Publicamos este artículo desde Adapta RGPD, la empresa que desarrolla SIGNA360, así que lo decimos desde el principio: SIGNA360 aparece en primer lugar y es el que mejor conocemos. Del resto solo usamos lo que cada proveedor publica sobre su producto. Cuando no hemos podido comprobar algo lo marcamos como «no verificado» en lugar de suponerlo.
La AEPD recibió 30.931 denuncias en 2025, un 64% más que el año anterior, y las sanciones de ese año sumaron 48 millones de euros, con la mayoría de expedientes dirigidos a empresas pequeñas y medianas (multas RGPD en España). En 2026 se suma el AI Act con la AESIA ya sancionadora, y la Ley 2/2023 exige canal de denuncias desde 50 trabajadores. Con cuatro normas a la vez, tiene sentido preguntarse si una herramienta puede ordenarlas.
Comparativa rápida
| Software | Tipo | RGPD | AI Act | NIS2 | Canal de denuncias | Precio público |
|---|---|---|---|---|---|---|
| SIGNA360 | Plataforma multicliente y servicio | Sí | Sí | Sí | Sí | Desde 55 €/año + IVA (solo para gestores y consultores) |
| Signo (Conversia) | Software guiado | Sí | No verificado | No verificado | Contratable aparte | 80 €/año + IVA |
| Atico34 | Servicio con herramienta | Sí | Sí (AI Governance) | No verificado | No verificado | No publicado |
| DataGuard | Software con servicio | Sí | No verificado | No verificado | No verificado | Bajo consulta |
| OneTrust | Suite enterprise | Sí | Sí (módulo de IA) | No verificado | No verificado | No publicado |
| Matproof | Plataforma multimarco | Sí | Sí | Sí | No verificado | No publicado |
| Facilita RGPD (AEPD) | Herramienta gratuita | Parcial, riesgo bajo | No | No | No | Gratis |
Cómo hemos hecho la comparación
Hemos mirado qué normativas cubre cada herramienta, si es un software que manejas tú o un servicio con asesoramiento, si publica precio y a qué tamaño de empresa apunta. Las fuentes son las webs de los proveedores y dos comparativas recientes: la de Conversia sobre protección de datos (septiembre de 2026) y la de Ayuda Ley Protección Datos sobre software de AI Act (octubre de 2026). «No verificado» quiere decir que no lo hemos podido comprobar en esas fuentes, no que falte la función. Última revisión: octubre de 2026.
1. SIGNA360 (Adapta RGPD)
SIGNA360 reúne RGPD y LOPDGDD, AI Act, NIS2 y el canal de denuncias de la Ley 2/2023 en un panel multicliente, pensado para que gestores, consultores y DPOs lleven el cumplimiento de varias empresas desde un único entorno. Es también la herramienta con la que Adapta RGPD presta su servicio de adaptación a empresas finales.
El plan para gestores y consultores parte de 55 € al año más IVA y el asistente de IA se contrata aparte por 5 € al mes. Si eres una empresa y no un gestor, lo habitual es contratar el servicio de Adapta RGPD, que incluye el acceso y el asesoramiento: RGPD desde 119 €/año, NIS2 desde 99 €/año y AI Act desde 79 €/año en riesgo bajo y desde 199 €/año en riesgo alto.
| Módulo | Qué hace | Normativa |
|---|---|---|
| Registro de actividades | Campos completos del artículo 30, con secciones para IA, menores e incidentes | RGPD |
| Riesgos y EIPD | Matriz de riesgos y evaluación de impacto descargable en Word | RGPD |
| Derechos de los interesados | Portal con URL propia y trazabilidad de cada solicitud | RGPD |
| Brechas | Gestión de incidentes y notificación a la AEPD | RGPD |
| Documentación | Documentación completa del RGPD, la LOPDGDD y la LSSI: política de privacidad, contratos de encargo, cookies y más | RGPD, LOPDGDD, LSSI |
| Scanner de cookies | Detecta cookies no declaradas en tu web | LSSI |
| Menores | Consentimiento parental, edad mínima y sección propia en el RAT | RGPD, LOPDGDD |
| AI Act | Cubre las obligaciones del reglamento tanto para quien usa IA como para quien la desarrolla: inventario, clasificación, formación, política de uso, transparencia, alto riesgo y documentación del proveedor, con autodiagnóstico basado en las checklists oficiales de la AESIA. Conectado con el análisis de riesgos y la EIPD del RGPD | Reglamento (UE) 2024/1689 |
| Formación | Registro de sesiones y certificados por participante | RGPD, AI Act |
| NIS2 | Gestión de incidentes, notificaciones al CSIRT y políticas de ciberseguridad | Directiva NIS2 |
| Canal de denuncias | Portal público con código de seguimiento, plazos legales y mensajería con el informante | Ley 2/2023 |
| Asistente de IA | Consultas, cláusulas y revisión de contratos de encargo (de pago aparte) | Transversal |
| Panel multicliente | Indicadores en tiempo real, informes en PDF y Word, usuarios con roles | Transversal |
Dos límites que conviene conocer. El panel está diseñado primero para quien gestiona varios clientes, y una pyme sin asesor saca más partido al servicio que a la herramienta suelta. Y el módulo NIS2 cubre documentación y gestión, no la implantación técnica de los controles ni una certificación.
2. Signo (Conversia)
Signo es el software de protección de datos de Conversia, orientado a pymes y autónomos que quieren gestionar por su cuenta la documentación del RGPD y la LOPDGDD: registro de actividades, cláusulas, contratos con encargados, análisis de riesgos y protocolos de brechas. Cuesta desde 80 € al año más IVA y, según Conversia, no sustituye el análisis jurídico cuando el tratamiento es complejo. Su ficha pública se centra en RGPD y LOPDGDD. No hemos podido verificar módulos de AI Act ni NIS2, y el canal de denuncias de Conversia se contrata como servicio independiente.
3. Atico34
Atico34 combina herramienta y asesoramiento jurídico. Su módulo AI Governance incluye inventario corporativo de sistemas de IA, clasificación por nivel de riesgo, itinerarios de formación según las herramientas de cada área y un conector que mantiene el inventario al día. Los abogados del servicio revisan los resultados de la clasificación. Tiene un plan Small Business para pymes y otro Enterprise, sin tarifas publicadas. No hemos podido verificar que genere la evaluación de impacto en derechos fundamentales (FRIA).
4. DataGuard
DataGuard ofrece plataforma con soporte experto y cubre RGPD junto a otras áreas de compliance y seguridad. No publica precio. Conversia lo recomienda para empresas que buscan varios marcos normativos en un mismo entorno. Por su modelo, resulta más lógico para una empresa mediana que para un autónomo.
5. OneTrust
OneTrust es una suite enterprise de privacidad y gobierno del dato. Su módulo de gobernanza de IA incluye catálogo de sistemas y modelos, evaluaciones guiadas contra marcos como el AI Act y flujos de aprobación integrados con los de privacidad. Para una pyme que solo usa IA de terceros resulta sobredimensionada; su valor aparece cuando la empresa ya gestiona privacidad y proveedores dentro de OneTrust. El precio tampoco es público.
6. Matproof
Matproof es una plataforma europea de cumplimiento para empresas medianas que gestiona varios marcos a la vez, entre ellos AI Act, RGPD, NIS2 y DORA, con los datos alojados en Alemania. Recoge evidencias de proveedores de nube y genera políticas de IA. No publica precios. Parte de su material público mantiene el calendario del AI Act anterior al Ómnibus Digital, así que conviene contrastar las fechas antes de fiarse de ellas.
7. Facilita RGPD (AEPD)
Facilita RGPD es la herramienta gratuita de la AEPD para tratamientos de escaso riesgo. Genera documentación inicial, pero la propia agencia advierte de que obtener esos documentos no implica cumplir y de que deben adaptarse a cada caso. Para un autónomo con datos básicos es un buen punto de partida. No cubre AI Act, NIS2 ni canal de denuncias.
Qué software elegir según tu caso
| Tu situación | Opción que encaja | Motivo |
|---|---|---|
| Autónomo con tratamientos de riesgo bajo | Facilita RGPD, o Signo si prefieres un proceso guiado | Precio nulo o bajo y documentación suficiente para empezar |
| Pyme sin departamento jurídico que necesita RGPD, AI Act, NIS2 y canal | SIGNA360 a través del servicio de Adapta RGPD | Todo en un solo contrato, con asesoramiento incluido |
| Gestoría, consultora o DPO con varios clientes | SIGNA360 | Panel multicliente con indicadores por empresa |
| Empresa que solo necesita gobernanza de IA con abogados | Atico34 AI Governance | Asesoramiento jurídico dentro del servicio |
| Grupo multinacional con privacidad ya centralizada | OneTrust | Se integra con lo que el grupo ya usa |
| Empresa de la UE con varios marcos, incluido DORA | Matproof | Cobertura multimarco con datos alojados en la UE |
Si antes de comparar quieres saber qué exigir a cualquier herramienta, lo explicamos en qué mirar antes de contratar un software RGPD.
Preguntas frecuentes
¿Es obligatorio usar un software RGPD?
No. El RGPD exige responsabilidad proactiva, es decir, poder demostrar que aplicas medidas y mantienes la documentación al día, pero no impone ninguna herramienta concreta. Un software ayuda a ordenar ese trabajo.
¿Un software garantiza el cumplimiento del AI Act?
No. La responsabilidad sigue siendo de la empresa, y la clasificación de los sistemas y las medidas necesitan decisión humana y, en muchos casos, revisión jurídica. Una herramienta mantiene el inventario y las evidencias; no decide por ti.
¿Qué necesita una pyme que solo usa ChatGPT o Copilot?
Es un desplegador de IA, con obligaciones de inventario, formación y transparencia. Con pocos sistemas, unas pautas de uso, formación del equipo y un inventario en hoja de cálculo pueden cubrir lo exigible hoy, y la herramienta empieza a compensar cuando los sistemas se multiplican.
SIGNA360 tiene el detalle de módulos y planes en su página. Si prefieres que lo gestionemos nosotros, el punto de partida es la consultoría de cumplimiento del AI Act.
