¿Qué es OneTrust?
OneTrust es un proveedor de software con sede en Atlanta (EE. UU.). Su plataforma se llama hoy «OneTrust AI-Ready Governance Platform» y comprende seis soluciones: AI Governance, Consent & Preferences, Data Use Governance, Privacy Automation, Tech Risk & Compliance y Third-Party Management. Según la empresa, más de la mitad de las compañías del Fortune 500 utilizan OneTrust.
Para las solicitudes de los interesados, OneTrust ofrece «DSR Automation»: recepción, verificación de identidad, búsqueda, borrado y censura de datos. El borrado en los sistemas de destino se realiza mediante integraciones a las que se llama por interfaz; para toda la plataforma, OneTrust indica más de 500 integraciones predefinidas.
OneTrust se opera como servicio en la nube sobre Microsoft Azure, compartido con otros clientes o como «Dedicated Cloud» para un solo cliente. Entre las ubicaciones disponibles figuran Suiza (Zúrich) y Alemania (Fráncfort). Para buscar datos personales, un componente puede funcionar en el entorno del cliente; la aplicación en sí la opera OneTrust.
¿Por qué buscan las organizaciones una alternativa?
Los motivos suelen ser los mismos:
- Operación: el software debe funcionar en el propio centro de datos o en la propia nube, por requisitos del supervisor, directrices internas o porque los datos personales no deben salir del entorno de la organización.
- Ejecución en lugar de documentación: el concepto de borrado existe, pero hay que borrar en sistemas centrales y heredados, con dependencias, aprobaciones y prueba.
- Alcance y puesta en marcha: se necesitan pocas tareas relacionadas, no una plataforma para todos los temas de gobernanza.
- Cercanía: un proveedor de Suiza, contratos según el derecho suizo, trato directo.
No son debilidades de OneTrust, sino requisitos distintos. Para muchos grandes grupos, precisamente la amplitud de la plataforma es el motivo para elegir OneTrust.
OneTrust y Espresso en comparación
La tabla pone una al lado de otra las diferencias que más cuentan en una selección. Datos de OneTrust según la información pública del proveedor, a octubre de 2026.
| OneTrust | Espresso Data Privacy | |
|---|---|---|
| Enfoque | Plataforma amplia para protección de datos, consentimiento, terceros, GRC y gobernanza de la IA | Privacy Operations Cockpit: aplicar las obligaciones de protección de datos en los sistemas y demostrarlas |
| Operación | Servicio en la nube de OneTrust sobre Microsoft Azure, compartido o dedicado; ubicación en Suiza, entre otras, disponible | En su entorno: en su centro de datos, en su nube o en un socio operador |
| Borrado en los sistemas | Mediante integraciones y flujos de trabajo por sistema de destino | Control sobre muchos sistemas en el orden correcto, con aprobación por una persona autorizada y registro por ejecución |
| Conexión | Más de 500 integraciones predefinidas; conectores propios mediante OpenAPI | Interfaces abiertas (REST o Azure Service Bus), sin intervenir en la lógica de negocio de los sistemas |
| Otros ámbitos | Consentimiento de cookies, terceros, GRC, gobernanza de la IA | Datos de IA almacenados (prompts, transcripciones, Copilot) y cesión vinculada a una finalidad con seudonimización |
| Clientes | Empresas grandes y pequeñas; según la empresa, más de la mitad del Fortune 500 | Medianas empresas y organizaciones con informática que ha crecido con los años, p. ej. aseguradoras; referencia: Pax |
| Proveedor | OneTrust LLC, Atlanta (EE. UU.) | Yoosana GmbH, Zug (Suiza) |
¿Cuándo es OneTrust la mejor opción?
OneTrust encaja bien si usted:
- quiere reunir el consentimiento de cookies, la gestión de terceros, GRC y la gobernanza de la IA en una sola plataforma,
- no quiere operar el software por su cuenta y un servicio en la nube se ajusta a sus requisitos,
- trabaja a nivel internacional con muchos ordenamientos jurídicos y necesita una amplia oferta de plantillas e integraciones predefinidas.
¿Cuándo es Espresso la mejor opción?
Espresso encaja bien si usted:
- quiere mantener los datos personales, y el software que los encuentra y los borra, en su propio entorno,
- tiene que borrar en sistemas centrales y heredados: en sistemas SAP y no SAP, con aprobaciones y prueba,
- quiere empezar con un módulo, por ejemplo el borrado, y ampliar paso a paso,
- busca un proveedor de Suiza con contratos según el derecho suizo.
Ambas soluciones también se pueden combinar: quien gestiona el consentimiento o los terceros con otra herramienta puede usar Espresso para encontrar, borrar y demostrar.
¿Cómo comparar correctamente?
Una comparación en diapositivas dice poco. Pruebe ambas soluciones con sus propios casos:
- 1Anotar los tres casos más urgentes, p. ej. una solicitud de acceso, un borrado en varios sistemas y una revisión de auditoría.
- 2Aclarar dónde puede funcionar el software: ¿como servicio en la nube o debe permanecer en su entorno?
- 3Pedir a ambos proveedores que muestren los mismos casos en una demo.
- 4Comparar los costes a tres años: licencia, implantación, conexión de los sistemas y operación.
- 5Antes de decidir, probar con una prueba de concepto en un sistema real.