Cada control con lo mismo: qué es en cristiano, su forma técnica al costado para que sea auditable, cómo se ve en una empresa de acá y por qué importa. Todas las fuentes son del propio fabricante y se verificaron el 19 de agosto de 2026.
Un destino propio para los asistentes de IA, con cinco acciones
Tipo de destino «AI assistants» · Allow · Log · Notify · Block (with override) · Block
Cómo se veSafetica trae un tipo de destino dedicado a los asistentes de IA, y sobre él se elige una de cinco acciones: permitir, registrar, avisar al usuario, bloquear dejándole anular el bloqueo, o bloquear. Se puede aplicar la misma acción a todos los asistentes o una distinta a cada uno. La lista que cubre es cerrada y son cinco: ChatGPT Classic · Claude Desktop (Chat + Cowork) · Microsoft Copilot · Microsoft 365 Copilot · Claude Cowork. Todo lo demás se gobierna con el destino genérico de subida a la web.
Por qué importaLa discusión en la empresa nunca es «bloqueo o no bloqueo»: es que la única opción que existía era prohibir la herramienta, y prohibirla no funciona porque la gente la necesita para trabajar. «Bloquear dejando anular» es la opción políticamente viable — el usuario ve el aviso, decide, y esa decisión queda registrada con su nombre.
Fuente: support.safetica.com/en/knowledge-base/file-uploads-to-ai-assistants, verificado 2026-08-19
La IA generativa viene marcada como destino no confiable de fábrica
Grupo de destinos predefinido «AI tools», dentro de «Untrusted destinations»
Cómo se veSin configurar nada, Safetica ya clasifica el grupo de herramientas de IA dentro de los destinos NO confiables, junto a los servicios de correo personal, las plataformas de compartición de archivos y los conversores en línea. Los destinos confiables de fábrica son otros: Microsoft 365, la red interna, los repositorios de código de la empresa.
Por qué importaUna herramienta que arranca permitiendo todo obliga a que alguien se siente a prohibir, y ese alguien nunca tiene tiempo. Que la postura por defecto ya trate a la IA generativa como territorio externo cambia la pregunta del proyecto: en vez de «qué prohibimos», se vuelve «qué autorizamos», que es una conversación que sí se puede tener con las áreas.
Fuente: support.safetica.com/en/knowledge-base/predefined-templates, verificado 2026-08-19
Lo que se sube a un sitio web, tratado como lo que es: una salida
Tipo de destino «Upload to web» · grupos «File sharing», «Free email services», «Converters & online tools», «Social networks», «Web-based instant messengers»
Cómo se veEl canal genérico de subida a la web se gobierna por grupos de destino con nombre. El conversor de PDF en línea, el servicio de transferencia de archivos grandes, el correo personal abierto en el navegador y el mensajero web quedan cada uno en su grupo, y cada grupo recibe su acción. Ahí es donde caen también las herramientas de IA que no están en el destino dedicado.
Por qué importaEl conversor de PDF en línea es el ejemplo perfecto de por qué el problema no es la mala intención: alguien necesita firmar un contrato, no tiene la herramienta, busca un conversor en línea y sube el contrato a un servidor del que no sabe ni el país. Hizo su trabajo. Lo que faltaba era que ese destino tuviera una regla.
Fuente: support.safetica.com/en/knowledge-base/predefined-templates, verificado 2026-08-19 · Datasheet oficial «Capabilities & Plans Overview» · support.safetica.com/datasheet/platform-matrix-en, verificado 2026-08-19
El correo se audita entero, adjuntos incluidos, y se puede detener
Email policies · Microsoft 365: Exchange Online and Outlook email policies · Microsoft 365: Data flow audit
Cómo se veLa auditoría cubre todos los correos enviados, con sus adjuntos, y es independiente del dispositivo desde el que se enviaron. Sobre esa base se pueden bloquear correos: por contenido sensible en el adjunto o por destinatario prohibido.
Por qué importaEl correo sigue siendo el canal por el que sale más información, y es el único que la gente percibe como interno aunque termine en un buzón de otra empresa. Que la auditoría no dependa del dispositivo importa más de lo que parece: cubre también el correo enviado desde el teléfono personal, que es donde nadie tiene agente instalado.
Fuente: support.safetica.com/en/knowledge-base/microsoft-365-protection-in-safetica, verificado 2026-08-19
Una compartición ya hecha en la nube se puede cancelar
Microsoft 365: Visibility for files shared from M365 · Microsoft 365: Policies for sharing files from M365 · SharePoint Online, OneDrive for Business, Teams
Cómo se veSafetica ve qué archivos se compartieron desde Microsoft 365 y con quién, aplica políticas sobre esa compartición y puede cancelar una que ya se hizo. En SharePoint Online el control es granular —se restringe a nivel de tenant, de sitio o de una carpeta concreta—; en OneDrive for Business es a nivel de tenant, como un todo.
Por qué importaUn enlace de «cualquiera con el vínculo» sigue vivo después de que la persona que lo creó salió de la empresa, y ninguna baja en el directorio lo apaga. Poder cerrar la compartición desde afuera es lo que convierte el hallazgo de una auditoría en una tarea de diez minutos en vez de en un proyecto.
Fuente: support.safetica.com/en/knowledge-base/microsoft-365-protection-in-safetica, verificado 2026-08-19
Las nubes de almacenamiento, por navegador y por carpeta sincronizada
Data destination management · Google Drive, Dropbox, Box, SharePoint Online, OneDrive · OneDrive Sync Client (Windows)
Cómo se veEl control cubre las tres formas en que un archivo llega a una nube personal: la transferencia por navegador, la carpeta sincronizada en el escritorio y —sólo en Windows— el propio cliente de sincronización de OneDrive, vigilado en segundo plano.
Por qué importaLa carpeta sincronizada es el punto ciego clásico. Nadie «sube» nada: arrastra un archivo a una carpeta del escritorio y el archivo aparece en una cuenta personal sin que haya existido una sesión, un clic de subida ni una conexión que un registro de red pueda distinguir de cualquier otra.
Fuente: support.safetica.com/en/knowledge-base/protect-cloud-drives, verificado 2026-08-19
Los dispositivos externos, separando el corporativo del personal
External device policies · grupo de destinos predefinido «Personal non-company external devices»
Cómo se veLa política sobre dispositivos extraíbles distingue de fábrica entre los dispositivos de la empresa y los personales, y esa distinción es un grupo de destinos con nombre propio, no una lista que alguien tenga que mantener a mano.
Por qué importaBloquear todos los USB es la política que más rápido se desactiva, porque el primer día que alguien no puede entregar un archivo a un cliente en una reunión, alguien pide la excepción. Separar el dispositivo corporativo del personal deja la política en pie en vez de dejarla apagada.
Fuente: Datasheet oficial «Capabilities & Plans Overview» · support.safetica.com/datasheet/platform-matrix-en, verificado 2026-08-19 · support.safetica.com/en/knowledge-base/predefined-templates, verificado 2026-08-19
Clasifica por contenido, y también dentro de una imagen
Safetica data classification · Predefined data classifications · Data discovery of data-at-rest · OCR - sensitive content detection in images
Cómo se veLa clasificación mira el contenido del archivo, no sólo su nombre o su carpeta, e incluye descubrimiento de datos en reposo —lo que ya está guardado— y detección de contenido sensible dentro de imágenes por OCR, que está disponible en los cuatro planes.
Por qué importaEs la pieza sin la cual todo lo demás es imposible: no se puede decidir si un archivo podía salir si nadie sabe qué lleva adentro. Y el OCR cierra el hueco más incómodo — la foto de la cédula, el pantallazo del extracto, el contrato escaneado, que para cualquier control basado en texto son un archivo de imagen y nada más.
Fuente: support.safetica.com/en/knowledge-base/comparing-product-plans, verificado 2026-08-19 · Datasheet oficial «Capabilities & Plans Overview» · support.safetica.com/datasheet/platform-matrix-en, verificado 2026-08-19
La política se endurece sola cuando alguien mueve más de lo habitual
Volume-aware policies · Policies with dynamic action
Cómo se veLa acción de la política se vuelve gradualmente más estricta para un usuario que trabaja con un volumen de datos sensibles mayor que el de sus pares. El fabricante lo describe con umbrales predefinidos y comparación contra la actividad del resto de la empresa, no como una caja negra.
Por qué importaLa renuncia se avisa el viernes y la copia de la base de clientes se hace el jueves. Una regla fija no distingue entre las tres facturas que alguien exporta cada semana y las tres mil que exportó anoche; una que se endurece por volumen sí, y lo hace sin que nadie tenga que estar mirando.
Fuente: support.safetica.com/en/knowledge-base/policies-dynamic-action, verificado 2026-08-19
Queda el registro del flujo, y desde Premium el archivo mismo
Data flow audit · User activity audit: app usage, website visits, email traffic · Shadow copy of incident-causing files
Cómo se veLa auditoría del flujo de datos deja el registro de qué salió, por qué canal y a nombre de quién, junto con la actividad de uso de aplicaciones, sitios y correo. Y desde el plan Premium se guarda además una copia sombra del archivo que causó el incidente. En Standard esa copia no existe.
Por qué importaSin la copia sombra, la investigación de un incidente termina en «salió un archivo de 4 MB hacia un destino no confiable». Con ella termina en el archivo. Es la diferencia entre poder decirle a un cliente qué información suya salió y tener que decirle que no se sabe.
Fuente: Datasheet oficial «Capabilities & Plans Overview» · support.safetica.com/datasheet/platform-matrix-en, verificado 2026-08-19 · support.safetica.com/en/knowledge-base/product-plan-limits, verificado 2026-08-19
