PreciosTres planes. Una plataforma.

Por plan y por número de personas protegidas. El plan determina qué módulos se activan en su organización; en la llamada de alcance concretamos su combinación de canales y su plantilla, y la propuesta se deriva de ambas cosas.

Essentials es para organizaciones que quieren establecer un punto de partida medido: pruebas por correo electrónico, código QR y USB, la biblioteca de formación básica y el mismo umbral de verificación de la finalización que incluyen todos los planes. Professional es el que eligen la mayoría de los equipos: añade pruebas por SMS, la biblioteca interactiva completa con el escape room, el Human Risk Score, los informes de eficacia por módulo y el complemento de notificación de phishing con clasificación por IA. Enterprise está pensado para organizaciones reguladas que necesitan evidencias de cumplimiento asignadas a marcos normativos, exportación al SIEM, SSO y todos los canales. Una llamada de alcance de veinte minutos lo aclara rápidamente. Qué evidencias necesita suele depender de su sector.

Sí. Los planes son configuraciones de una misma plataforma: los módulos se activan por organización, así que añadir un canal o subir de plan es un cambio de configuración, no una migración. El cambio se acuerda con su interlocutor y se aplica a su entorno actual: no se reinstala nada y los datos no se mueven.

Sí. El umbral de verificación de la finalización calculado en el servidor y la retroalimentación detallada de cada respuesta están en Essentials y en todos los planes superiores. No se venden como mejora.

Todos los planes incluyen el cuadro de cumplimiento con las tasas de finalización brutas y ajustadas para auditoría, y certificados. Professional añade la verificación pública de certificados y la aceptación de políticas con control de versiones. Enterprise asigna las evidencias de cada organización a siete marcos normativos, entre ellos ISO/IEC 27001, NIS2, SOC 2, RGPD e ISO/IEC 27701, y añade el registro de auditoría con exportación al SIEM en CSV, NDJSON o JSON, y la exportación de datos y la supresión por derecho al olvido conforme al RGPD.

Los datos se alojan en la UE, en Fráncfort, y la plataforma está diseñada conforme al RGPD. No se instala nada en los equipos de los empleados: no hay agentes en los endpoints. El complemento de notificación de phishing es un complemento opcional del cliente de correo.