Gobernanza

Cómo se tratan sus documentos, y qué no afirmamos

El tratamiento de datos está integrado en cómo funciona el pipeline. También es más limitado de lo que dan a entender la mayoría de las páginas de seguridad, así que esta declara el límite.

Tratamiento de datos

Cuatro cosas ciertas en todos los encargos

Cada una describe un mecanismo del pipeline. Ninguna es una certificación.

Análisis alojado en la UE

Todo el análisis se ejecuta en Google Vertex AI en una región de la UE, bajo un acuerdo de tratamiento de datos.

Retención cero en el proveedor del modelo

El proveedor del modelo no conserva sus documentos ni entrena con ellos.

Seudonimizado antes del procesamiento

Los datos confidenciales se seudonimizan antes del análisis. Solo se revierten en el entregable final.

Un único responsable de contacto

Una persona identificada revisa cada entregable antes de que llegue a usted.

El control humano

El único paso humano obligatorio

El análisis se ejecuta sin intervención humana. El control va después, y no es opcional.

  • 01Los hallazgos se contrastan con los documentos fuente antes de la entrega.
  • 02La puerta se ejecuta siempre, de forma automática.
  • 037 clases de fallo van a una persona en lugar de aprobarse automáticamente.
  • 04Una persona con nombre revisa, reconcilia y responde por el resultado.
  • 05Los valores seudonimizados solo se revierten aquí, en el entregable final.
Retención cero

Cuatro módulos se niegan a correr sobre un modelo que retiene

La retención cero de datos es una regla de enrutado en el código, no una promesa en una página. Fiscal, legal, financiero y boedelonderzoek están sujetos a esa puerta: si no hay ruta de retención cero disponible, la ejecución falla en vez de degradarse.

  • ZDRLa puerta es un requisito duro, comprobado antes del despacho.
  • ZDRNo hay degradación silenciosa a un proveedor que retenga.
  • ZDREl análisis corre en Google Vertex AI en una región de la UE, bajo un acuerdo de encargo de tratamiento.
  • ZDRLos otros 27 módulos corren sobre la misma infraestructura. Solo estos cuatro se niegan a arrancar sin la puerta.
Qué aprende el sistema

Dos memorias, y solo una se comparte

Lo decimos sin rodeos, porque no debería tener que preguntarlo.

Compartido entre clientes

Lecciones de método — cómo debe ejecutarse una comprobación, dónde suele torcerse un tipo de análisis. Limpiadas de datos personales antes de guardarse. Las principales se reinyectan en ejecuciones posteriores.

  • Método, no contenido
  • Datos personales eliminados antes de guardar
  • Sin nombres de cliente, documentos ni cifras
Nunca sale de su entorno

Reglas derivadas de sus propios encargos. Estrictamente acotadas a su cuenta; el servicio se niega a correr sin identificador de cliente.

  • Sus documentos y hallazgos
  • Sus reglas y preferencias derivadas
  • Acotado por ID de cliente, forzado en el código

Si el aprendizaje metodológico entre clientes es un problema para su mandato, dígalo en la llamada. Puede desactivarse para su cuenta.

La cifra medida

Un benchmark, publicado con sus salvedades pegadas

Preferimos una cifra con sus límites a ninguna cifra.

96.7%
Afirmaciones fundamentadas en un pasaje citado o marcadas explícitamente como no confirmadas

Un conjunto de datos interno, medido el 15 July 2026. No auditado. No es una garantía para su operación ni comparable con la cifra de nadie más.

  • Un conjunto de datos, una ejecución. Ningún tercero lo ha comprobado.
  • El resto no es «3.3% erróneo». Es la parte que las comprobaciones no pudieron fundamentar ni marcar de forma concluyente.
  • Otra sala de datos dará otra cifra.
  • Por esto la puerta humana es obligatoria y no opcional.
Por qué existe la puerta

Dos razones por las que firma una persona

Una de los tribunales, otra del boletín oficial.

La salida de IA sin verificar ya ha sido sancionada en un tribunal

En United States v. Heppner, un tribunal federal sancionó a los abogados por escritos con citas generadas por IA que no existían. La salida de due diligence tiene la misma exposición: un hallazgo que nadie ha comprobado es un pasivo, no un activo.

El Reglamento de IA de la UE pone obligaciones en un reloj

Las obligaciones para IA de uso general bajo el Reglamento de IA de la UE se aplican desde el 2 de agosto de 2025, con más obligaciones escalonadas hasta 2026 y 2027. Una pipeline con una puerta humana documentada encaja mejor en ese régimen que una sesión de chat improvisada.

Ninguna de las dos cosas es asesoramiento jurídico. Ambas son razones por las que la puerta no es opcional.

Transparencia sobre la IA

Dónde termina la máquina y empieza una persona

Usted debería poder saber, para cualquier hallazgo, qué lo produjo y qué lo comprobó.

  1. Máquina01

    Agentes independientes extraen evidencia de sus documentos cargados.

  2. 02

    Un segundo agente revisor critica cada borrador.

  3. 03

    Una revisión aparte contrasta las afirmaciones con el texto de origen.

  4. Persona04

    Después una persona revisa el resultado.

  5. 05

    Las afirmaciones que no pueden vincularse a un pasaje se marcan como no confirmadas.

Límites

Lo que no afirmamos

La mayor parte de lo que un comprador espera en una página como esta, todavía no la tenemos. Enumerarlo es mejor que insinuarlo.

  • Sin ISO 27001, SOC 2 ni ninguna otra certificación. Sin auditoría externa de la pipeline.
  • Sin test de intrusión, lista de subencargados, inicio de sesión único ni compromiso de registro de auditoría.
  • Sin región de la UE publicada. El análisis corre en Google Vertex AI en una región de la UE; no decimos cuál.
  • Sin plazo de conservación o supresión por parte de Factum. La retención cero es el compromiso del proveedor del modelo.
  • Sin declarar un estado de cumplimiento del RGPD. Las condiciones de tratamiento van en el contrato del encargo.
  • Sin cobertura de responsabilidad profesional, notificación de brechas ni compromiso de recuperación en esta página.
  • Sin tasa de exactitud auditada. El único benchmark de esta página es interno y de un solo conjunto de datos.

Si su proceso exige alguno de estos puntos por escrito, plantéelo en la llamada inicial. En cualquier caso hay una respuesta real.

Haga las preguntas incómodas en la llamada

La lista anterior es deliberadamente poco favorecedora. Si algo de ella le bloquea, mejor saberlo en treinta minutos.

Reserve una llamada inicial

Sin propuesta adjunta.