Cuatro cosas ciertas en todos los encargos
Cada una describe un mecanismo del pipeline. Ninguna es una certificación.
Análisis alojado en la UE
Todo el análisis se ejecuta en Google Vertex AI en una región de la UE, bajo un acuerdo de tratamiento de datos.
Retención cero en el proveedor del modelo
El proveedor del modelo no conserva sus documentos ni entrena con ellos.
Seudonimizado antes del procesamiento
Los datos confidenciales se seudonimizan antes del análisis. Solo se revierten en el entregable final.
Un único responsable de contacto
Una persona identificada revisa cada entregable antes de que llegue a usted.
El único paso humano obligatorio
El análisis se ejecuta sin intervención humana. El control va después, y no es opcional.
- 01Los hallazgos se contrastan con los documentos fuente antes de la entrega.
- 02La puerta se ejecuta siempre, de forma automática.
- 037 clases de fallo van a una persona en lugar de aprobarse automáticamente.
- 04Una persona con nombre revisa, reconcilia y responde por el resultado.
- 05Los valores seudonimizados solo se revierten aquí, en el entregable final.
Cuatro módulos se niegan a correr sobre un modelo que retiene
La retención cero de datos es una regla de enrutado en el código, no una promesa en una página. Fiscal, legal, financiero y boedelonderzoek están sujetos a esa puerta: si no hay ruta de retención cero disponible, la ejecución falla en vez de degradarse.
- ZDRLa puerta es un requisito duro, comprobado antes del despacho.
- ZDRNo hay degradación silenciosa a un proveedor que retenga.
- ZDREl análisis corre en Google Vertex AI en una región de la UE, bajo un acuerdo de encargo de tratamiento.
- ZDRLos otros 27 módulos corren sobre la misma infraestructura. Solo estos cuatro se niegan a arrancar sin la puerta.
Dos memorias, y solo una se comparte
Lo decimos sin rodeos, porque no debería tener que preguntarlo.
Lecciones de método — cómo debe ejecutarse una comprobación, dónde suele torcerse un tipo de análisis. Limpiadas de datos personales antes de guardarse. Las principales se reinyectan en ejecuciones posteriores.
- Método, no contenido
- Datos personales eliminados antes de guardar
- Sin nombres de cliente, documentos ni cifras
Reglas derivadas de sus propios encargos. Estrictamente acotadas a su cuenta; el servicio se niega a correr sin identificador de cliente.
- Sus documentos y hallazgos
- Sus reglas y preferencias derivadas
- Acotado por ID de cliente, forzado en el código
Si el aprendizaje metodológico entre clientes es un problema para su mandato, dígalo en la llamada. Puede desactivarse para su cuenta.
Un benchmark, publicado con sus salvedades pegadas
Preferimos una cifra con sus límites a ninguna cifra.
Un conjunto de datos interno, medido el 15 July 2026. No auditado. No es una garantía para su operación ni comparable con la cifra de nadie más.
- —Un conjunto de datos, una ejecución. Ningún tercero lo ha comprobado.
- —El resto no es «3.3% erróneo». Es la parte que las comprobaciones no pudieron fundamentar ni marcar de forma concluyente.
- —Otra sala de datos dará otra cifra.
- —Por esto la puerta humana es obligatoria y no opcional.
Dos razones por las que firma una persona
Una de los tribunales, otra del boletín oficial.
La salida de IA sin verificar ya ha sido sancionada en un tribunal
En United States v. Heppner, un tribunal federal sancionó a los abogados por escritos con citas generadas por IA que no existían. La salida de due diligence tiene la misma exposición: un hallazgo que nadie ha comprobado es un pasivo, no un activo.
El Reglamento de IA de la UE pone obligaciones en un reloj
Las obligaciones para IA de uso general bajo el Reglamento de IA de la UE se aplican desde el 2 de agosto de 2025, con más obligaciones escalonadas hasta 2026 y 2027. Una pipeline con una puerta humana documentada encaja mejor en ese régimen que una sesión de chat improvisada.
Ninguna de las dos cosas es asesoramiento jurídico. Ambas son razones por las que la puerta no es opcional.
Dónde termina la máquina y empieza una persona
Usted debería poder saber, para cualquier hallazgo, qué lo produjo y qué lo comprobó.
- Máquina01
Agentes independientes extraen evidencia de sus documentos cargados.
- 02
Un segundo agente revisor critica cada borrador.
- 03
Una revisión aparte contrasta las afirmaciones con el texto de origen.
- Persona04
Después una persona revisa el resultado.
- 05
Las afirmaciones que no pueden vincularse a un pasaje se marcan como no confirmadas.
Lo que no afirmamos
La mayor parte de lo que un comprador espera en una página como esta, todavía no la tenemos. Enumerarlo es mejor que insinuarlo.
- Sin ISO 27001, SOC 2 ni ninguna otra certificación. Sin auditoría externa de la pipeline.
- Sin test de intrusión, lista de subencargados, inicio de sesión único ni compromiso de registro de auditoría.
- Sin región de la UE publicada. El análisis corre en Google Vertex AI en una región de la UE; no decimos cuál.
- Sin plazo de conservación o supresión por parte de Factum. La retención cero es el compromiso del proveedor del modelo.
- Sin declarar un estado de cumplimiento del RGPD. Las condiciones de tratamiento van en el contrato del encargo.
- Sin cobertura de responsabilidad profesional, notificación de brechas ni compromiso de recuperación en esta página.
- Sin tasa de exactitud auditada. El único benchmark de esta página es interno y de un solo conjunto de datos.
Si su proceso exige alguno de estos puntos por escrito, plantéelo en la llamada inicial. En cualquier caso hay una respuesta real.