Preguntas frecuentes - Actualizado

Descripción general

Este documento de preguntas frecuentes responde a las dudas más comunes sobre ISMS Copilot. Encuentre respuestas rápidas sobre funciones, precios, privacidad de datos, capacidades de IA y más para ayudarle a aprovechar al máximo su asistente de cumplimiento.

A quién va dirigido

Estas preguntas frecuentes son para:

• Nuevos usuarios que comienzan con ISMS Copilot

• Organizaciones que evalúan ISMS Copilot para labores de cumplimiento

• Profesionales del cumplimiento que buscan respuestas rápidas

• Cualquier persona con dudas sobre funciones, seguridad o precios

Primeros pasos

¿Qué es ISMS Copilot?

ISMS Copilot es un asistente de IA especializado diseñado para profesionales del cumplimiento de seguridad de la información. Proporciona orientación experta en marcos como ISO 27001, SOC 2, RGPD, HIPAA, CCPA, NIST, DORA, NIS2 y más. A diferencia de las herramientas de IA generales, ISMS Copilot utiliza la inyección dinámica de conocimiento de marcos (a partir de la v2.5, febrero de 2025) para detectar sobre qué marcos está preguntando e inyectar conocimiento verificado antes de que la IA responda, reduciendo drásticamente el riesgo de alucinaciones.

¿Quién debería usar ISMS Copilot?

ISMS Copilot está diseñado para:

• Consultores de cumplimiento que gestionan múltiples clientes

• CISO y responsables de seguridad que implementan marcos de trabajo

• Auditores que se preparan para o realizan evaluaciones

• Profesionales independientes que gestionan proyectos de ISO 27001, SOC 2 o RGPD

• Equipos de seguridad empresarial que mantienen programas de cumplimiento

¿Cómo empiezo?

Empezar es sencillo:

1. Cree una cuenta con su correo electrónico, Google o Microsoft

2. Inicie su primera conversación haciendo una pregunta sobre cumplimiento

3. Explore funciones como la carga de archivos, espacios de trabajo y personas

El plan gratuito le permite explorar las funciones principales antes de actualizar.

¿Qué marcos de cumplimiento admite ISMS Copilot?

ISMS Copilot v2.5 utiliza la detección inteligente de marcos para identificar automáticamente sobre qué marcos está preguntando e inyectar el conocimiento relevante antes de responder. Marcos admitidos actualmente con inyección de conocimiento dedicada:

• ISO 27001:2022 - Sistema de Gestión de Seguridad de la Información

• ISO 42001:2023 - Sistema de Gestión de Inteligencia Artificial

• ISO 27701:2025 - Sistema de Gestión de Información de Privacidad

• SOC 2 - Control de Organización de Servicios (Criterios de Servicios de Confianza)

• HIPAA - Ley de Portabilidad y Responsabilidad de Seguros de Salud

• RGPD - Reglamento General de Protección de Datos

• CCPA - Ley de Privacidad del Consumidor de California

• NIS 2 - Directiva sobre Seguridad de las Redes y de la Información

• DORA - Ley de Resiliencia Operativa Digital

• ISO 9001:2015 - Sistema de Gestión de Calidad

• ISO 22301:2019 - Sistema de Gestión de Continuidad del Negocio

• HDS v2.0 - Certificación francesa de alojamiento de datos de salud

• TISAX - Intercambio de Evaluación de Seguridad de la Información Confiable

• Ley de IA de la UE - Regulaciones de Inteligencia Artificial de la Unión Europea

Próximamente: NIST 800-53, PCI DSS y regulaciones regionales adicionales. Consulte el Registro de cambios del producto para actualizaciones.

Funciones y capacidades

¿En qué puede ayudarme ISMS Copilot?

ISMS Copilot asiste en:

• Orientación sobre cumplimiento e interpretación de marcos

• Generación de políticas y procedimientos

• Evaluación de riesgos y análisis de brechas (gap analysis)

• Preparación y disponibilidad para auditorías

• Análisis de documentos y revisión de cumplimiento

• Mapeo de controles entre diferentes estándares

• Guía para la implementación de controles

¿Qué tipos de archivos puedo subir?

ISMS Copilot admite estos formatos de archivo:

• Documentos: PDF, DOC, DOCX

• Hojas de cálculo: XLS, XLSX

• Datos: CSV, JSON, TXT

El tamaño máximo es de 10 MB por archivo. Suba archivos para obtener análisis de brechas, revisiones de cumplimiento o guía específica sobre documentos.

Más información sobre la carga y análisis de archivos.

¿Qué son las Personas y cómo funcionan?

Las Personas cambian la forma en que ISMS Copilot responde según su rol:

• Predeterminado - Asistencia de cumplimiento estándar

• Implementador - Enfoque en la implementación y despliegue de controles

• Auditor - Enfoque en la preparación y verificación de auditorías

• Consultor - Orientación estratégica y perspectiva de asesoría

¿Qué son los Espacios de Trabajo y cuándo debo usarlos?

Los espacios de trabajo organizan las conversaciones por proyecto, cliente o marco de trabajo. Cada espacio mantiene un historial de conversación separado y puede tener instrucciones personalizadas.

Use espacios de trabajo cuando desee:

• Gestionar múltiples proyectos de cumplimiento

• Trabajar con diferentes clientes (consultores)

• Separar el trabajo por marcos (ISO 27001 vs. SOC 2)

• Aislar el trabajo de cumplimiento específico de un departamento

Aprenda a organizar el trabajo con espacios de trabajo.

¿Puedo editar o eliminar mensajes después de enviarlos?

No. Una vez enviados, los mensajes no se pueden editar ni eliminar. Esto es así por diseño para mantener la integridad de la conversación y las pistas de auditoría.

¿Cuántos archivos puedo subir a la vez?

Puede subir un archivo por mensaje. Para analizar varios archivos, súbalos en mensajes separados dentro del mismo hilo de conversación.

Precios y planes

¿Cuánto cuesta ISMS Copilot?

ISMS Copilot ofrece cuatro planes:

• Plan Gratuito: $0/mes - Uso limitado por sesión de 4 horas, funciones básicas

• Plan Plus: $24/mes o $240/año - Límites de sesión más altos para el trabajo diario de cumplimiento

• Plan Pro: $100/mes o $1000/año - Uso extendido para alta carga de trabajo, tiempos de respuesta prioritarios

• Plan Business: $250/mes o $2500/año - Uso máximo, soporte prioritario

Compare planes y vea los detalles completos de precios.

¿Hay una prueba gratuita?

El plan Gratuito sirve como una prueba ilimitada: utilice ISMS Copilot indefinidamente con funciones limitadas sin costo alguno. Actualice a Plus en cualquier momento para obtener acceso ilimitado.

¿Qué incluye el plan Gratuito?

El plan Gratuito incluye:

• Asistencia de cumplimiento por IA

• Créditos limitados por ventana de sesión de 4 horas

• Cargas de archivos básicas (cuota limitada)

• Creación de espacios de trabajo

• Acceso a todos los marcos de trabajo

• Retención de datos predeterminada de 30 días

¿Qué funciones adicionales obtengo con Plus?

Beneficios del plan Plus:

• Límites de sesión más altos - Muchos más créditos por ventana de 4 horas, suficiente para varias conversaciones largas en paralelo

• Aumento en la carga de archivos - Cuota mensual más alta

• Retención de datos personalizada - Conserve las conversaciones desde 1 día hasta 7 años

• Soporte prioritario - Tiempos de respuesta más rápidos

• Generación avanzada de documentos - Capacidades mejoradas

¿Puedo cancelar mi suscripción en cualquier momento?

Sí. Los suscriptores de Plus pueden cancelar en cualquier momento sin penalizaciones. Su acceso continuará hasta el final de su período de facturación y luego volverá al plan Gratuito.

¿Ofrecen planes para equipos o empresas?

Las funciones de colaboración en equipo llegarán pronto en el plan Pro Unlimited. Póngase en contacto con el soporte para acceso anticipado o consultas empresariales.

Privacidad de datos y seguridad

¿Dónde se almacenan mis datos?

Todo el almacenamiento de la base de datos de ISMS Copilot se encuentra en la Unión Europea (AWS Frankfurt, Alemania). Su historial de conversaciones, archivos subidos y datos de cuenta permanecen en centros de datos de la UE.

¿Se utilizan mis datos para entrenar modelos de IA?

No. ISMS Copilot nunca utiliza sus conversaciones o documentos subidos para entrenar modelos de IA. Sus datos de cumplimiento permanecen completamente confidenciales.

¿Cumple ISMS Copilot con el RGPD?

Sí. ISMS Copilot cumple totalmente con el RGPD mediante:

• Almacenamiento de datos en la UE (Frankfurt, Alemania)

• Cifrado de extremo a extremo

• Sin entrenamiento de IA con datos de usuario

• Retención de datos controlada por el usuario

• Derecho de acceso, exportación y eliminación de datos

Lea la documentación completa de cumplimiento del RGPD.

¿Qué es el Modo de Protección de Datos Avanzada?

El Modo de Protección de Datos Avanzada mantiene el 100% de su procesamiento de IA en la UE con cero retención de datos por parte de los proveedores de IA.

Dos modos disponibles:

• Predeterminado (DESACTIVADO): xAI/OpenAI procesan conversaciones en EE. UU. con una retención de 30 días (protegido por Cláusulas Contractuales Estándar y medidas complementarias)

• Protección de Datos Avanzada (ACTIVADO): Mistral AI procesa las conversaciones en la UE con cero retención (elimina los requisitos de Evaluación de Impacto de Transferencia para el procesamiento de IA)

Actívelo cuando necesite:

• Residencia de datos obligatoria en la UE

• Cero retención de datos por parte del proveedor de IA

• Máxima privacidad para trabajos de cumplimiento sensibles

Aprenda cómo activar el Modo de Protección de Datos Avanzada.

¿Cuánto tiempo se conservan mis datos?

La retención de datos depende de su plan y configuración:

• Plan Gratuito: Retención predeterminada de 30 días

• Plan Plus: Configurable desde 1 día hasta 7 años, o conservarlos indefinidamente

Las conversaciones más antiguas que su período de retención se eliminan automáticamente de forma diaria.

¿Qué tan seguro es ISMS Copilot?

ISMS Copilot implementa seguridad de grado empresarial:

• Cifrado de extremo a extremo para todos los datos

• Seguridad de base de datos a nivel de fila

• El aislamiento de los espacios de trabajo evita la mezcla de datos

• Soporte de autenticación OAuth

• Residencia de datos en la UE (Frankfurt)

• Auditorías de seguridad periódicas

Lea la documentación de seguridad completa.

¿Puedo exportar mi información?

Sí. Usted tiene derecho a la portabilidad de datos según el RGPD. Póngase en contacto con el soporte para solicitar una exportación completa de datos en formato JSON, que incluye:

• Información de la cuenta

• Historial de conversaciones

• Configuraciones de los espacios de trabajo

• Metadatos de archivos

Las exportaciones se entregan normalmente en un plazo de 72 horas.

¿Cómo elimino mi cuenta?

Para eliminar su cuenta y todos sus datos:

1. Haga clic en el menú de usuario (arriba a la derecha) → Centro de ayuda → Contactar con soporte

2. Envíe una solicitud de eliminación de datos

3. El soporte verificará su identidad y confirmará la acción

4. Todos los datos se eliminan permanentemente en un plazo de 30 días

Precisión y fiabilidad de la IA

¿Qué tan preciso es ISMS Copilot?

ISMS Copilot v2.5 utiliza la inyección dinámica de conocimiento de marcos para mejorar drásticamente la precisión. Cuando menciona un marco admitido (ISO 27001, RGPD, SOC 2, HIPAA, CCPA, NIS 2, DORA, ISO 42001, ISO 27701, ISO 9001, ISO 22301, HDS, TISAX, Ley de IA de la UE), el sistema lo detecta e inyecta el conocimiento verificado del marco antes de que la IA responda. Esto significa que la IA responde basándose en el conocimiento real del marco, no en su memoria o en conjeturas de probabilidad.

¿Qué son las alucinaciones de la IA?

Las alucinaciones de la IA ocurren cuando la IA genera información que suena convincente pero es incorrecta. ISMS Copilot v2.5 casi elimina las alucinaciones para preguntas específicas de marcos mediante la inyección dinámica de conocimiento: la IA recibe conocimiento verificado del marco antes de responder, evitando la invención de números de control y requisitos.

Aprenda cómo identificar y prevenir las alucinaciones de la IA.

¿Debo confiar en los consejos de cumplimiento de ISMS Copilot?

Utilice ISMS Copilot como un punto de partida experto, no como una autoridad final. Flujo de trabajo recomendado:

1. Genere borradores iniciales con ISMS Copilot

2. Revise la precisión y exhaustividad

3. Personalice según el contexto de su organización

4. Compare con los estándares oficiales

5. Haga que un profesional calificado apruebe el contenido final

¿Reemplaza ISMS Copilot a los consultores de cumplimiento?

No. ISMS Copilot acelera tareas rutinarias como la redacción de políticas y el análisis de brechas, pero no sustituye la experiencia humana. Úselo para aumentar el juicio profesional, no para sustituirlo.

¿Puedo usar el contenido generado por ISMS Copilot en auditorías?

Sí, pero solo tras una revisión y personalización adecuadas. Las políticas y procedimientos generados por IA deben estar:

• Adaptados al contexto de su organización

• Revisados por profesionales de cumplimiento calificados

• Implementados y aplicados (no solo una plantilla rellena)

• Contrastados con los estándares oficiales

Los auditores buscan evidencias de una adopción genuina más allá de las plantillas genéricas.

¿Cómo informo de información incorrecta?

Si identifica una alucinación o error:

1. Documente el problema (su pregunta, respuesta de la IA, qué era incorrecto)

2. Contacte con soporte a través del Centro de ayuda

3. Incluya "Informe de Alucinación" en el asunto

4. Proporcione la información correcta con las fuentes

Sus comentarios ayudan a mejorar la precisión para toda la comunidad.

Uso de ISMS Copilot

¿Cómo obtengo mejores respuestas de ISMS Copilot?

Proporcione contexto específico en sus preguntas:

• Tamaño e industria de su organización

• Versión específica del marco (ISO 27001:2022, no solo "ISO 27001")

• Nivel de madurez actual de su SGSI

• Control o requisito específico que está abordando

Ejemplo: "Somos una empresa SaaS de 50 personas que implementa ISO 27001:2022 por primera vez. ¿Cuáles son los pasos clave para implementar políticas de control de acceso para el control 5.15 del Anexo A?"

¿Puedo subir varios documentos para compararlos?

Suba los archivos en mensajes separados dentro de la misma conversación. ISMS Copilot mantiene el contexto de la conversación, por lo que puede hacer referencia a todos los archivos subidos anteriormente.

¿Cómo guardo o exporto una conversación?

Todas las conversaciones se guardan automáticamente en su historial. Para exportar:

• Copie y pegue el texto de la conversación

• Tome capturas de pantalla para sus registros

• Solicite una exportación completa de datos al soporte (incluye todas las conversaciones)

¿Puedo compartir conversaciones con colegas?

Actualmente, no hay una función de intercambio integrada. Copie el texto de la conversación o las capturas de pantalla para compartirlas externamente. Las funciones de colaboración en equipo llegarán en futuras actualizaciones.

¿Cómo elimino un espacio de trabajo?

La eliminación del espacio de trabajo está disponible a través de la interfaz de gestión de espacios de trabajo. Eliminar un espacio de trabajo elimina permanentemente todas las conversaciones y configuraciones asociadas.

Gestión de cuenta

¿Cómo cambio mi dirección de correo electrónico?

Contacte con soporte a través del Centro de ayuda para solicitar un cambio de dirección de correo electrónico. El soporte verificará su identidad y actualizará su cuenta.

¿Cómo actualizo mi contraseña?

Si se registró con correo electrónico y contraseña:

1. Cierre sesión en ISMS Copilot

2. Haga clic en "Olvidé mi contraseña" en la pantalla de inicio de sesión

3. Siga las instrucciones de restablecimiento de contraseña enviadas a su correo

Si usa la autenticación de Google o Microsoft, gestione su contraseña a través de esos proveedores.

¿Cómo activo la autenticación de dos factores (2FA)?

La 2FA se gestiona a través de su proveedor de autenticación:

• Cuentas de Google o Microsoft: Configúrela a través de los ajustes de su cuenta de Google/Microsoft

• Cuentas de correo/contraseña: Las funciones de 2FA estarán disponibles próximamente

¿Puedo usar ISMS Copilot en dispositivos móviles?

Sí. ISMS Copilot está basado en la web y funciona en navegadores móviles. Para la mejor experiencia, use la versión más reciente de Chrome, Safari o Edge en su dispositivo móvil.

Técnica y resolución de problemas

¿Por qué recibo errores de límite de velocidad?

Los usuarios del plan Gratuito tienen créditos limitados por ventana de sesión de 4 horas. Cuando alcance el límite, verá un mensaje que muestra su hora exacta de reinicio y opciones de actualización.

Si alcanza el límite:

• Revise el diálogo de actualización para ver los beneficios del plan Plus

• Actualice a Plus para obtener límites de sesión mucho más altos

• Espere a que el límite se reinicie (ventana móvil de 4 horas)

¿Por qué falló la carga de mi archivo?

Problemas comunes en la carga de archivos:

• Archivo demasiado grande: Máximo 10 MB por archivo

• Formato no admitido: Solo se admiten PDF, DOC, DOCX, XLS, XLSX, CSV, JSON, TXT

• Problema de red: Compruebe su conexión a Internet y reintente

• Cuota de carga excedida: Espere al reinicio de la cuota o actualice a Plus

Ver guía completa de resolución de problemas.

¿Por qué no puedo ver mi historial de conversaciones?

Compruebe que:

• Ha iniciado sesión en la cuenta correcta

• Está viendo el espacio de trabajo correcto

• Las conversaciones no han superado su período de retención

• Su navegador no está bloqueando el almacenamiento

Si faltan conversaciones, contacte con soporte inmediatamente.

La IA tarda mucho en responder. ¿Qué debo hacer?

Los tiempos de procesamiento varían según:

• La complejidad de su pregunta

• El tamaño de los archivos subidos

• La carga actual del sistema

La mayoría de las respuestas llegan entre 10 y 30 segundos. Las respuestas complejas tienen ahora 90 segundos para completarse, y la plataforma cambia automáticamente entre los proveedores de IA si uno experimenta problemas.

Si el procesamiento supera los 90 segundos:

• Espere un momento más — el tiempo de espera ampliado ayuda a que las consultas complejas terminen

• Escriba "continúa" o "no terminaste" para reanudar respuestas incompletas

• Refresque la página e intente de nuevo

• Contacte con soporte si los problemas persisten

¿Qué navegadores son compatibles?

ISMS Copilot funciona mejor en:

• Chrome (última versión)

• Firefox (última versión)

• Safari (última versión)

• Edge (última versión)

Para un rendimiento óptimo, mantenga su navegador actualizado.

Facturación y pagos

¿Qué métodos de pago aceptan?

ISMS Copilot acepta:

• Tarjetas de crédito (Visa, Mastercard, American Express)

• Tarjetas de débito

• Transferencias bancarias (para planes anuales)

Todos los pagos se procesan de forma segura a través de Stripe.

¿Cómo actualizo mi método de pago?

1. Haga clic en el menú de usuario (arriba a la derecha) → Gestionar suscripción

2. Esto abrirá el portal de cliente de Stripe

3. Vaya a Métodos de pago

4. Actualice su tarjeta o los detalles de pago

¿Dónde puedo encontrar mis facturas?

1. Abra Gestionar suscripción (portal de Stripe)

2. Navegue hasta la sección de Facturas

3. Descargue o vea facturas anteriores

¿Qué pasa si mi pago falla?

Si un pago falla:

• Recibirá una notificación por correo electrónico

• Actualice su método de pago en el portal de Stripe

• Stripe reintentará automáticamente el pago

• El servicio puede interrumpirse si el pago sigue sin tener éxito

¿Ofrecen reembolsos?

Contacte con soporte para discutir solicitudes de reembolso. Las políticas de reembolso se evalúan caso por caso basándose en el uso y las circunstancias.

Cumplimiento y legal

¿Está ISMS Copilot afiliado a ISO u otros organismos de normalización?

No. ISMS Copilot es una herramienta de software independiente. No está afiliada, respaldada ni reconocida oficialmente por ISO, AICPA (SOC 2) u otras organizaciones de normalización.

¿Puedo incluir a ISMS Copilot en mi documentación de cumplimiento del RGPD?

Sí. Las organizaciones que utilizan ISMS Copilot deben:

• Documentar ISMS Copilot en su Registro de Actividades de Tratamiento

• Incluirlo en las Evaluaciones de Impacto de Protección de Datos (si se procesan datos sensibles)

• Revisar nuestro Registro de Actividades de Tratamiento como referencia

• Revisar nuestra Evaluación de Impacto de Transferencia si procesa datos personales en modo predeterminado

• Añadir ISMS Copilot a sus acuerdos de procesamiento de datos si maneja datos de clientes

¿Dónde puedo encontrar su Acuerdo de Procesamiento de Datos (DPA)?

ISMS Copilot proporciona un DPA estándar para clientes que procesan datos personales. Revise el DPA aquí.

¿Tienen una Política de Privacidad y Términos de Servicio?

Sí. Revise nuestra:

• Política de Privacidad

• Documentación de cumplimiento del RGPD

Integración y compatibilidad

¿Se integra ISMS Copilot con plataformas GRC?

ISMS Copilot funciona junto con plataformas GRC como Vanta, Drata, Sprinto y Scrut. Use ISMS Copilot para obtener orientación impulsada por IA mientras gestiona evidencias y flujos de trabajo en su plataforma GRC.

Aprenda cómo usar ISMS Copilot con:

• Vanta

• Drata

• Sprinto

• Scrut

¿Puedo usar ISMS Copilot sin conexión?

No. ISMS Copilot es un servicio basado en la nube que requiere una conexión a Internet para acceder al procesamiento de IA y a su historial de conversaciones.

¿Hay una API disponible?

El acceso a la API está planeado para futuros lanzamientos. Póngase en contacto con el soporte para expresar su interés y ser notificado cuando el acceso a la API esté disponible.

Comparación con otras herramientas

¿En qué se diferencia ISMS Copilot de ChatGPT?

Diferencias clave:

• Inyección de conocimiento de marcos: ISMS Copilot v2.5 detecta menciones de marcos e inyecta conocimiento verificado antes de que la IA responda, eliminando casi por completo las alucinaciones en preguntas de cumplimiento

• Privacidad de datos: Nunca utiliza sus datos para el entrenamiento de la IA (la versión gratuita de ChatGPT puede hacerlo)

• Enfoque en cumplimiento: Construido específicamente para el trabajo de SGSI con 14 marcos admitidos frente a una herramienta de propósito general

• Residencia de datos en la UE: Almacenamiento de base de datos en la UE frente a bases en EE. UU.

• Riesgo de alucinación drásticamente inferior: ChatGPT depende del conocimiento interno y búsquedas web; ISMS Copilot proporciona a la IA el conocimiento real del marco antes de responder

Lea la comparación completa entre ISMS Copilot y ChatGPT.

¿Debo usar ISMS Copilot o contratar a un consultor?

Use ambos. ISMS Copilot acelera el trabajo rutinario de cumplimiento, mientras que los consultores aportan experiencia estratégica y preparación para auditorías. Muchos consultores usan ISMS Copilot para mejorar su eficiencia.

Aprenda cuándo elegir una plataforma GRC, un consultor o ambos.

Obtener ayuda

¿Cómo contacto con el soporte?

Acceda al soporte a través de:

1. Haga clic en el menú de usuario (arriba a la derecha) → Centro de ayuda

2. Envíe un ticket de soporte a través del formulario

3. Incluya una descripción detallada de su problema

Los suscriptores de Plus reciben soporte prioritario con tiempos de respuesta más rápidos.

¿Qué tiempos de respuesta de soporte puedo esperar?

• Plan Gratuito: Soporte de la comunidad, respuesta con el mejor esfuerzo

• Plan Plus: Soporte prioritario, normalmente en 24-48 horas

¿Existe un foro de la comunidad?

Las funciones de la comunidad están en desarrollo. Vuelva pronto para ver actualizaciones sobre foros de usuarios y espacios de colaboración.

Próximos pasos

• Bienvenido a ISMS Copilot - Descripción general de la plataforma

• Guía del usuario de ISMS Copilot - Documentación completa

• Cree su cuenta y comience

• Revise los planes de suscripción y actualice

¿Aún tiene preguntas?

Si su pregunta no está respondida aquí:

• Busque en la Guía del usuario la documentación detallada

• Consulte la Guía de resolución de problemas para problemas técnicos

• Contacte con el soporte a través del menú del Centro de ayuda

• Visite nuestra Colección de Seguridad para obtener detalles sobre seguridad y cumplimiento