Preguntas frecuentes - Actualizado

Resumen

Esta sección de preguntas frecuentes responde a las dudas más comunes sobre ISMS Copilot. Encuentre respuestas rápidas sobre funciones, precios, privacidad de datos, capacidades de IA y más para ayudarle a aprovechar al máximo su asistente de cumplimiento.

A quién va dirigido

Estas preguntas frecuentes son para:

• Nuevos usuarios que comienzan con ISMS Copilot

• Organizaciones que evalúan ISMS Copilot para labores de cumplimiento

• Profesionales del cumplimiento que buscan respuestas rápidas

• Cualquier persona con preguntas sobre funciones, seguridad o precios

Primeros pasos

¿Qué es ISMS Copilot?

ISMS Copilot es un asistente de IA especializado, diseñado para profesionales del cumplimiento de seguridad de la información. Proporciona orientación experta en marcos como ISO 27001, SOC 2, RGPD, HIPAA, CCPA, NIST, DORA, NIS2 y más. A diferencia de las herramientas de IA generalistas, ISMS Copilot utiliza la inyección dinámica de conocimiento del marco (a partir de la v2.5, febrero de 2025) para detectar sobre qué marcos está preguntando e inyectar conocimiento verificado antes de que la IA responda, reduciendo drásticamente el riesgo de alucinaciones.

¿Quién debería usar ISMS Copilot?

ISMS Copilot está diseñado para:

• Consultores de cumplimiento que gestionan múltiples clientes

• CISOs y responsables de seguridad que implementan marcos de trabajo

• Auditores que se preparan para evaluaciones o las llevan a cabo

• Profesionales independientes que gestionan proyectos de ISO 27001, SOC 2 o RGPD

• Equipos de seguridad empresarial que mantienen programas de cumplimiento

¿Cómo empiezo?

Empezar es sencillo:

1. Cree una cuenta con su correo electrónico, Google o Microsoft

2. Inicie su primera conversación haciendo una pregunta sobre cumplimiento

3. Explore funciones como la carga de archivos, los espacios de trabajo y los perfiles (Personas)

El plan gratuito le permite explorar las funciones principales antes de actualizar.

¿Qué marcos de cumplimiento admite ISMS Copilot?

ISMS Copilot v2.5 utiliza la detección inteligente de marcos para identificar automáticamente sobre qué marcos está preguntando e inyectar el conocimiento pertinente antes de responder. Marcos actualmente compatibles con inyección de conocimiento dedicada:

• ISO 27001:2022 - Sistema de Gestión de Seguridad de la Información

• ISO 42001:2023 - Sistema de Gestión de Inteligencia Artificial

• ISO 27701:2025 - Sistema de Gestión de Información de Privacidad

• SOC 2 - Control de Organización de Servicios (Criterios de Servicios de Confianza)

• HIPAA - Ley de Portabilidad y Responsabilidad de Seguros de Salud

• RGPD - Reglamento General de Protección de Datos

• CCPA - Ley de Privacidad del Consumidor de California

• NIS 2 - Directiva relativa a las medidas destinadas a garantizar un elevado nivel común de ciberseguridad

• DORA - Ley de Resiliencia Operativa Digital

Próximamente: NIST 800-53, PCI DSS, Ley de IA de la UE y regulaciones regionales adicionales. Consulte el Registro de cambios del producto para actualizaciones.

Funciones y Capacidades

¿En qué puede ayudarme ISMS Copilot?

ISMS Copilot asiste en:

• Orientación sobre cumplimiento e interpretación de marcos de trabajo

• Generación de políticas y procedimientos

• Evaluación de riesgos y análisis de brechas (gap analysis)

• Preparación y disposición para auditorías

• Análisis de documentos y revisión de cumplimiento

• Mapeo de marcos entre diferentes estándares

• Orientación para la implementación de controles

¿Qué tipos de archivos puedo subir?

ISMS Copilot admite estos formatos de archivo:

• Documentos: PDF, DOC, DOCX

• Hojas de cálculo: XLS, XLSX

• Datos: CSV, JSON, TXT

El tamaño máximo de archivo es de 10 MB por archivo. Suba archivos para obtener análisis de brechas, revisiones de cumplimiento u orientación específica sobre documentos.

Más información sobre cómo cargar y analizar archivos.

¿Qué son las Personas y cómo funcionan?

Las Personas cambian la forma en que ISMS Copilot responde según su rol:

• Predeterminado - Asistencia de cumplimiento estándar

• Implementador - Enfoque en la implementación y el despliegue de controles

• Auditor - Enfoque en la preparación y verificación de auditorías

• Consultor - Orientación estratégica y perspectiva de asesoría

¿Qué son los Espacios de Trabajo y cuándo debo usarlos?

Los espacios de trabajo organizan las conversaciones por proyecto, cliente o marco de trabajo. Cada espacio mantiene un historial de conversación separado y puede tener instrucciones personalizadas.

Use los espacios de trabajo cuando:

• Gestione múltiples proyectos de cumplimiento

• Trabaje con diferentes clientes (consultores)

• Separe el trabajo por marco (ISO 27001 vs. SOC 2)

• Aísle el trabajo de cumplimiento específico de un departamento

Aprenda a organizar el trabajo con espacios de trabajo.

¿Puedo editar o eliminar mensajes después de enviarlos?

No. Una vez enviados, los mensajes no se pueden editar ni eliminar. Esto está diseñado así para mantener la integridad de la conversación y las pistas de auditoría.

¿Cuántos archivos puedo subir a la vez?

Puede subir un archivo por mensaje. Para analizar múltiples archivos, cárguelos en mensajes separados dentro del mismo hilo de conversación.

Precios y Planes

¿Cuánto cuesta ISMS Copilot?

ISMS Copilot ofrece dos planes:

• Plan Free: $0/mes - Mensajes diarios limitados, funciones básicas

• Plan Plus: $20/mes o $240/año - Mensajes ilimitados, funciones avanzadas

Compare planes y vea los detalles completos de precios.

¿Hay una prueba gratuita?

El plan Free sirve como una prueba ilimitada: use ISMS Copilot indefinidamente con funciones limitadas sin costo. Actualice a Plus en cualquier momento para obtener acceso ilimitado.

¿Qué incluye el plan Free?

El plan Free incluye:

• Asistencia de cumplimiento con IA

• Mensajes diarios limitados

• Cargas de archivos básicas (cuota limitada)

• Creación de espacios de trabajo

• Acceso a todos los marcos de trabajo

• Retención de datos predeterminada de 30 días

¿Qué funciones adicionales obtengo con Plus?

Beneficios del plan Plus:

• Mensajes diarios ilimitados - Sin límites de conversación

• Aumento de carga de archivos - Cuota mensual más alta

• Retención de datos personalizada - Conserve las conversaciones desde 1 día hasta 7 años

• Soporte prioritario - Tiempos de respuesta más rápidos

• Generación avanzada de documentos - Capacidades mejoradas

¿Puedo cancelar mi suscripción en cualquier momento?

Sí. Los suscriptores de Plus pueden cancelar en cualquier momento sin penalizaciones. Su acceso continuará hasta el final de su período de facturación, luego volverá al plan Free.

¿Ofrecen planes para equipos o empresas?

Las funciones de colaboración en equipo llegarán pronto en el plan Pro Unlimited. Contacte con el soporte para acceso anticipado o consultas empresariales.

Privacidad y Seguridad de Datos

¿Dónde se almacenan mis datos?

Todo el almacenamiento de la base de datos de ISMS Copilot se encuentra en la Unión Europea (AWS Frankfurt, Alemania). Su historial de conversaciones, archivos subidos y datos de cuenta permanecen en centros de datos de la UE.

¿Se utilizan mis datos para entrenar modelos de IA?

No. ISMS Copilot nunca utiliza sus conversaciones ni documentos cargados para entrenar modelos de IA. Sus datos de cumplimiento se mantienen de forma completamente confidencial.

¿Cumple ISMS Copilot con el RGPD?

Sí. ISMS Copilot cumple totalmente con el RGPD mediante:

• Almacenamiento de datos en la UE (Frankfurt, Alemania)

• Cifrado de extremo a extremo

• Sin entrenamiento de IA con datos de usuario

• Retención de datos controlada por el usuario

• Derecho a acceder, exportar y eliminar datos

Lea la documentación completa de cumplimiento del RGPD.

¿Qué es el modo de Protección de Datos Avanzada?

El modo de Protección de Datos Avanzada mantiene el 100% de su procesamiento de IA en la UE con cero retención de datos por parte de los proveedores de IA.

Dos modos disponibles:

• Predeterminado (OFF): xAI/OpenAI procesan las conversaciones en EE. UU. con una retención de 30 días (protegidos por Cláusulas Contractuales Tipo y medidas suplementarias)

• Protección de Datos Avanzada (ON): Mistral AI procesa las conversaciones en la UE con retención cero (elimina los requisitos de Evaluación de Impacto de la Transferencia para el procesamiento de IA)

Actívelo cuando necesite:

• Residencia de datos obligatoria en la UE

• Cero retención de datos por parte del proveedor de IA

• Máxima privacidad para trabajos de cumplimiento sensibles

Aprenda a habilitar el modo de Protección de Datos Avanzada.

¿Cuánto tiempo se conservan mis datos?

La retención de datos depende de su plan y configuración:

• Plan Free: Retención predeterminada de 30 días

• Plan Plus: Configurable desde 1 día hasta 7 años, o conservarlos indefinidamente

Las conversaciones anteriores a su período de retención se eliminan automáticamente de forma diaria.

¿Qué tan seguro es ISMS Copilot?

ISMS Copilot implementa seguridad de nivel empresarial:

• Cifrado de extremo a extremo para todos los datos

• Seguridad de base de datos a nivel de fila

• El aislamiento de los espacios de trabajo evita la mezcla de datos

• Soporte para autenticación OAuth

• Residencia de datos en la UE (Frankfurt)

• Auditorías de seguridad periódicas

Lea la documentación completa de seguridad.

¿Puedo exportar mis datos?

Sí. Tiene derecho a la portabilidad de los datos según el RGPD. Contacte con el soporte para solicitar una exportación completa de sus datos en formato JSON, que incluye:

• Información de la cuenta

• Historial de conversaciones

• Configuraciones de los espacios de trabajo

• Metadatos de los archivos

Las exportaciones se proporcionan normalmente en un plazo de 72 horas.

¿Cómo elimino mi cuenta?

Para eliminar su cuenta y todos sus datos:

1. Haga clic en el menú de usuario (arriba a la derecha) → Centro de ayuda → Contactar con soporte

2. Envíe una solicitud de eliminación de datos

3. El soporte verificará su identidad y confirmará la acción

4. Todos los datos se eliminan permanentemente en un plazo de 30 días

Precisión y Confiabilidad de la IA

¿Qué tan preciso es ISMS Copilot?

ISMS Copilot v2.5 utiliza la inyección dinámica de conocimiento del marco para mejorar drásticamente la precisión. Cuando menciona un marco compatible (ISO 27001, RGPD, SOC 2, HIPAA, CCPA, NIS 2, DORA, ISO 42001, ISO 27701), el sistema lo detecta e inyecta conocimiento verificado del marco antes de que la IA responda. Esto significa que la IA responde basándose en el conocimiento real del marco, no por memoria o suposiciones probabilísticas.

¿Qué son las alucinaciones de IA?

Las alucinaciones de IA ocurren cuando la IA genera información que parece segura pero es tácticamente incorrecta. ISMS Copilot v2.5 casi elimina las alucinaciones para preguntas específicas de los marcos a través de la inyección dinámica de conocimiento: la IA recibe conocimiento verificado del marco antes de responder, evitando la invención de números de control y requisitos.

Aprenda a identificar y prevenir las alucinaciones de IA.

¿Debo confiar en los consejos de cumplimiento de ISMS Copilot?

Use ISMS Copilot como un punto de partida experto, no como una autoridad final. Flujo de trabajo de mejores prácticas:

1. Genere borradores iniciales con ISMS Copilot

2. Revise la precisión y exhaustividad

3. Personalice según el contexto de su organización

4. Compare con los estándares oficiales

5. Haga que un profesional cualificado apruebe el contenido final

¿Reemplaza ISMS Copilot a los consultores de cumplimiento?

No. ISMS Copilot acelera las tareas rutinarias como la redacción de políticas y el análisis de brechas, pero no reemplaza la experiencia humana. Úselo para complementar el juicio profesional, no para sustituirlo.

¿Puedo utilizar el contenido generado por ISMS Copilot en auditorías?

Sí, pero solo después de una revisión y personalización adecuadas. Las políticas y procedimientos generados por IA deben estar:

• Adaptados al contexto de su organización

• Revisados por profesionales de cumplimiento cualificados

• Implementados y aplicados (no solo plantillas rellenas)

• Contrastados con los estándares oficiales

Los auditores buscan pruebas de una adopción genuina más allá de las plantillas genéricas.

¿Cómo reporto información incorrecta?

Si identifica una alucinación o error:

1. Documente el problema (su pregunta, la respuesta de la IA, qué era incorrecto)

2. Contacte con soporte a través del Centro de Ayuda

3. Incluya "Informe de Alucinación" en el asunto

4. Proporcione la información correcta con las fuentes

Sus comentarios ayudan a mejorar la precisión para toda la comunidad.

Uso de ISMS Copilot

¿Cómo obtengo mejores respuestas de ISMS Copilot?

Proporcione contexto específico en sus preguntas:

• El tamaño de su organización y su sector

• Versión específica del marco (ISO 27001:2022, no solo "ISO 27001")

• Nivel de madurez actual de su SGSI

• Control o requisito específico que está abordando

Ejemplo: "Somos una empresa SaaS de 50 personas que implementa ISO 27001:2022 por primera vez. ¿Cuáles son los pasos clave para implementar políticas de control de acceso para el control 5.15 del Anexo A?"

¿Puedo subir varios documentos para compararlos?

Suba los archivos en mensajes separados dentro de la misma conversación. ISMS Copilot mantiene el contexto de la conversación, por lo que puede hacer referencia a todos los archivos subidos anteriormente.

¿Cómo guardo o exporto una conversación?

Todas las conversaciones se guardan automáticamente en su historial. Para exportar:

• Copie y pegue el texto de la conversación

• Tome capturas de pantalla para sus registros

• Solicite una exportación completa de datos al soporte (incluye todas las conversaciones)

¿Puedo compartir conversaciones con colegas?

Actualmente, no hay una función de uso compartido integrada. Copie el texto de la conversación o las capturas de pantalla para compartirlas externamente. Las funciones de colaboración en equipo llegarán en futuras actualizaciones.

¿Cómo elimino un espacio de trabajo?

La eliminación de espacios de trabajo está disponible a través de la interfaz de gestión de espacios de trabajo. Al eliminar un espacio de trabajo, se eliminan permanentemente todas las conversaciones y configuraciones asociadas.

Gestión de Cuenta

¿Cómo cambio mi dirección de correo electrónico?

Contacte con el soporte a través del Centro de Ayuda para solicitar un cambio de dirección de correo electrónico. El soporte verificará su identidad y actualizará su cuenta.

¿Cómo actualizo mi contraseña?

Si se registró con correo electrónico y contraseña:

1. Cierre sesión en ISMS Copilot

2. Haga clic en "Olvidé mi contraseña" en la pantalla de inicio de sesión

3. Siga las instrucciones de restablecimiento de contraseña enviadas a su correo

Si utiliza la autenticación de Google o Microsoft, gestione su contraseña a través de esos proveedores.

¿Cómo activo la autenticación de dos factores (2FA)?

La 2FA se gestiona a través de su proveedor de autenticación:

• Cuentas de Google o Microsoft: Configúrela en los ajustes de su cuenta de Google/Microsoft

• Cuentas de correo/contraseña: Las funciones de 2FA estarán disponibles próximamente

¿Puedo usar ISMS Copilot en dispositivos móviles?

Sí. ISMS Copilot se basa en la web y funciona en navegadores móviles. Para obtener la mejor experiencia, use la versión más reciente de Chrome, Safari o Edge en su dispositivo móvil.

Técnica y Solución de problemas

¿Por qué recibo errores de límite de frecuencia (rate limit)?

Los usuarios del plan Free tienen límites diarios de mensajes. Cuando alcance el límite, verá un cuadro de diálogo de actualización claro que explica sus opciones.

Si alcanza el límite:

• Revise el diálogo de actualización para ver los beneficios del plan Plus

• Actualice a Plus para obtener mensajes diarios ilimitados

• Espere a que el límite se restablezca (ventana móvil de 4 horas)

¿Por qué ha fallado la carga de mi archivo?

Problemas comunes de carga de archivos:

• Archivo demasiado grande: Máximo 10 MB por archivo

• Formato no admitido: Solo se admiten PDF, DOC, DOCX, XLS, XLSX, CSV, JSON, TXT

• Problemas de red: Compruebe la conexión a Internet e inténtelo de nuevo

• Cuota de carga excedida: Espere al restablecimiento de la cuota o actualice a Plus

Consulte la guía completa de solución de problemas.

¿Por qué no puedo ver mi historial de conversaciones?

Compruebe que:

• Ha iniciado sesión con la cuenta correcta

• Está viendo el espacio de trabajo correcto

• Las conversaciones no han superado su período de retención

• Su navegador no esté bloqueando el almacenamiento

Si faltan conversaciones, contacte con el soporte inmediatamente.

La IA tarda mucho en responder. ¿Qué debo hacer?

Los tiempos de procesamiento varían según:

• La complejidad de su pregunta

• El tamaño de los archivos cargados

• La carga actual del sistema

La mayoría de las respuestas llegan en un plazo de 10 a 30 segundos. Las respuestas complejas tienen ahora 90 segundos para finalizar, y la plataforma cambia automáticamente entre proveedores de IA si uno experimenta problemas.

Si el procesamiento supera los 90 segundos:

• Espere un momento más: el tiempo de espera ampliado ayuda a que las consultas complejas terminen

• Escriba "continuar" o "no has terminado" para reanudar las respuestas incompletas

• Actualice la página e inténtelo de nuevo

• Contacte con soporte si los problemas persisten

¿Qué navegadores son compatibles?

ISMS Copilot funciona mejor en:

• Chrome (última versión)

• Firefox (última versión)

• Safari (última versión)

• Edge (última versión)

Para un rendimiento óptimo, mantenga su navegador actualizado.

Facturación y Pagos

¿Qué métodos de pago aceptan?

ISMS Copilot acepta:

• Tarjetas de crédito (Visa, Mastercard, American Express)

• Tarjetas de débito

• Transferencias bancarias (para planes anuales)

Todos los pagos se procesan de forma segura a través de Stripe.

¿Cómo actualizo mi método de pago?

1. Haga clic en el menú de usuario (arriba a la derecha) → Gestionar suscripción

2. Esto abre el portal de clientes de Stripe

3. Vaya a Métodos de pago

4. Actualice su tarjeta o los detalles del pago

¿Dónde puedo encontrar mis facturas?

1. Abra Gestionar suscripción (portal de Stripe)

2. Navegue a la sección de Facturas

3. Descargue o vea las facturas anteriores

¿Qué pasa si mi pago falla?

Si un pago falla:

• Recibirá una notificación por correo electrónico

• Actualice su método de pago en el portal de Stripe

• Stripe reintentará automáticamente el pago

• El servicio puede verse interrumpido si el pago sigue sin realizarse con éxito

¿Ofrecen reembolsos?

Contacte con el soporte para tratar solicitudes de reembolso. Las políticas de reembolso se evalúan caso por caso basándose en el uso y las circunstancias.

Cumplimiento y Legal

¿Está ISSM Copilot afiliado a ISO u otros organismos de normalización?

No. ISMS Copilot es una herramienta de software independiente. No está afiliado, respaldado ni reconocido oficialmente por ISO, AICPA (SOC 2) u otras organizaciones de normalización.

¿Puedo incluir a ISMS Copilot en mi documentación de cumplimiento del RGPD?

Sí. Las organizaciones que utilizan ISMS Copilot deben:

• Documentar ISMS Copilot en su Registro de Actividades de Tratamiento

• Incluirlo en las Evaluaciones de Impacto de la Protección de Datos (si se procesan datos sensibles)

• Revisar nuestro Registro de Actividades de Tratamiento como referencia

• Revisar nuestra Evaluación de Impacto de la Transferencia si procesa datos personales en el modo predeterminado

• Añadir a ISMS Copilot a sus acuerdos de procesamiento de datos si maneja datos de clientes

¿Dónde puedo encontrar su Acuerdo de Procesamiento de Datos (DPA)?

ISMS Copilot proporciona un DPA estándar para los clientes que procesan datos personales. Revise el DPA aquí.

¿Tienen Política de Privacidad y Términos de Servicio?

Sí. Revise nuestros:

• Política de privacidad

• Documentación de cumplimiento del RGPD

Integración y Compatibilidad

¿Se integra ISMS Copilot con plataformas GRC?

ISMS Copilot trabaja en paralelo con plataformas GRC como Vanta, Drata, Sprinto y Scrut. Use ISMS Copilot para obtener orientación impulsada por IA mientras gestiona pruebas y flujos de trabajo en su plataforma GRC.

Aprenda a usar ISMS Copilot con:

• Vanta

• Drata

• Sprinto

• Scrut

¿Puedo usar ISMS Copilot sin conexión?

No. ISMS Copilot es un servicio basado en la nube que requiere una conexión a Internet para acceder al procesamiento de IA y a su historial de conversaciones.

¿Hay una API disponible?

El acceso vía API está previsto para versiones futuras. Contacte con soporte para expresar su interés y ser notificado cuando el acceso a la API esté disponible.

Comparación con otras herramientas

¿En qué se diferencia ISMS Copilot de ChatGPT?

Diferencias clave:

• Inyección de conocimiento del marco: ISMS Copilot v2.5 decta las menciones a marcos e inyecta conocimiento verificado antes de que la IA responda, eliminando casi por completo las alucinaciones en preguntas de cumplimiento

• Privacidad de datos: Nunca usa sus datos para el entrenamiento de la IA (la versión gratuita de ChatGPT podría hacerlo)

• Enfoque en cumplimiento: Construido específicamente para labores de SGSI con 9 marcos compatibles vs. herramienta de propósito general

• Residencia de datos en la UE: Almacenamiento de base de datos en la UE vs. basado en EE. UU.

• Riesgo de alucinación drásticamente menor: ChatGPT depende del conocimiento interno y la búsqueda web; ISMS Copilot proporciona a la IA el conocimiento real del marco antes de responder

Lea la comparación completa entre ISMS Copilot y ChatGPT.

¿Debo usar ISMS Copilot o contratar a un consultor?

Use ambos. ISMS Copilot acelera el trabajo rutinario de cumplimiento, mientras que los consultores aportan experiencia estratégica y preparación para las auditorías. Muchos consultores utilizan ISMS Copilot para mejorar su eficiencia.

Aprenda cuándo elegir una plataforma GRC, un consultor o ambos.

Obtener Ayuda

¿Cómo contacto con soporte?

Acceda al soporte a través de:

1. Haga clic en el menú de usuario (arriba a la derecha) → Centro de ayuda

2. Envíe un ticket de soporte a través del formulario

3. Incluya una descripción detallada de su problema

Los suscriptores de Plus reciben soporte prioritario con tiempos de respuesta más rápidos.

¿Qué tiempos de respuesta de soporte puedo esperar?

• Plan Free: Soporte comunitario, respuesta según disponibilidad

• Plan Plus: Soporte prioritario, normalmente en un plazo de 24 a 48 horas

¿Hay un foro comunitario?

Las funciones comunitarias están en desarrollo. Vuelva pronto para ver actualizaciones sobre foros de usuarios y espacios de colaboración.

Pasos siguientes

• Bienvenido a ISMS Copilot - Resumen de la plataforma

• Guía del usuario de ISMS Copilot - Documentación completa

• Cree su cuenta y comience

• Revise los planes de suscripción y actualice su cuenta

¿Aún tiene preguntas?

Si su pregunta no ha sido respondida aquí:

• Busque en la Guía del usuario para obtener documentación detallada

• Consulte la Guía de solución de problemas para problemas técnicos

• Contacte con soporte a través del menú del Centro de Ayuda

• Visite nuestra Colección de Seguridad para detalles sobre seguridad y cumplimiento