Qué se investiga
Formales e informales — incluidas cuentas personales usadas para trabajo, el caso más habitual y más invisible.
Dónde se copian datos de clientes hacia esas herramientas: redacción, resúmenes, revisión de documentos, traducción.
Identificación de clientes, datos sensibles, información financiera o cubierta por secreto profesional, según su actividad.
Cuántas personas, con qué frecuencia, en qué áreas de la organización.
El entregable
Qué se entrega
Un informe escrito con hallazgos concretos por flujo de trabajo, presentado como hechos técnicos observables — "estos datos salen por esta vía hacia este proveedor" — nunca como una calificación legal de si su organización cumple o no la normativa. Esa distinción no es una carencia: es la garantía de que recibe un informe riguroso dentro de los límites de lo que un proveedor técnico puede afirmar.
- Hallazgos por flujo de trabajo, con evidencia concreta
- Clasificación de exposición por tipo de dato
- Recomendación técnica de siguiente paso
- Entrega en persona, con espacio para preguntas
Qué no incluye
- Ninguna calificación de cumplimiento normativo — esa valoración corresponde a su asesoría legal
- Ninguna comparativa de proveedores de IA distintos de Privedge
- Ninguna implementación técnica — eso es un servicio aparte, con su propio alcance
- Ninguna reunión de seguimiento adicional a la entrega del informe
El siguiente paso natural
Con el informe ya en la mano, el paso lógico es cerrar lo que se ha quedado expuesto. La Implantación despliega Privedge en su organización, configurado sobre lo que el Diagnóstico ya identificó.
Ver la ImplantaciónPreguntas frecuentes
¿El informe dice si estamos cumpliendo el RGPD?
No. El informe describe hechos técnicos observables — qué datos salen, por qué vía, con qué frecuencia. La calificación de cumplimiento normativo requiere criterio de un abogado; el informe le da la evidencia con la que esa conversación puede tenerse con rigor.
¿Cuánto dura el proceso?
Es un proceso de alcance acotado, pensado para resolverse en días, no en semanas. Le confirmamos el calendario exacto al contratarlo.
¿Necesitamos dar acceso a sistemas internos?
El grado de acceso necesario se acuerda antes de empezar y se ciñe a lo imprescindible para observar los flujos relevantes.
¿Sirve para cualquier tipo de organización?
Sí. El Diagnóstico no está pensado para un sector concreto — sirve a cualquier organización que trate datos sensibles de terceros y use IA.