
Comenzar gratis →89%
aumento de ataques de adversarios usando IA en 2025
CrowdStrike, 2026 Global Threat Report
La amenaza no es hipotética, y la defensa ya tiene nombre.
Mientras los empleados adoptan IA sin control, los atacantes también aceleran con IA. La recomendación n.º 1 de CrowdStrike para 2026 es directa: monitorear el uso de IA por los empleados, aplicar controles de acceso y clasificar datos para evitar fugas.
Es exactamente lo que hace Tangerin AI: gobernanza de IA como infraestructura, siempre activa.
Dos caminos que se complementan.
Desde el plan Business, conecte el SIEM, firewall o SSE que ya tiene, sin instalación en endpoints. Las PYMEs y equipos técnicos instalan el agente liviano, que cubre procesos, navegador e inventario con el catálogo de Tangerin AI. En el SIEM, firewall o SSE, la cobertura sigue el catálogo de IA del fabricante de su solución: puede ser menor o mayor que la del agente.
Vía SIEM / NGFW
Business o superior · sin instalación en endpoints
Conecte
Dirija el feed CEF del SIEM a Tangerin AI. Una URL, un token. Sin agente, sin cambios en la infraestructura de endpoints.
Entrada: Palo Alto · Fortinet · Check Point · Netskope · Zscaler · Google SecOps · cualquier SIEM vía CEF. Salida: Splunk · Sentinel.
Visualice
En minutos, vea las herramientas de IA que el fabricante de su equipo identifica en la red (por usuario, departamento y exposición), alimentando el mismo dashboard ejecutivo.
Cobertura del catálogo de IA del fabricante · identidad por email/AD · acción allowed/blocked
Vía Agente
Procesos, navegador e inventario · DNS en Windows y en Linux (systemd-resolved)
Instale
Despliegue el agente liviano en las estaciones en minutos. Script de una línea para Windows, macOS o Linux. Sin cambios en la infraestructura.
Windows x64 · macOS Apple Silicon · macOS Intel · Linux x64 y arm64
Descubra
Detección automática a partir de procesos en ejecución, historial de navegador e inventario de software, extensiones y elementos de inicio, además de DNS en Windows y en Linux con systemd-resolved. Cada herramienta identificada, categorizada y clasificada por exposición.
+3.600 herramientas activas · procesos, navegador, DNS e inventario · nivel de exposición por herramienta
Clasifique
Marque cada herramienta como Permitida, Restringida o Bloqueada. Resumen diario por email de las herramientas bloqueadas en uso y lista en vivo de eventos en la consola.
Resumen diario por email · Eventos en vivo en la consola
Compruebe
Reportes ejecutivos firmados y verificables, evidencias auditables e historial de cumplimiento preservado. Del CISO al directorio, cada perfil ve el nivel de detalle que necesita.
PDF ejecutivo · Puntuación auditable · Evidencias vinculadas
Ambos caminos alimentan el mismo dashboard, el mismo Índice de Gobernanza de IA y las mismas evidencias de cumplimiento. La cobertura es distinta: el agente usa el catálogo de Tangerin AI, y el SIEM, firewall o SSE trae lo que identifica el catálogo de IA del fabricante, que puede ser menor o mayor. Usados juntos, uno cubre lo que el otro no ve.
Descubrir
Cada herramienta de IA. Visible. De inmediato.
Tangerin AI detecta vía SIEM, firewall o SSE (sin instalación en endpoints, con la cobertura del catálogo de IA del fabricante de su solución) o mediante un agente liviano que cubre procesos, historial de navegador e inventario en los tres sistemas, con DNS en Windows y en Linux con systemd-resolved. +6.700 herramientas catalogadas y clasificadas por exposición.
- Dos caminos que se complementan: SIEM, firewall o SSE (agentless) y agente liviano
- +6.700 herramientas catalogadas, uno de los mayores catálogos del mercado
- Nivel de exposición por herramienta: Crítica · Alta · Moderada · Baja
- Resumen diario por email de las herramientas bloqueadas en uso y lista en vivo de eventos en la consola
Shadow AI detectado
23 herramientasDeepSeek R1
Modelos de lenguaje · 3 estaciones
ChatGPT
Modelos de lenguaje · 47 estaciones
Cursor AI
Generación de código · 12 estaciones
Midjourney
Imagen · 8 estaciones
GitHub Copilot
Generación de código · 89 estaciones
Zapier AI
Automatización · 6 estaciones
Comprobar · Marcos
24 marcos. Evidencias automáticas.
NIST AI RMF, SOC 2, ISO 42001, EU AI Act, HIPAA y 19 marcos más, con crosswalk automático. Ejecute una acción y todas las normas equivalentes se actualizan al mismo tiempo.
- Crosswalk automático entre marcos, sin retrabajo
- Generador de DPIA / FRIA con datos reales del entorno
- Política de uso de IA con versionado y aceptación registrada de cada colaborador (nombre, fecha e IP)
- Historial de cumplimiento preservado, con reportes firmados y verificables, para SOC 2 Type II
Cumplimiento por Marco
77% promedioCrosswalk automático activo
Registrar proveedor con DPA completa LGPD Art. 39 · GDPR Art. 28 · ISO 27701 A.1.2.7: una acción, tres marcos.
Comprobar · Reportes
Del endpoint al directorio. Un clic.
Shadow AI Risk Report en PDF, en versiones Ejecutiva, Técnica y de Gobernanza. Historial preservado, con reportes firmados y verificables. Puntuación auditable semana a semana. Listo para directorio, consejo y auditores, generado automáticamente.
- Reporte ejecutivo listo para el directorio en PDF
- Índice de Gobernanza de IA con tendencia semana a semana
- Evidencias vinculadas automáticamente a cada marco
- Historial preservado, con reportes firmados y verificables, para SOC 2 Type II y auditorías
Habla el idioma de quien opera, quien asegura el cumplimiento y quien decide
Cada perfil accede al nivel de detalle que necesita, sin abrir un ticket para TI.
Visibilidad técnica que los auditores esperan
- Inventario completo: software, extensiones e ítems de inicio con IA por estación
- Nivel de exposición por herramienta: Crítica / Alta / Moderada / Baja
- Usuario identificado con dominio corporativo (CORP\usuario)
- +6.700 herramientas clasificadas por exposición, categoría y fuente de detección
- Resumen diario por email de las herramientas bloqueadas en uso y lista en vivo de eventos en la consola
- Log de auditoría de todas las acciones administrativas
Cumplimiento continuo con evidencias auditables
- 24 marcos: NIST AI RMF, SOC 2, HIPAA, ISO 42001, EU AI Act y más
- Crosswalk automático: cumpla un control, propáguelo a todos los equivalentes
- Generador de DPIA / FRIA con datos reales del entorno
- Registro de proveedores con estado de DPA y riesgo de entrenamiento
- Política formal con versionado, aprobaciones y aceptación registrada de cada colaborador (nombre, fecha e IP)
- Historial de cumplimiento preservado, con reportes firmados y verificables, para SOC 2 Type II
Riesgo cuantificado, decisión fundamentada
- Índice de Gobernanza de IA con resumen ejecutivo automático para el directorio
- Shadow AI Risk Report en PDF, listo para directorio y auditores
- Índice de Gobernanza de IA en 4 franjas: Crítico → Atención → Aceptable → Líder, con meta calibrada por su sector y tamaño
- Plan de acción priorizado con impacto estimado antes de ejecutar
- Tendencia semana a semana de Shadow AI, riesgo y cumplimiento
- Exposición regulatoria mapeada: NIST AI RMF, EU AI Act e ISO 42001
De cero al control en 4 etapas
Tangerin AI acompaña y mide cada etapa, con datos reales, no con percepción subjetiva.
Descubrir
El mapa completo del uso de IA y de su exposición. Sabe qué está en riesgo.
Evaluar
El tamaño del riesgo y del costo, con números. Sabe por dónde empezar.
Gobernar
Decidir y actuar: política, bloqueo y plan de acción priorizado.
Comprobar
Evidencia auditable para la dirección y el auditor.
Los reguladores sectoriales ya exigen. ¿Tienen las evidencias?
HIPAA ya se aplica hoy a los datos de pacientes, la Opinión Formal 512 de la ABA cubre cómo los abogados usan IA generativa, y los compradores enterprise preguntan a sus proveedores cómo gobiernan la IA. No es una amenaza futura. Es una exigencia actual.
Financiero
68%
de las organizaciones con brechas no tenía gobernanza de IA para gestionar la IA o detectar shadow AI (IBM, 2026)
Datos de cuentas, condiciones de operaciones y finanzas internas pegados en una herramienta de IA pública salen de su control en el momento del envío. Sin inventario, no puede mostrar a los auditores qué herramientas los tocaron.
Precio típico: US$ 579–2.299/mes
Jurídico
Op. 512
opinión formal de la ABA sobre IA generativa (2024)
La Opinión Formal 512 de la ABA (2024) indica que los abogados deben entender cómo una herramienta de IA generativa usa los datos del cliente y, en herramientas que aprenden de lo ingresado, por lo general obtener consentimiento informado antes de incluir información del cliente en un prompt.
Precio típico: US$ 99–579/mes
Salud
US$ 4,99M
costo promedio global de una brecha de datos (IBM, 2026)
Bajo HIPAA, un proveedor que maneja PHI en su nombre necesita un acuerdo de socio comercial (BAA). Pegar datos de pacientes en una herramienta sin él puede ser una violación, y no puede demostrar lo que nunca inventarió.
Precio típico: US$ 579–2.299/mes
Tecnología & SaaS
US$ 99
punto de entrada, con la primera evidencia auditable en minutos
Los clientes enterprise exigen evidencias de AI governance como requisito previo para firmar contrato.
Precio típico: US$ 99–579/mes
24 marcos regulatorios. Una plataforma. Evidencias automáticas.
Seguimiento continuo del cumplimiento de las principales normas de IA, privacidad y seguridad: NIST AI RMF, SOC 2, HIPAA, ISO 42001, el EU AI Act y, para operaciones en Brasil, la LGPD.
Crosswalk automático entre marcos
Normas diferentes exigen lo mismo, solo con nombres distintos. Tangerin AI identifica controles equivalentes y los propaga automáticamente: ejecute una acción y todas las normas aplicables se actualizan al mismo tiempo.
Ejemplo práctico
Registrar la evaluación de un proveedor de IA completa automáticamente ISO 27001 A.5.19 · ISO 42001 A.10.2 · SOC 2 CC9 · COBIT APO10 · BACEN Art. 3: una acción, cinco marcos cubiertos.
Gobernanza y Ética de IA
5 marcosNIST AI RMF
NIST AI 100-1
ISO 42001
ISO/IEC 42001:2023
EU AI Act
Reg. UE 2024/1689
OCDE IA
Principios OCDE 2019
UNESCO IA
Rec. UNESCO 2021
Privacidad y Datos
3 marcosHIPAA
45 CFR 160/164
GDPR
Reg. UE 2016/679
ISO 27701
ISO/IEC 27701:2025
Seguridad y Auditoría
4 marcosSOC 2
AICPA Trust Services
ISO 27001
ISO/IEC 27001:2022
PCI DSS
PCI DSS v4.0.1
COBIT
COBIT 2019
Cumplimiento Corporativo
1 marcosSOX
Sarbanes-Oxley
Brasil (para empresas que operan allí)
11 marcosLGPD
Ley 13.709/2018
PL 2.338
Proyecto de Ley de IA de Brasil
EBIA
Estrategia Bras. de IA
Marco Civil
Ley 12.965/2014
BACEN 4.893
Res. CMN 4.893/2021
SUSEP 638
Circ. SUSEP 638/2021
CFM 2.454
Res. CFM 2.454/2026
CVM 35
Resol. CVM 35/2021
FEBRABAN
Guía Cyber Lab
CNJ 615
Resol. CNJ 615/2025
Anticorrupción
Ley 12.846/2013
Inventario auditable
Registro completo de todas las herramientas detectadas con categoría, exposición e historial preservado, la base para NIST AI RMF (GOVERN 1.6) e ISO 42001.
Política con ciclo de vida
Política formal con versionado automático, aprobador registrado, plazo de revisión y aceptación registrada de cada colaborador (nombre, fecha e IP).
Historial preservado (SOC 2)
Puntuación de cumplimiento calculada diariamente y preservada, con reportes firmados y verificables, que demuestra evolución continua para SOC 2 Type II y auditorías.
Gobernanza de IA como infraestructura, no como una lista de control de auditoría
Shadow AI no es un problema de cumplimiento puntual. Es una superficie de ataque que crece con cada nuevo colaborador que descubre ChatGPT, Cursor o Zapier AI.
Tangerin AI trata la gobernanza como infraestructura: siempre activa, siempre monitoreando, siempre generando las evidencias que reguladores, auditores y el directorio necesitan ver.
Gobernanza continua, no puntual
No depende de reportes manuales ni auditorías anuales. Opera 24/7, con alertas, evidencias y reportes generados automáticamente.
Del técnico al ejecutivo
Un CISO ve eventos e inventario. Un DPO ve marcos y evidencias. Un CEO ve puntuación y reporte para el directorio. Una plataforma.
Privacidad por diseño
El agente captura solo metadatos de uso: qué herramienta, cuándo, por quién. Nunca accede al contenido de prompts o documentos.
Construido para Shadow AI
No es un módulo añadido a otra plataforma. Es una solución especializada, con cada detalle diseñado para descubrir, evaluar y gobernar IA.
El plan correcto para el tamaño de su empresa
14 días de evaluación en cualquier plan. Sin contrato a largo plazo en mensual. Plan anual con 8% de descuento.
Starter
Para empresas que inician la gobernanza de IA. Visibilidad inmediata.
US$ 3,96/estación
US$ 1.089/año
14 días gratis · Correo corporativo
Business
Cumplimiento documentado y reportes para el directorio.
US$ 2,32/estación
US$ 6.369/año
14 días gratis · Correo corporativo
Enterprise
Para grandes empresas con múltiples unidades y cumplimiento avanzado.
US$ 1,53/estación
US$ 25.289/año
14 días gratis · Correo corporativo
Scale
Desde 2.000 estaciones. Precio por volumen, admins ilimitados.
US$ 1,17 – 1,75/estación
Precio inicial para 2.000 estaciones
14 días gratis · Correo corporativo
Precio transparente, sin vendedor
Precio público en dólares y contratación self-service. Sin negociación, sin propuesta comercial.
Compliance brasileño nativo
BACEN, SUSEP, CNJ 615, LGPD y PL 2.338 preconfigurados para empresas que operan en Brasil, junto con NIST AI RMF, ISO 42001 y el EU AI Act. Precios en dólares.
Datos en Brasil, privacidad por diseño
Solo metadatos de uso. Nunca leemos el contenido de las conversaciones de IA de sus empleados.
Cada día sin visibilidad es un día de riesgo no gestionado.
Después de instalar, descubra en menos de una hora cuántas herramientas de IA no autorizadas existen en su empresa y lo que representan en riesgo regulatorio.