PromptLocker

PromptLocker aborda un problema que las prácticas reguladas ya tienen: personal que pega discretamente archivos de clientes, registros fiscales o datos de pacientes en herramientas de IA de consumo. En lugar de prohibir esas herramientas, ofrece una alternativa sancionada. La capa de gobernanza se despliega dentro de la cuenta de nube existente de la firma, de modo que los prompts, documentos y respuestas del modelo se procesan en el entorno de la propia firma y bajo sus controles de acceso, no en un backend compartido multiusuario.

Sobre ese entorno, PromptLocker añade un registro de auditoría de solo adición. Cada consulta, llamada al modelo, acceso a documentos y respuesta devuelta queda con marca temporal, atribuida a un usuario y vinculada a un asunto, lo que permite extraer un informe de cumplimiento de cualquier rango de fechas sin reconstruir el historial a mano. Un portal para responsables ofrece a socios directores una vista de toda la actividad de IA de la firma, y el rastro de auditoría permanece en la cuenta del cliente, no en la del proveedor.

El apartado de cumplimiento es deliberadamente específico por sector: el proceso de alta está diseñado para producir la documentación que una práctica concreta realmente necesita, como adendas WISP, acuerdos de asociado comercial (BAA), resúmenes de la Opinión ABA 512 o políticas de gobernanza Reg S-P. La plataforma se posiciona como una oferta de acceso anticipado para firmas profesionales reguladas, no como un framework genérico para desarrolladores, y no publica precios de lista: el acceso se acuerda mediante una conversación directa sobre la exposición a la IA de la firma.