Ciberseguridad y cumplimiento para España y la UE —
con RAG sobre fuentes normativas, no improvisación del modelo.
Corpus multi-fuente: BOE y DOUE, normativa europea, guías CCN-CERT e INCIBE, jurisprudencia seleccionada y materiales de referencia. Cada respuesta parte de documentos recuperados antes de generar texto, con citas verificables cuando el despliegue las incluye.
No es un chatbot.
Es una base de inteligencia jurídica.
+30 fuentes oficiales que ningún modelo genérico tiene. Actualizado automáticamente.
RGPD, BOE y guías orientativas AEPD
·Texto legal consolidado y guías públicas sobre tratamiento de datos. El motor RAG recupera fragmentos relevantes antes de redactar; el volumen de casuística administrativa íntegra depende del despliegue y puede ampliarse por integración.
Jurisprudencia TJUE, TS, AN y TSJ
·Sentencias clave del Tribunal de Justicia de la UE, Tribunal Supremo, Audiencia Nacional y Tribunales Superiores de Justicia sobre RGPD, delitos informáticos y monitorización laboral.
BOE — legislación oficial vigente
·RGPD, LOPDGDD, ENS, NIS1, LPIC, LSSI, LGT y Ley de Seguridad Nacional descargados directamente del BOE. Texto siempre en vigor.
CCN-STIC e INCIBE — guías técnicas
·Las 7 guías CCN-STIC más relevantes para auditores ENS y CISOs, más informes de amenazas y balances anuales de INCIBE-CERT.
Código Penal — delitos digitales
·Arts. 197, 197bis, 197ter, 264, 264bis y 278 CP. Cuándo hay delito, qué penas se aplican y cómo denunciar — con casos reales de la Audiencia Nacional.
DORA, AI Act, eIDAS2 y regulación financiera
·RTS/ITS DORA ya publicadas, circulares EBA/EIOPA/ESMA, posición española sobre AI Act y guías Banco de España para NIS2 en banca y fintech.
Infraestructuras críticas y CNPIC
·Ley 8/2011 LPIC, RD 704/2011, PNPIC y guías de coordinación LPIC-NIS2 del CNPIC para operadores de sectores esenciales (energía, agua, transporte).
Verifactu y facturación electrónica
·RD 1007/2023 y Orden HAC/1177/2024. Plazos, modos de cumplimiento, hash SHA-256 y checklist completo validado contra el sandbox oficial de la AEAT.
Contratos, DPA y derechos digitales
·DPA (art.28 RGPD), NDA, SLA, BYOD y políticas de monitorización en teletrabajo — cláusulas obligatorias, riesgos y base legal. Incluye canal de denuncias Ley 2/2023.
EUROPOL, ENISA y amenazas reales
·Informes IOCTA 2023/2024 de Europol, guías de amenazas ENISA y estadísticas de ransomware y fraude digital en Europa. Inteligencia de amenazas actualizada.
Preguntas reales. Respuestas con fuentes.
Esto no lo responde un chatbot genérico.
“Me robaron un portátil con datos de pacientes. ¿Qué hago en las próximas 72 horas?”
Protocolo completo: denuncia policial + número de atestado, notificación AEPD (art.33 RGPD) si no había cifrado, comunicación a pacientes (art.34) si hay alto riesgo. El factor decisivo es si el disco estaba cifrado.
“¿Puedo instalar software de monitorización en los ordenadores de mis empleados en remoto?”
Sí, con condiciones. Art. 87 LOPDGDD y art. 20bis ET exigen: informar previamente, limitar a horario laboral, no acceder a datos personales y proporcionalidad. Sin aviso previo es nulo y puede ser delito (art.197 CP).
“¿Qué tengo que hacer exactamente para cumplir Verifactu antes de julio 2026?”
7 pasos concretos: elegir modo (envío AEAT vs registro local), adaptar el software con hash SHA-256 encadenado, integrar API AEAT si eliges envío, añadir código QR en facturas y validar en el sandbox antes de producción.
¿Para quién es?
Centinela se adapta al nivel de complejidad normativa que necesita cada perfil.
Particulares
- Derechos ARCO ante cualquier empresa
- Cómo denunciar a la AEPD paso a paso
- Qué hacer si te hackean las cuentas
- Delitos informáticos que te afectan
Autónomos y pymes
- Checklist RGPD completo por sector
- Verifactu — plazos y requisitos técnicos
- DPA con tus proveedores cloud
- Monitorización legal de empleados
Empresas y corporaciones
- ENS y NIS2 — diagnóstico y hoja de ruta
- DORA y EU AI Act — cumplimiento 2025-26
- Jurisprudencia aplicada a tu sector
- API de integración para tu equipo
Claude Opus 4.7, GPT-5 y Claude Sonnet 4.6:
la frontera de la IA especializada en derecho español.
Estos modelos no son la fuente — son el redactor. La información legal viene de nuestra base de conocimiento propia. El modelo de tu plan determina la calidad del análisis, no el acceso a los documentos.
ANTHROPIC
Claude Haiku 4.5
Modelo ágil y preciso de Anthropic. Cubre el 80% de las consultas del día a día con respuestas normativas de alta calidad.
OPENAI
GPT-4o Mini + GPT-4o
GPT-4o Mini para consultas ágiles y búsqueda web en tiempo real. GPT-4o para análisis intermedios que requieren más razonamiento.
OPENAI · ANTHROPIC
GPT-4.1 + Claude Sonnet 4.6
Router automático entre el mejor modelo de OpenAI y Anthropic para cada tipo de consulta. Análisis jurídico complejo y jurisprudencia española.
ANTHROPIC · OPENAI
Claude Opus 4.7 + GPT-5
Los modelos más capaces disponibles. 1M tokens de contexto en Opus para documentos extensos. Router automático según complejidad.
Router automático: Centinela elige el modelo óptimo para cada consulta según su tipo y complejidad.
Elige tu plan
Un DPO externo cuesta 300-800 €/mes. Un abogado especialista, 150-300 €/hora. Centinela desde 35 €/mes.