Sus datos nunca salen de su infraestructura. La plataforma 100% on-premise para cumplir con el EU AI Act, GDPR y ENS: casos de uso, inventario, evaluación de riesgos, monitorización y compliance, con un copiloto de IA que opera todo por lenguaje natural, en un solo lugar.
Empresa europea · Infraestructura europea · Soberanía de datos total · On-premise
Panel ejecutivo
Últimos 14 días · Actualizado hace 5 min
Fechas clave
El Ómnibus Digital aplazó el alto riesgo y dejó intacta la transparencia. El resultado es un calendario escalonado en el que lo que obliga hoy no es lo que casi todo el mundo tiene apuntado.
Kairos proyecta estas fechas sobre tu inventario y te dice qué sistemas concretos entran en cada tramo.
59
Módulos integrados
13
Regulaciones cubiertas
100+
Requisitos mapeados
100%
On-premise
Urgencia
Regulación, riesgo operativo y soberanía ya forman parte de la misma conversación.
Las obligaciones de transparencia del Art. 50 son exigibles desde el 2 de agosto de 2026 y el Ómnibus Digital no las aplazó: avisar de que se interactúa con una IA, marcar el contenido sintético y declarar los textos publicados que informan sobre asuntos de interés público. El 2 de diciembre de 2026 entran además dos prácticas prohibidas nuevas.
El Digital Omnibus aplazó las obligaciones de alto riesgo (Anexo III) de agosto de 2026 al 2 de diciembre de 2027, y la IA en seguridad de producto a agosto de 2028. Más margen para hacerlo bien, no para esperar: identificar y registrar los sistemas de alto riesgo sigue siendo una obligación, y un revisor humano no saca automáticamente un sistema del Anexo III.
Multas por incumplimiento del EU AI Act, o el 7% de la facturación global anual. Para el sector público, las sanciones incluyen responsabilidad patrimonial y procedimientos disciplinarios.
EU AI Act, GDPR, ENS, NIS2, ISO 42001, ISO 27001, LOPDGDD, NIST AI RMF, AI Liability Directive, DORA, EN 18286:2026 (la primera norma armonizada del Reglamento, que da presunción de conformidad), ISO/IEC 42005 y el Proyecto de Ley Orgánica española de gobernanza de la IA (2026). Kairos las cubre todas con 100+ requisitos mapeados.
Sectores
Kairos se despliega donde están sus datos. Sin nubes externas, sin riesgos de soberanía, sin dependencias de terceros para su información más sensible.
Ayuntamientos, ministerios, organismos reguladores y agencias europeas
Scoring crediticio, detección de fraude, modelos de riesgo y atención al cliente con IA
Diagnóstico asistido, triaje, gestión de historias clínicas y modelos predictivos
Mantenimiento predictivo, optimización de red y modelos de demanda
Cualquier organización con más de 10 sistemas de IA en producción
Firmas que asesoran a sus clientes en cumplimiento normativo de IA
Validación de modelos bajo GxP, farmacovigilancia, descubrimiento de fármacos y ensayos clínicos, con trazabilidad para EMA, FDA y GAMP 5
Plataforma
Desde el registro hasta la explicabilidad. Cada pilar cubre una dimensión crítica de la gobernanza de IA que exige el EU AI Act.
Un copiloto de IA integrado (Cmd+K) que entiende Kairos: consulta el estado, recomienda qué falta y ejecuta acciones por lenguaje natural. Cada escritura pasa por una confirmación humana, y el propio copiloto está gobernado por la plataforma (inventariado, con guardrails y auditado).
Experiencia
No es un formulario infinito: es un copiloto. La plataforma te dice qué falta, te lleva a resolverlo y te enseña cómo se conecta todo.
Toda la red de casos de uso, sistemas, riesgos y evaluaciones en un grafo interactivo. Lo que requiere atención se ve de lejos.
Cada entidad muestra su completitud: definición, riesgo, cumplimiento, validación y aprobación. Un vistazo, cero dudas.
Describe tu caso de uso y la IA sugiere clasificación, riesgos y obligaciones. El camino se adapta al nivel de riesgo del EU AI Act.
Flujos visuales por nivel de riesgo: quién aprobó cada paso, en qué fecha y qué falta. Listo para la auditoría.
Pídele en lenguaje natural (Cmd+K) que consulte, recomiende o ejecute. Cada cambio pasa por tu confirmación, y el propio copiloto queda gobernado por la plataforma.
Capacidades
Cada módulo es funcional, interactivo y conectado al resto de la plataforma.
Casos de uso
Cada caso de uso agrupa propósito, sistemas IA, riesgos, evaluaciones de impacto y regulaciones. Así lo exige el EU AI Act: el riesgo depende del propósito, no del modelo.
Compliance
Mapeo completo de requisitos, evaluaciones de impacto, conformity assessment del EU AI Act y notificaciones Art. 73 con directorio de autoridades preconfigurado.
Reglamento UE
2024
Reglamento UE
2016
Real Decreto
2022
Directiva UE
2022
Estándar
2023
Estándar
2022
Framework
2023
Reglamento UE
2022
Ley Orgánica
2018
Directiva UE
2022
Ley Orgánica
2026
Borrador automático con plazos legales y directorio de autoridades: AESIA, AEPD, CNMC, CCN-CERT, INCIBE y European AI Office.
Posicionamiento
Las plataformas de gobernanza de IA más conocidas son SaaS, cloud-only y con costes de entrada superiores a 50.000 EUR/año. Kairos ofrece una alternativa real.
| Posicionamiento | Kairos | Otros |
|---|---|---|
| Despliegue on-premise realSus datos nunca salen de su infraestructura. Sin dependencias de terceros para el almacenamiento. | Incluido | Solo cloud (SaaS) |
| Gateway LLM integradoProxy compatible con OpenAI con detección de PII, política de residencia del dato, rate limiting, presupuestos y fallback automático. | Incluido | No incluido |
| Coste de entradaLicencia accesible para administraciones públicas y empresas medianas, sin coste por usuario. | Incluido | Desde 50.000 EUR/año |
| Evaluaciones LLM-as-JudgeTests automatizados de sesgo, alucinaciones, PII e inyección de prompt usando IA como juez. | Incluido | No disponible |
| Art. 73 preconfiguradoDirectorio de autoridades españolas y europeas, borradores automáticos y seguimiento de plazos. | Incluido | Configuración manual |
| Policy-as-Code automatizadoSeis tipos de política ejecutable cada 5 minutos. Evalúa umbrales, drift, conformidad y aprobaciones. | Incluido | Parcial |
| AI BoM + Supply Chain RiskBill of Materials con 9 tipos de componente y evaluación de riesgo de proveedores en 5 dimensiones con alertas de soberanía. | Incluido | Parcial |
| Empresa europea, jurisdicción UEKairos es una empresa europea. Sus competidores (Credo AI, Holistic AI, IBM) son empresas estadounidenses sujetas al CLOUD Act y FISA. | Incluido | Empresa EE.UU. (CLOUD Act) |
Soberanía
Un CPD en Europa no es soberanía si la empresa que lo opera es estadounidense. Kairos es una empresa europea, con jurisdicción europea, sin puertas traseras legales.
Y que afecta a todas las administraciones públicas y grandes empresas
Obliga a cualquier empresa estadounidense a entregar datos almacenados en cualquier parte del mundo si lo solicita un tribunal o agencia de EE.UU., incluso si los datos están en un servidor en Frankfurt o Madrid.
Permite a la NSA acceder a datos de ciudadanos no estadounidenses sin orden judicial. Aplica a Microsoft, Google, Amazon, Oracle y cualquier proveedor cloud sujeto a jurisdicción de EE.UU.
El Tribunal de Justicia de la UE invalidó el Privacy Shield. Determinó que las transferencias de datos a EE.UU. no ofrecen garantías equivalentes al GDPR. El problema sigue sin resolverse.
AWS Frankfurt, Azure Madrid o Google Belgium siguen siendo empresas estadounidenses. Están legalmente obligadas a cumplir con el CLOUD Act, independientemente de dónde estén los servidores físicamente.
Empresa europea. Jurisdicción europea. Sin excepciones.
Kairos es una empresa constituida en la Unión Europea, sujeta exclusivamente a legislación europea. Ningún gobierno extranjero puede exigirnos la entrega de sus datos.
Se despliega en su propio CPD o en infraestructura europea. Sin dependencia de hyperscalers estadounidenses. Sus datos nunca salen de la jurisdicción de la UE.
Diseñada desde el primer día para el EU AI Act, GDPR, ENS y NIS2. No es una adaptación posterior de un producto americano al mercado europeo.
“La soberanía digital no es un lujo, es una necesidad estratégica. Europa no puede gobernar su inteligencia artificial con herramientas que están sujetas a la jurisdicción de un país extranjero.”
Principio fundacional de Kairos
Arquitectura
On-premise, multi-tenant y segura. Compatible con ENS, GDPR y normativa de contratación pública.
Se despliega en su CPD. Sin dependencias cloud externas. PostgreSQL local. Cumple con los requisitos de soberanía de datos del ENS.
5 roles (Admin, Governance Manager, Model Owner, Auditor, Viewer) con JWT y superadmin cross-org. RLS en todas las tablas.
Audit trail inmutable protegido por triggers PostgreSQL. Detección de PII en tiempo real. Alertas y cron automatizado.
Solicite una demo personalizada y descubra cómo Kairos puede preparar su organización para el EU AI Act en semanas, no meses.
Quiénes somos
Kairos es un proyecto de David Luquin. Conoce más sobre el autor en cv.luquin.com.
