zn frente a las alternativas
Rivales con nombre, precios públicos, fuentes citadas y una lista clara de en qué gana cada uno. Precios y cifras revisados en septiembre de 2026.
Cómo leer esta página
Los precios son tarifas públicas de lista a sep 2026, normalizadas a ~1.000 tokens por llamada. Las cifras de precisión y latencia son claims del proveedor salvo que se indiquen como verificadas: no existe un benchmark independiente entre proveedores a sep 2026, así que trata cualquier leaderboard —incluido el nuestro— como autopublicado. Nuestras cifras enlazan a un corpus público y a ejecuciones con hash.
| Producto | Precio público (sep 2026) | Latencia | Despliegue y datos | Lectura honesta |
|---|---|---|---|---|
| zn | $19/mes · 100k llamadas ($190/1M) $49/mes · 500k ($98/1M) $199/mes · 2,5M (~$80/1M) Prueba de 48h gratis | 4,9µs determinista (medido, con hash) ~18ms p50 neural cloud (in-process) ~200ms extremo a extremo en deep scan (stats publicadas) | Núcleo abierto (SDKs MIT, Rust) que corre offline; cloud gestionada opcional. ZDR en planes de pago. Registro de evidencia SHA-256. | Lo mejor cuando la puerta corre local en cada tool call y puedes autoservirte. La latencia neural cloud y la falta de certificaciones enterprise son límites reales — ver abajo. |
| SafePrompt | $5/10k · $29/10k · $99/250k validaciones ($0,396 por 1k en Business) 1.000 validaciones/mes gratis | No publicada en las fuentes públicas revisadas | API de validación alojada. Sin open source ni cadena de evidencia documentada en las fuentes. | Lo más barato por validación en el tier Business. La única fuente pública de precios es una nota de prensa (confianza media): reconfirma antes de presupuestar. |
| Rune | 10k eventos/mes gratis $1 por 1k PAYG (mínimo $10/mes) $149/mes 250k · $499/mes 1M eventos | No publicada en las fuentes públicas revisadas | Seguridad de runtime alojada para agentes y apps LLM; se factura por evento. | El precio público por evento más claro de la tabla: $499 por 1M de eventos frente a nuestros $80–190 en tarifas publicadas; distinto alcance (eventos de runtime, no solo llamadas). |
| Google Model Armor | 2M tokens/mes gratis por proyecto $0,10 por millón de tokens adicional (~$100 por 1M de llamadas a 1k tokens) | 50–700ms según comentarios públicos (terceros) | Servicio gestionado de Google Cloud en la capa semántica; sin self-host. | El precio por token normalizado más bajo de la tabla, con una franquicia gratuita real. Solo Google Cloud, y la latencia depende de desplegar en la misma región. |
| AWS Bedrock Guardrails | $0,15 por 1.000 text units (filtros de contenido) $0,10 info sensible · $0,17 razonamiento Evaluar entrada y salida duplica la factura | Sobrecarga pequeña según AWS; ~200ms en un informe público de usuario | Servicio gestionado de AWS que funciona con varios modelos fundacionales. | El conjunto de políticas más profundo entre los guardrails cloud. La facturación por text unit escala con el tamaño del prompt: a 1k tokens, ~$150 por 1.000 llamadas (~$150k/1M) asumiendo 1 text unit = 1 token. |
| LLM Guard + OSS | $0 autoalojado (MIT) Pagas infraestructura e integración | ~90ms por prompt con los 15 escáneres de entrada y 20 de salida completos (benchmark publicado) | Librería Python autoalojada; sin MCP nativo, cadena de evidencia ni garantía ZDR. Ahora bajo Palo Alto (Protect AI). | La mayor amplitud de escáneres gratis (PII, toxicidad, temas). El recall publicado en deepset es del 46%: excelente para amplitud, no para una puerta de inyección enfocada. |
| Cloudflare / Lakera bundles | Cloudflare: tier de gateway + $0,05 por millón de peticiones de exceso reportado + 5% de comisión de crédito + tokens del modelo aparte Lakera: 10k peticiones/mes gratis; Enterprise solo por presupuesto | Cloudflare: edge, sin cifra pública. Lakera: sub-50ms declarado | Edge/WAF o suite de seguridad enterprise; compra a través del proveedor o marketplace. | Bien si ya estás en la plataforma. Cloudflare cobra los tokens del modelo aparte; Lakera declara >98% de detección y 100+ idiomas sin benchmark independiente. |
Aquí solo cuentan como verificados los precios públicos, las licencias y los hechos de despliegue. Nuestras cifras de benchmark son públicas y reproducibles, pero siguen siendo de primera parte.
Lo que realmente afirmamos — y cómo comprobarlo
Cada número enlaza a un artefacto público. Aquí no hay benchmarks misteriosos.
Acierto de regla determinista, in-process (benchmark publicado, con hash SHA-256)
Neural v30 cloud p50 en Lambda INT8 (benchmark publicado); las stats del sitio citan ~200ms extremo a extremo
FPR en 623 prompts de control de desarrollo; 0,70% EN / 1,17% multilingüe en la puerta congelada de 4,3k
Vectores de benchmark públicos en Hugging Face (pool balanceado de 32.520 vectores)
Recall en InjecAgent frente al 58,7% de Meta Prompt Guard 2 en nuestra ejecución publicada (primera parte)
Gateway de protocolo nativo con inspección de tool calls y resultados
Zero Data Retention en planes de pago; retención de evidencia SHA-256 durante 90 días
Cuándo NO elegir zn
Si alguno de estos es un requisito duro, elige otra opción — sin rencores.
Necesitas neural de un dígito de ms en la nube
Nuestra ruta determinista mide ~5µs pero corre in-process. La ruta neural alojada publica ~18ms p50 in-process y hasta ~200ms extremo a extremo; clasificadores en edge o dentro de tu VPC pueden ser más rápidos en la red.
Necesitas certificaciones hoy
Aún no tenemos certificado SOC 2 Type II ni ISO 27001 ("SOC-2 ready" es una declaración de preparación, no una atestación). Si compras requiere un informe de auditoría ya, elige a un incumbente.
Debes comprar por marketplace o canal
zn es autoservicio en usezn.com: sin listado en AWS/Azure Marketplace, sin programa MSSP/reseller y sin SLA de soporte enterprise todavía. Si tu proceso lo exige, no estamos ahí.
Necesitas moderación amplia, no una puerta
Nos centramos en prompt injection, políticas de tool calls y evidencia. Para redacción de PII, toxicidad o puntuación de alucinaciones, LLM Guard o Model Armor cubren más terreno.
Marcador honesto
Dónde ganamos
- Puerta determinista local: 4,9µs, cero dependencias, corre offline
- Precio autoservicio: tarifas públicas desde $19/mes, prueba de 48h, sin llamada de ventas
- MCP/A2A nativo, inspección de tool calls y resultados
- ZDR en planes de pago y registro de evidencia SHA-256
- Corpus público y ejecuciones de benchmark con hash que puedes reproducir
Dónde perdemos
- Cumplimiento enterprise: sin SOC 2 Type II / ISO 27001, sin DPA firmado ni paquete on-prem todavía
- Latencia neural cloud frente a gateways edge e incumbentes
- Distribución: sin marketplaces, resellers ni SLA de soporte enterprise
- Amplitud de escáneres (PII, moderación, alucinación) frente a LLM Guard y Model Armor
Cómo elegir
Presupuesto de latencia
Todo lo síncrono en cada petición debe quedarse en la banda del clasificador. Las reglas de zn corren en ~5µs en local; la ruta neural cloud publica ~18ms p50 in-process.
Residencia de datos
Si los prompts no pueden salir de tu VPC, las APIs solo alojadas quedan fuera. zn-gate corre offline; la nube es una mejora, no un requisito.
Inyección indirecta
Si los agentes recuperan contenido no confiable, necesitas cribado de resultados de herramientas, no solo clasificación de entrada. zn inspecciona tool calls y resultados.
Verificabilidad
Pide benchmarks congelados y puertas publicadas, no adjetivos. Nuestro corpus y ejecuciones con hash son públicos; los claims de proveedores se etiquetan como claims.
Cara a cara
vs Lakera (Check Point)
La API gestionada enterprise: 98%+ de detección, sub-50ms y 100+ idiomas son claims del proveedor; precio enterprise solo por presupuesto vía Check Point.
vs LLM Guard (Palo Alto)
La suite de escáneres open source MIT: self-host gratis, ~90ms por escaneo completo y 46% de recall en deepset en benchmarks publicados — ahora dentro de Palo Alto Prisma AIRS.
vs StackOne Defender
El paquete npm Apache-2.0 para inyección indirecta: menos de 10ms, diseñado para resultados de tool calls, ~88,7% de precisión reportada por el proveedor.
Fuentes (públicas, revisadas en sep 2026)
- Google Model Armor — cloud.google.com/security/products/model-armor
- AWS Bedrock Guardrails pricing — aws.amazon.com/bedrock/pricing
- Rune pricing — runesec.dev
- Lakera pricing — platform.lakera.ai/pricing
- Cloudflare AI Gateway pricing — developers.cloudflare.com/ai-gateway/reference/pricing
- SafePrompt pricing press release — natlawreview.com
- LLM Guard — github.com/protectai/llm-guard
- Evaluating the Efficacy of LLM Safety Solutions (arXiv 2505.13028)
- zn public corpus — huggingface.co/datasets/tljohnsilver/zn-prompt-injection-bench
- zn industry benchmark, Sep 2026
Los claims de proveedores siguen siendo suyos: no encontramos un benchmark independiente entre proveedores a sep 2026. Los precios públicos cambian; reconfirma antes de comprar.