Runink FACE · Revisión paralegal y de cumplimiento
Este es un escenario de Runink FACE, el Fulfilment Autonomous Claims Engine. El agente que hace este trabajo está escrito con un rol declarado — paralegal y responsable de cumplimiento — y ese rol es el techo de lo que hace, no un adorno. Lee, cita, y entrega la lectura a alguien que decide.
En Resumen
- Encuentra la cláusula y el registro, y le muestra los dos. Nada vuelve afirmado sin más. Todo hallazgo llega con el pasaje del que se leyó y con el registro contra el que se confrontó.
- Escribe notas, no cambios. Está construido para devolver un siguiente paso en lenguaje de negocio — redacte esta carta, abra esta incidencia, escale esto al delegado de protección de datos. Tiene prohibido explícitamente escribir una corrección en sus sistemas.
- “Comprobado y limpio” y “no se pudo comprobar” son entradas distintas. Casi todas las herramientas juntan las dos en una marca verde. Aquí la segunda es un estado por derecho propio, con tres maneras distintas de llegar a él — no volvió nada, lo que volvió no se pudo interpretar, lo que volvió estaba vacío — y el texto que produce dice abiertamente que esto no es un hallazgo de que el área cumpla. Es la entrada que una auditoría busca de verdad.
Una Consulta Que Debería Costar Diez Minutos.
Alguien pregunta si el acuerdo permite esto. Un párrafo en alguna parte lo zanja. Encontrar el párrafo cuesta un día y medio, así que la pregunta se responde de memoria.
Dónde Se Tuerce
La pregunta llega a media tarde y nunca es exótica. ¿Podemos enviar estos datos a ese socio? ¿Le permite el contrato subcontratar el tratamiento? ¿El plazo de conservación que estamos aplicando es el que nos comprometimos a aplicar? En algún punto de sesenta páginas hay una cláusula que lo responde sin rodeos.
Encontrarla obliga a saber qué acuerdo está vigente, qué adenda sustituye a cuál, y si la regla que se está aplicando está siquiera en el contrato — o en una hoja de cálculo que alguien montó para implementar el contrato y luego dejó corriendo cuatro años.
La respuesta existe. Localizarla es todo el coste.
Así que se responde de memoria, o se manda fuera una consulta rutinaria que nunca necesitó ayuda de fuera. Y cuando un auditor pregunta el año siguiente si la comprobación se hizo, la respuesta honesta suele ser “probablemente” — que no es una respuesta que quiera dar dos veces.
Para Quién Es Esto
Tres personas a las que se les pide estar seguras, y a las que se les da día y medio para estarlo.
- El paralegal o el analista de contratos. Lo que llega hoy es la pregunta de media tarde — ¿podemos mandar estos datos a ese socio?, ¿pueden subcontratar el tratamiento? — y una pila de acuerdos en los que un párrafo lo resuelve. Lo que cambia es adónde se va el día. El pasaje y el registro contra el que se confrontó llegan juntos y citados, y el trabajo que queda es leerlos y decir qué significan.
- Cumplimiento y riesgos, y quien responde por el marco normativo. Lo que llega hoy es una regla que usted cree que está en un contrato y que en realidad está en una hoja de cálculo que alguien montó hace cuatro años y dejó corriendo. Lo que cambia es que la regla escrita y la regla que de verdad se aplica se ponen una al lado de la otra, con el documento y el registro nombrados, así que la conversación empieza en la diferencia y no en la búsqueda.
- Auditoría interna. Lo que llega hoy es la pregunta de si la comprobación se hizo, y una respuesta honesta de “probablemente”. Lo que cambia es que una comprobación que corrió y no encontró nada y una comprobación que no se pudo hacer quedan escritas como entradas distintas, cada una con quién la leyó y qué decidió. La segunda es la que una auditoría anda buscando de verdad.
Qué Ocurre En Su Lugar
Los documentos se leen donde ya están: PDF, archivos de Word, presentaciones en una unidad compartida o en un buzón SFTP. Las hojas de cálculo se leen incluidas sus fórmulas, celda por celda, porque en muchísimas organizaciones la regla operativa no está en el documento de política. Está en una celda.
Las macros son otra cosa, y cómo se tratan es el mejor argumento de esta página. Leer el VBA de un libro de cálculo no está implementado. Así que, en vez de informar de que un archivo no contiene macros —lo cual sería una afirmación, hecha por código que nunca abrió el archivo comprimido—, el resultado lleva una marca que dice que las macros no se inspeccionaron. “Macros: 0” y “nadie miró” son hechos distintos, y el segundo es el que debería mandar a alguien a abrir el archivo a mano. Una herramienta que no sabe distinguirlos le ha respondido la pregunta en silencio.
Las reglas extraídas de esos documentos se confrontan después con sus registros y su configuración. La pregunta siempre tiene la misma forma: esto es lo que se escribió, esto es lo que está pasando de verdad, y este es el punto donde los dos se separan. El hallazgo cita los dos lados, así que lo primero que hace quien revisa es juzgar el caso en vez de irse a buscar la fuente.
Lo que vuelve es un siguiente paso en lenguaje de negocio, nunca un cambio en sus sistemas. Eso es una restricción dura en cómo está escrito el agente, no una carencia que presentamos como virtud: tiene instrucciones de no producir SQL ni correcciones de código, y de devolver en su lugar una remediación funcional — redacte la carta de reclamación, abra la incidencia con el equipo de datos, escale esto a la persona responsable.
Usted lo apunta al marco normativo con el que su gente ya trabaja — protección de datos, tarjetas de pago, seguridad de la información, información de contratos de seguro, sus propios estándares internos. Lo que devuelve es una cita y una comparación. Si usted cumple la obligación no es algo que el software pueda decirle, y no vamos a pretender que lo que sale es un veredicto.
Lee y cita. No asesora. Nada de lo que produce es asesoramiento jurídico, y no sustituye a su paralegal, a su responsable de cumplimiento ni a su abogado — lo estrecho que quita es el viaje fuera por una consulta que siempre se podía responder dentro del edificio. Quien lee la cita sigue siendo quien decide lo que significa, y es su decisión la que queda en el registro, bajo su nombre.
Dos pequeñas honestidades sobre el registro. Los datos personales con patrón — direcciones de correo, números de teléfono, números de tarjeta, números de la seguridad social, direcciones IP — se eliminan de los registros y de la salida de diagnóstico antes de escribirse, así que el acto de investigar no crea en silencio una nueva exposición. Los nombres y las direcciones postales no están en esa lista, porque no tienen patrón con el que coincidir, y el paso de eliminación no lleva ninguna prueba propia; tómelo por lo que está construido para hacer y no por una garantía. Y cuando un conjunto de datos no se pudo leer en absoluto, el registro dice que el cumplimiento no se evaluó, que a propósito no es la misma entrada que una evaluación que corrió y falló. Juntar esas dos haría que “la comprobación salió limpia” y “la comprobación nunca ocurrió” parecieran idénticas, y necesitan respuestas distintas de personas distintas.
Cómo Sabrá Que Ha Funcionado
Todas las cifras de abajo son suyas, no nuestras. Anote dónde está hoy, porque el punto de partida se pierde para siempre en cuanto las cosas mejoran.
- Tiempo desde una pregunta rutinaria hasta una respuesta citada. Tome diez preguntas del trimestre pasado que zanjara una cláusula. Mida desde que alguien preguntó hasta que alguien pudo señalar el párrafo — no hasta que se dio una respuesta.
- Cuántas se respondieron de memoria. De esas mismas diez, cuente aquellas en las que nadie volvió a abrir el documento. Luego cuente las que salieron fuera, y lo que le costó la espera en días, no en honorarios.
- Dónde vive de verdad la regla operativa. Elija cinco reglas que usted crea que están en contratos. Compruebe si lo que se está aplicando es el contrato, una adenda o una hoja de cálculo. Casi todas las organizaciones encuentran al menos una hoja de cálculo, y suele ser estructural.
- Si puede demostrar que una comprobación ocurrió. Tome un control del que usted afirme que se comprueba con regularidad e intente producir la evidencia de un mes concreto. Lo difícil que resulte es el hallazgo.
Traiga un contrato y una pregunta que su equipo respondiera de memoria.
Ilustrativo no medido · postura autodeclarada
La pregunta de media tarde, el acuerdo de sesenta páginas y la hoja de cálculo de cuatro años de arriba están dibujados para mostrar la forma del trabajo. Son ilustraciones, no relatos de cosas que ocurrieron, y ningún tiempo de consulta, tasa de acierto ni ahorro de esta página es un resultado medido. Runink no publica cifras de ese tipo ni nombres de clientes.
Esto no es asesoramiento jurídico y no es una certificación de cumplimiento. Nombrar un marco normativo significa que se apuntó el software a ese marco para leerlo y comparar contra él — no significa que el software le evalúe como conforme con él, y no significa que Runink esté certificada contra él. La propia postura de FACE es orientada a SOC 2: una intención de diseño que declaramos nosotros mismos, no una auditoría terminada y no un certificado. Allí donde esa diferencia le importe, pídanos el documento de postura en vez de quedarse con una palabra de una página web.
El rol con el que está escrito el agente es paralegal y responsable de cumplimiento, y el trabajo que hace es leer, estructurar y citar. No ostenta ninguna condición profesional, no ejerce ningún criterio en el que usted tenga derecho a confiar, y no es un sustituto de una persona cualificada. Una persona con nombre lee lo que encontró, decide, y esa decisión queda en el registro.
Lo Que Un Equipo Legal Y De Cumplimiento Pregunta Primero
Qué lee, qué devuelve y dónde se queda el juicio.