Conecta tus agentes fuera de banda. Dobby revisa cada ejecución frente a los marcos que aplican y exporta el paquete de evidencia que aceptan compras y auditores.
Conecta tus agentes y Dobby ve cada ejecución (qué hizo, qué equipo la lanzó y cuánto costó en tokens), y después la contrasta con tu política y la convierte en evidencia que puedes demostrar. Entra actividad, sale evidencia.
Toda organización escribe su política de datos. Después la IA se ejecuta encima y decide qué datos se tocan, a dónde van y quién los revisó, y esas decisiones ya no se pueden rastrear ni demostrar. Un regulador, un auditor o un equipo de compras pide la evidencia, y hoy no puedes producirla.
Dobby observa tu actividad de IA fuera de banda, revisa cada ejecución frente a los módulos de cumplimiento que cada espacio ha activado y empaqueta el resultado como evidencia lista para auditoría, por marco y por módulo.
Se ejecuta un flujo de decisión crediticia. Dobby lo revisa frente al EU AI Act y DORA, encuentra las brechas y produce el paquete que entregarías a un auditor, exactamente la forma que pide el equipo de riesgos de un banco en la revisión de proveedores.
Dobby lee la telemetría de tus ejecuciones. Nunca se sitúa en la ruta de la petición. No custodial por diseño: en los módulos regulados (Fintech AI Evidence) los datos en bruto se escriben obligatoriamente en un almacén propiedad del cliente, y ese enrutado es opcional en el resto.
El art. 14 falló: una decisión se cerró sin registrar ningún revisor humano. Lo ves antes que el auditor.
Matriz de controles, informe de brechas, hallazgos y un manifiesto SHA-256, el paquete que el equipo de riesgos de un banco pide de verdad.
Cada espacio activa los módulos de cumplimiento que necesita. Fuera de banda e independiente del marco: el mismo motor, acotado a los marcos que hayas activado. No custodial por diseño: los datos en bruto pueden enrutarse a un conjunto de datos propiedad del cliente (obligatorio en módulos regulados, opcional en el resto).
Para proveedores de IA que venden a bancos y fintechs, y para los equipos de riesgos al otro lado de la revisión de proveedores. Revisa cada ejecución frente al EU AI Act, DORA y SOC 2; exporta el paquete de evidencia listo para auditoría que pide el revisor.
Aplicación de la política de datos en toda la organización, para mediana y gran empresa regulada, en cada modelo, agente y pipeline del parque de IA.
Para proveedores de IA clínica y responsables de cumplimiento hospitalario: política verificable sobre datos de pacientes, del modelo al pipeline.
Para proveedores de IA que venden a administraciones y organismos públicos: evidencia con la forma que exigen la contratación pública y sus marcos de confianza.
Más módulos en desarrollo. Marketplace y SDK para desarrolladores externos, en la hoja de ruta.
Un solo plano de control. Cada módulo activa una porción. Todo lo de abajo es infraestructura de plataforma compartida, independiente del marco y fuera de banda. No custodial por diseño: obligatorio en módulos regulados, opcional en el resto.
Tratamos la seguridad y el manejo de datos como nos piden los revisores de compras. Sin afirmaciones falsas, sin sellos que no hayamos ganado, solo la postura que mantenemos hoy y las certificaciones en las que trabajamos.
Hecho para los proveedores de IA que deben responder a las exigencias de evidencia de IA que compras y auditorías piden hoy, y para los revisores de bancos, fintechs y grandes empresas al otro lado.
Dobby guarda metadatos, hallazgos y evidencia firmada. En los módulos regulados (Fintech AI Evidence) los datos en bruto se escriben obligatoriamente en un conjunto de datos propiedad del cliente; en el resto ese enrutado es opcional. Mientras una carga de trabajo no apunte a tu propio conjunto de datos, el escáner lee los datos de ejecución en el almacén regional de Dobby. Siempre fuera de banda: Dobby nunca se sitúa en la ruta de la petición.
Los datos de un espacio de trabajo se fijan al crearlo en IL · UE · EE. UU.. La región es permanente; nunca hay escrituras entre regiones.
Documentación de bases jurídicas, procedimiento de derechos del interesado, lista de subencargados, retención de la traza de auditoría durante 365 días. DPA empresarial con cláusulas contractuales tipo disponible.
La plataforma está construida sobre los controles de SOC 2: acceso, seguimiento de cambios, traza de auditoría inmutable. La certificación Type II está en curso.
AES-256 en reposo para todos los datos sensibles, TLS en tránsito, hash SHA-256 para las claves. Derivación de una KEK propia por espacio para las credenciales de proveedores.
Un motor de cuatro estados: conforme, infringido, requiere revisión, no verificable. Nunca disfrazamos una brecha de «conforme».
Postura completa, subencargados, retención y contacto de seguridad: visita el Trust Center →
Las preguntas de compras que nos llegan cada semana. Si falta alguna, escríbenos. Preferimos la conversación a esquivarla.
pip install dobby-collector / npm install @dobbyai/collector), una pasarela fuera de banda o un webhook desde tu stack de observabilidad actual. Sin un nuevo punto de fallo, sin ningún componente en la ruta de la petición, sin custodia de claves.Empieza con Fintech AI Evidence: conecta un flujo, revísalo frente al EU AI Act + DORA + SOC 2 y exporta el paquete de evidencia. Empieza gratis, sin tarjeta.