Cuatro cosas ciertas en todos los encargos
Cuatro mecanismos. Ninguno es una certificación.
Análisis alojado en la UE
Por defecto, el análisis se ejecuta en Google Vertex AI en la UE, bajo un acuerdo de tratamiento de datos. Solo sale de la UE si usted lo elige para una operación.
Retención cero en el proveedor del modelo
El proveedor del modelo no conserva sus documentos ni entrena con ellos.
Seudonimizado antes del procesamiento
Los datos confidenciales se seudonimizan antes del análisis. Solo se revierten en el entregable final.
Su revisor aprueba
Ninguna exportación para el cliente sale de la plataforma sin la aprobación de su propio revisor.
La única puerta humana obligatoria
Su propio revisor aprueba antes de cualquier exportación para el cliente. Estas son las reglas detrás.
- 01El pipeline contrasta las afirmaciones con los pasajes recuperados y registra las lagunas de evidencia para su revisor.
- 02La puerta se ejecuta siempre, de forma automática.
- 038 bloqueos duros detienen un borrador y lo llevan a su revisor, sin aprobar.
- 04Su revisor aprueba el resumen de cada módulo, los diez riesgos principales y cada condición suspensiva. Sin eso, ninguna exportación para el cliente sale de la plataforma. El resto va incluido con la mención «no revisado por separado».
- 05Los valores seudonimizados solo se revierten aquí, en el entregable final.
3 módulos nunca se ejecutan en un modelo que conserve datos
La retención cero de datos es una regla de enrutado en el código, no una promesa en una página. Fiscal, legal y financiero dependen de esa puerta.
- ZDRLa puerta está en el único punto por el que pasa cada llamada al modelo.
- ZDRUn proveedor que conserva datos se sustituye por uno de retención cero, y la sustitución queda registrada.
- ZDRPor defecto es Google Vertex AI en la UE, bajo un acuerdo de tratamiento de datos.
- ZDRLos otros 6 módulos se ejecutan en la misma infraestructura. Hoy todos los proveedores de la plataforma son de retención cero; para estos 3 está impuesto en el código.
Dos memorias. Una es compartida, la otra nunca sale de su entorno.
Qué aprendemos entre clientes y qué se queda con usted.
Lecciones de método — cómo debe ejecutarse una comprobación, dónde suele torcerse un tipo de análisis. Limpiadas de datos personales antes de guardarse. Las principales se reinyectan en ejecuciones posteriores.
- Método, no contenido
- Datos personales eliminados antes de guardar
- Sin nombres de cliente, documentos ni cifras
Reglas derivadas de sus propios encargos. Estrictamente acotadas a su cuenta; el servicio se niega a correr sin identificador de cliente.
- Sus documentos y hallazgos
- Sus reglas y preferencias derivadas
- Acotado por ID de cliente, forzado en el código
Si el aprendizaje metodológico entre clientes es un problema para su firma, dígalo en la llamada. Puede desactivarse para su cuenta.
Por qué esto no es una ventana de chat
Una de la letra pequeña. Otra de su propio NDA. Otra del boletín oficial.
Una herramienta de IA pública no es privada
Las propias condiciones de uso de una herramienta de IA pública suelen permitir al proveedor conservar lo que usted escribe y entregarlo ante una orden judicial. Da igual dónde tenga su sede. Ningún NDA ni secreto profesional revierte eso una vez ha ocurrido.
Su NDA puede no cubrir la herramienta
La mayoría de los NDA de M&A solo permiten revelar información a Representatives designados: empleados, asesores, financiadores. Una plataforma de IA rara vez lo es. Meter el data room en una herramienta de consumo puede ser el incumplimiento en sí.
El Reglamento de IA de la UE avanza contrarreloj
Las obligaciones para IA de uso general se aplican desde el 2 de agosto de 2025. Los deberes de transparencia del artículo 50 se aplican desde el 2 de agosto de 2026. Una puerta humana documentada encaja mejor en ese régimen que una sesión de chat que nadie registró.
Nada de esto es asesoramiento jurídico. Las tres cosas son razones por las que la pipeline tiene la forma que tiene.
Las condiciones
Qué contiene el contrato de encargo, antes de que tenga que pedirlo.
- 01
Primero un NDA
Firmado antes de que se mueva un solo documento. No después del scoping, no junto a la carta de encargo. Primero.
- 02
Con quién contrata
Factum Capital todavía no es una persona jurídica independiente. Los encargos se contratan bajo el número de KvK 99495945, Países Bajos. La constitución está en manos del notario.
- 03
Responsabilidad, con tope
Nuestra responsabilidad tiene como tope el precio del encargo. Quedan excluidos el daño consecuencial, el lucro cesante y la TIR no alcanzada.
- 04
Responsabilidad civil profesional
La cobertura corre a través de la entidad contratante actual, KvK 99495945. La póliza propia de Factum sigue a su constitución.
- 05
Qué conservamos, y por qué
Sus documentos y hallazgos permanecen en su propio tenant, para que un expediente posterior pueda releer uno anterior. Se eliminan a petición, en cualquier momento. El plazo se fija en el contrato del encargo.
- 06
Subencargados
Por defecto, el análisis corre en Google Vertex AI en la UE, bajo un DPA. La agenda corre en Cal.com. Este sitio web cuenta las visitas con Plausible Analytics, sin cookies. La lista completa por módulo está sobre la mesa antes de que suba nada.
Pídalo por escrito. Bajo DORA, un fondo por encima del umbral debe nombrar a cada tercero TIC en un registro que se presenta ante su supervisor — nosotros incluidos.
Qué hace la máquina y qué hace la persona
Usted debería poder saber, para cualquier hallazgo, qué lo produjo y qué lo comprobó.
- Máquina01
Cada módulo extrae por su cuenta evidencia de los documentos que usted ha cargado.
- 02
Un segundo agente revisor critica cada borrador.
- 03
Una revisión aparte contrasta las afirmaciones con el texto de origen.
- 04
Las afirmaciones que no pueden vincularse a un pasaje se marcan como no confirmadas.
- Persona05
Su revisor comprueba el resultado y lo aprueba.
Lo que no afirmamos
La mayor parte de lo que un comprador espera en una página como esta, todavía no la tenemos. Enumerarlo es mejor que insinuarlo.
- Sin ISO 27001, SOC 2 ni ninguna otra certificación. Sin auditoría externa de la pipeline.
- Sin test de intrusión, inicio de sesión único ni compromiso de registro de auditoría.
- Ningún centro de datos concreto con nombre. Por defecto, el análisis se ejecuta en el endpoint multirregión de la UE de Vertex AI.
- Sin declarar un estado de cumplimiento del RGPD. Las condiciones de tratamiento van en el contrato del encargo.
- Sin notificación de brechas ni compromiso de recuperación en esta página.
- Sin tasa de exactitud auditada. Los benchmarks internos se basan en un solo conjunto de datos y no están auditados.
Si su proceso exige alguno de estos puntos por escrito, plantéelo en la llamada. En cualquier caso hay una respuesta real.