OneTrust, LLC es una empresa estadounidense de software destinado a la protección de datos, la gestión de riesgos y la gobernanza de la inteligencia artificial. Con sede en Atlanta, la empresa comercializa una plataforma en la nube para organizaciones que buscan conocer mejor sus actividades de tratamiento de datos y regular sus usos. Su sitio web, onetrust.com, presenta soluciones para los equipos jurídicos, de cumplimiento normativo, de seguridad y de negocio.
Una empresa nacida de un punto de inflexión regulatorio
Creada en 2016, OneTrust se desarrolló bajo la dirección de su fundador, Kabir Barday. Su aparición coincide con una transformación del marco jurídico de la privacidad: adoptado ese mismo año, el Reglamento General de Protección de Datos europeo comenzó a aplicarse en 2018. Para las empresas, este cambio reforzó la necesidad de inventariar sus actividades de tratamiento, formalizar sus procedimientos y demostrar su cumplimiento normativo.
OneTrust convirtió estas exigencias en un mercado de software. Identificada inicialmente con la gestión de la privacidad, amplió progresivamente su ámbito de actividad, en particular mediante adquisiciones, hacia la gestión de riesgos de terceros y la gobernanza. La empresa sigue sin cotizar en bolsa y atiende a una clientela internacional.
Herramientas para el cumplimiento normativo cotidiano
El núcleo de su oferta consiste en transformar obligaciones a menudo dispersas en procesos supervisados dentro de un entorno común. Sus herramientas permiten, entre otras cosas, elaborar mapas de datos personales, mantener registros de actividades de tratamiento, realizar evaluaciones de impacto y organizar las respuestas a las solicitudes de ejercicio de derechos. El objetivo es facilitar la coordinación entre los delegados de protección de datos, los departamentos informáticos y las direcciones operativas.
OneTrust también está presente en la gestión del consentimiento y las preferencias. Sus interfaces ayudan a las organizaciones a recabar las decisiones de los internautas sobre las cookies o determinados usos de su información. Esta actividad se sitúa en la intersección del cumplimiento normativo, el marketing y la experiencia de usuario, con normas que varían según el territorio.
Otros módulos abarcan la evaluación de proveedores y socios, así como la identificación y el seguimiento de los riesgos asociados a los sistemas de IA. La plataforma busca centralizar cuestionarios, documentos justificativos, validaciones y medidas correctoras. De este modo, proporciona una infraestructura documental y operativa, sin sustituir el análisis jurídico ni garantizar, por sí sola, el cumplimiento de la normativa.
¿Y ahora qué?
El desarrollo de la inteligencia artificial abre un nuevo campo para OneTrust. Las organizaciones deben inventariar sus usos, evaluar los riesgos y aclarar las responsabilidades, especialmente ante la aplicación progresiva del Reglamento europeo de IA. La empresa de software pretende vincular estas necesidades con los mecanismos de gobernanza de datos ya implantados.
Su reto será lograr que este conjunto esté suficientemente integrado y sea fácil de utilizar para evitar que el cumplimiento normativo se convierta en una acumulación de formularios. En un mercado competitivo, la calidad de las integraciones, la adaptación a los cambios regulatorios y la capacidad de producir pruebas verificables serán determinantes para mantener su lugar en los sistemas de información.