Checklist de privacidad de telemetría de LLM y redacción de spans
Instrumenta el tracing de tus sistemas de IA y agentes sin convertir tu backend de observabilidad en una nueva superficie de fuga de datos.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Trazar las llamadas de tu IA y tus agentes es cómo las depuras y las gobiernas, pero en cuanto activas el contenido completo, tus spans pueden llevar prompts, respuestas, argumentos y resultados de herramientas a un almacén sujeto a las reglas de acceso y retención de otro. Esta autoevaluación, 100 % en el navegador y pensada para equipos que añaden tracing de estilo OpenTelemetry a sistemas de IA y agentes, recorre siete áreas ponderadas: por defecto solo metadatos, conocimiento de los atributos, redacción antes de exportar, acceso y retención en el backend, tratamiento de datos regulados, tamaño y truncado, y gobierno. Obtienes una puntuación de 0 a 100 por bandas, una vista de dónde eres fuerte y débil, y las brechas ordenadas de menor puntuación y mayor peso primero, para que el control que detiene una fuga en origen (la redacción antes de exportar) reciba atención antes. La ponderación es una heurística transparente. Se basa en datos precisos sobre el tracing OpenTelemetry de la API de Claude, una capacidad en beta: metadata_only es el modo de contenido por defecto y el modo de contenido completo añade prompts y respuestas en atributos concretos de los spans. PlayCISO no está afiliado a Anthropic. Es una autoevaluación formativa, no asesoramiento legal ni una certificación. No se sube nada: exporta a Markdown o CSV y comparte la checklist exacta con un enlace permanente en base64url. Es una herramienta Pro: con una cuenta gratuita tienes 3 usos de herramientas Pro en total y después necesitas Pro.
- Responde los elementos de las siete áreas ponderadas, de los valores por defecto de solo metadatos al gobierno.
- Revisa tu puntuación de 0 a 100 por bandas y dónde eres fuerte y débil.
- Trabaja la lista priorizada de brechas: cada elemento lleva una acción concreta.
- Exporta a Markdown o CSV, o comparte la checklist con un enlace permanente.
Preguntas frecuentes
¿Qué evalúa esta checklist?
Es una autoevaluación previa al despliegue de los controles que impiden que el tracing de LLM y agentes filtre datos sensibles. Respondes elementos de siete áreas ponderadas (usar por defecto solo metadatos, saber qué atributos de los spans llevan contenido, redactar secretos y datos personales antes de que los spans salgan de tu proceso, controlar el acceso y la retención en el backend, tratar los datos regulados, entender los límites de tamaño y de truncado, y gobernar todo el flujo) y obtienes una puntuación ponderada de 0 a 100 con una banda y una lista priorizada de brechas.
¿Cuáles son los dos modos de contenido del tracing OpenTelemetry de Claude?
metadata_only es el modo por defecto: captura identificadores, tiempos, estado, recuentos de tokens y nombres como los de las herramientas y los servidores MCP, pero ningún cuerpo de prompt ni de respuesta. El modo content añade los prompts Y las respuestas del modelo. Con el modo content activado, el contenido sensible va en atributos concretos: gen_ai.system_instructions (el prompt de sistema), gen_ai.input.messages (la petición), gen_ai.output.messages (la respuesta), gen_ai.tool.call.arguments (los argumentos de las herramientas) y anthropic.tool_result.content (los resultados de las herramientas). Esta herramienta representa estos datos solo con fines formativos; PlayCISO no está afiliado a Anthropic.
¿Por qué la redacción antes de exportar es el área de más peso?
Porque es el único control que controlas por completo. Una vez que un span se entrega al backend de observabilidad, el contenido queda almacenado bajo la configuración de acceso y retención del backend y deja de estar en tus manos. Un procesador de spans dentro del proceso que elimine claves de API, tokens, credenciales y datos personales de los atributos de contenido antes de exportar es el único punto en el que puedes detener de forma fiable una fuga en origen, y debe fallar de forma segura: descartar el contenido que no pueda limpiar con confianza en lugar de exportarlo en bruto.
¿Y los datos regulados, como los historiales de salud o educativos?
HIPAA, FERPA y las restricciones de K-12 obligan a usar solo metadatos en los destinos de API, sea cual sea el modo de contenido que configures. La checklist te pide identificar qué cargas de trabajo tocan datos regulados o de categoría especial y mantenerlas en solo metadatos por diseño, en lugar de confiar en un indicador de modo de contenido o en que la redacción lo detecte todo. Nunca debe darse por hecho que los datos de categoría especial están seguros dentro de los spans de contenido.
¿Cómo afectan los límites de tamaño y el truncado a lo que puedo fiarme de una traza?
Hay un límite de tamaño de contenido por span, traces.max_content_bytes, de unos 0,75 MB por defecto. El truncado es direccional: los spans de petición descartan primero los mensajes más antiguos y el prompt de sistema, mientras que los spans de herramienta se truncan por el final, y un span truncado se marca con anthropic.content.truncated=true. Así que una traza no es un registro de auditoría completo: el truncado puede eliminar en silencio justo el contenido que necesitabas. Las imágenes y los documentos solo aparecen como su tipo, no como sus bytes, así que no puedes recuperarlos de las trazas.
¿Escanea algo o envía mis respuestas a algún sitio?
No. La checklist funciona por completo en tu navegador. No realiza ningún escaneo ni toca ningún sistema. Tus respuestas nunca se suben: solo existen en el enlace permanente que decidas copiar (codificadas en la URL) y en los archivos Markdown o CSV que exportes tú.
¿La telemetría de Claude Code o Cowork debe incluir el contenido de los prompts?
Es una compensación. Su OpenTelemetry puede incluir contenido opcional; sin él sigues teniendo el contexto del host y del repositorio, la actividad de herramientas y de MCP, las rutas de archivos y las decisiones de permisos o aprobaciones. El contenido facilita mucho establecer qué se le pidió hacer a un agente, pero convierte el SIEM en un almacén de prompts. La telemetría que no se capturó no puede recuperarse después de un incidente, así que decide de forma deliberada, redacta antes de exportar, conserva los identificadores de correlación (prompt.id, tool_use_id, request_id) y guarda el contenido durante una ventana más corta que los metadatos. Fuente: Invictus Incident Response, Frontier Forensics: Anthropic (oct. 2026).
¿Es gratis?
No, es una herramienta Pro. Con una cuenta gratuita tienes 3 usos de prueba de herramientas Pro en total; después necesitas Pro.