ORION IA · Auditoría de seguridad # Auditoría de seguridad de IA y automatizaciones Tus automatizaciones mueven datos de clientes entre herramientas, con claves y permisos que casi nadie ha revisado. Te decimos qué sale, hacia dónde, quién puede verlo y qué hay que cerrar primero. [Pedir la auditoría](https://agenciaorionia.es/#contacto) [Ver alcance y precios](https://agenciaorionia.es/#niveles) Desde 1.500 € · Informe en menos de 30 días · **Hallazgos por severidad, no listas de miedo** La respuesta corta ## ¿Qué es una auditoría de seguridad de automatizaciones de IA? **Es la revisión de qué datos de tu negocio mueve cada automatización, hacia qué servicios externos salen, con qué credenciales y permisos, y si ese tratamiento cumple el RGPD y el Reglamento Europeo de IA.** Termina en un informe con los hallazgos clasificados por severidad y un plan de acción priorizado, en menos de 30 días. Cuando una pyme instala una automatización mide una sola cosa: si funciona. El asistente responde, la factura se procesa, la cita se agenda. El problema está por debajo, donde nadie mira. **Una automatización no es un programa aislado: es una cadena de conexiones**, y cada punto de conexión es una puerta. Basta con que una quede mal cerrada. Esto no es ciberseguridad tradicional. No se trata solo de proteger un ordenador o una web, sino de vigilar cómo fluyen los datos entre herramientas que además *toman decisiones solas*. Es terreno nuevo y por eso está desatendido — y por eso lo auditamos aparte. Lo que encontramos de verdad ## Los cinco riesgos de una automatización de IA ### 1 · Fuga de datos a terceros Muchas automatizaciones envían información de tus clientes a servicios de IA externos para procesarla. Si no sabes qué datos salen ni adónde van, puedes estar entregando datos personales sin control ni consentimiento. ### 2 · Claves y credenciales expuestas Las integraciones funcionan con claves de API. Si esas claves acaban en el código, en un documento compartido o en el historial de una herramienta, quien las encuentre usa tus servicios y llega a tus datos. ### 3 · Integraciones con permisos de más Acceso total al correo cuando solo debía leer una carpeta. Es lo más común y lo más fácil de corregir: cuantos más permisos, mayor el daño el día que algo falle. ### 4 · RGPD y AI Act sin cubrir Tratar datos personales con IA sin base legal, sin informar al cliente o sin registrar cómo se usan puede acarrear sanciones. El AI Act añade obligaciones de transparencia según el nivel de riesgo del sistema. ### 5 · Automatizaciones sin supervisión Una IA que envía correos, borra registros o mueve dinero sin punto de control humano amplifica un error a gran escala en segundos. La velocidad que la hace útil es la que la hace peligrosa. ### Y la capa web, que va aparte Secretos en el repositorio, formularios sin límite de envíos, cabeceras de seguridad ausentes, archivos internos accesibles desde fuera. Se revisa en el mismo trabajo porque suele ser la puerta más abierta. Punto por punto ## Qué revisamos y en qué orden **1***★* ### Inventario y mapa de datos Todas las automatizaciones e integraciones de IA activas en el negocio, y para cada una: qué datos entran, qué datos salen y hacia qué servicios. Casi siempre aparece alguna que nadie recordaba tener encendida. **2***★ ★* ### Credenciales, permisos y accesos Dónde están guardadas las claves y quién puede verlas. Qué permisos tiene cada integración y cuáles sobran. Quién sigue teniendo acceso a qué después de haberse ido. Y la revisión técnica de la web: cabeceras, formularios, archivos expuestos. **3***★ ★ ★* ### Cumplimiento, control humano e informe Base legal del tratamiento, información al cliente, registro de uso, obligaciones del AI Act según el riesgo del sistema, y dónde falta un punto de control humano. Todo acaba en un informe con severidad por hallazgo y un plan priorizado: qué se cierra hoy, qué esta semana y qué puede esperar. Según lo que tengas montado ## Alcance, precio y plazo Auditoría esencial Informe en 15 días - Web y hasta 3 automatizaciones - Mapa de datos que salen hacia terceros - Revisión de claves y permisos - Hallazgos por severidad y plan de acción 1.500 € Para negocios locales y pymes pequeñas Auditoría completa Informe en menos de 30 días - Todas las automatizaciones e integraciones activas - Web, accesos y gestión de credenciales - Cumplimiento RGPD, LOPD-GDD y AI Act - Puntos de control humano por proceso - Reunión de entrega con el equipo 3.000 € Para pymes con varios departamentos Revisión de seguimiento Después de corregir - Comprobación de los hallazgos corregidos - Revisión de las automatizaciones nuevas - Informe corto de estado 390 € Recomendada cada 6 meses Precios sin IVA. El [Diagnóstico IA de procesos](https://agenciaorionia.es/diagnostico-ia-procesos.html) de 2.500 € ya incluye un estudio de vulnerabilidades: si vas a contratarlo, dilo antes y no pagas dos veces por lo mismo. Para que no haya malentendidos ## No somos entidad certificadora: no emitimos ISO 27001, ISO 42001 ni ENS. Hacemos la auditoría técnica del riesgo real de tus automatizaciones y tu web, con hallazgos concretos y correcciones. Si necesitas el sello, te decimos a quién acudir. Cuándo toca hacerla ## Para quién tiene sentido ### Ya tienes automatizaciones funcionando Y nadie ha revisado nunca qué datos mueven ni con qué permisos. Es el caso mayoritario: las montó alguien, funcionaron, y ahí siguen. ### Las montó otro proveedor El informe está escrito para que puedas exigirle las correcciones con hallazgos concretos en la mano, no con sospechas. ### Tratas datos de salud, menores o nóminas Clínicas, academias, gestorías. Cuanto más sensible el dato, menos margen hay para descubrir tarde por dónde se estaba escapando. ### Un cliente grande te lo exige Cada vez más contratos piden por escrito cómo tratas los datos y qué hace tu IA. Tener el informe evita improvisar la respuesta. ### Vas a implantar IA este año Entonces hazla antes, no después. Corregir el diseño de una automatización antes de construirla cuesta una fracción de rehacerla. ### Nos la aplicamos a nosotros La web de Orion IA pasa la misma auditoría que vendemos, con la misma metodología. Es lo mínimo antes de cobrarla. Preguntas frecuentes ## Sobre la auditoría de seguridad ### ¿Hay que parar las automatizaciones para auditarlas? No. La auditoría se hace sobre el sistema en marcha, revisando configuración, permisos y flujos de datos. Solo se para algo si aparece un hallazgo crítico, y en ese caso se avisa el mismo día, sin esperar al informe. ### ¿Qué me lleváis al final? Un informe con cada hallazgo, su severidad, la evidencia y la corrección concreta; el mapa de qué datos salen y hacia dónde; y el plan priorizado de qué cerrar primero. En castellano, no en jerga. ### ¿Entra aquí la seguridad del correo? Sí: la comprobación de SPF, DKIM y DMARC va incluida en la auditoría, sin coste aparte. Si solo te interesa esa parte, tiene su propia página: [protección del correo de empresa](https://agenciaorionia.es/proteccion-correo-empresas.html). ### ¿Arregláis vosotros lo que encontráis? Lo que está en código o configuración que gestionamos, sí, y se presupuesta aparte según el alcance. Lo que depende de terceros o de decisiones internas se entrega documentado para que lo ejecute quien corresponda. ### ¿Esto cubre el AI Act entero? Cubre la parte de tratamiento de datos, transparencia y clasificación de riesgo de los sistemas que tengas en marcha. La obligación de formar a la plantilla del artículo 4 se cubre aparte, con [la formación](https://agenciaorionia.es/formacion-ia-empresas.html). Qué obliga exactamente está explicado en [AI Act artículo 4 para pymes](https://agenciaorionia.es/ai-act-articulo-4-pymes.html). ### ¿Trabajáis fuera de la Comunidad Valenciana? Sí. La auditoría se hace en remoto sin pérdida de calidad; en la provincia de Valencia la reunión de entrega puede ser presencial. ### ¿Dónde puedo leer más antes de decidir? En la guía completa: [auditoría de seguridad para automatizaciones de IA: qué revisar y qué exigir a tu proveedor](https://agenciaorionia.es/blog/auditoria-seguridad-automatizaciones-ia/). Está escrita para que puedas hacerte tú las primeras preguntas. Antes de que pase algo ## Cuéntanos qué tienes automatizado y te decimos por dónde empezar. Con saber qué herramientas tienes conectadas ya podemos decirte si la auditoría esencial te basta o necesitas la completa. Escríbenos por WhatsApp al 690 233 420 o deja tus datos. ### Reserva una videollamada En 20 minutos analizamos cómo funciona tu empresa, te decimos qué proceso tiene más sentido tocar y cuánto podrías recuperar. Sin presentación comercial y sin compromiso. [Agendar reunión gratis](https://wa.me/34690233420) ### O contáctanos directamente - WhatsApp[690 233 420](https://wa.me/34690233420) - Teléfono[690 233 420](https://agenciaorionia.es/tel:+34690233420) - Email[agenciaorionia@gmail.com](https://agenciaorionia.es/mailto:agenciaorionia@gmail.com) Respondemos en menos de 24 h ### ¿Prefieres escribirnos? Cuéntanos en dos líneas qué te gustaría resolver y te contestamos con una primera idea.