Data handling
Qué datos puede recibir la herramienta, dónde pueden ir, señales de retención/training y qué workflows quedan expuestos.
AI PROCUREMENT · PRE-SIGN REVIEW · PYMES UE
Know whether you can safely buy this AI tool before you sign.
Para pymes españolas y europeas que evalúan herramientas con IA que pueden tocar datos de clientes, empleados, operaciones o información sensible del negocio.
QUÉ REVISO
Una revisión de decisión de compra, no consultoría IA genérica
Reviso la herramienta, el caso de uso, el flujo de datos, las promesas del vendor y la evidencia pública para que puedas decidir si avanzar, limitar el uso, pedir más información o descartar la compra.
Evidencia del vendor
Documentación pública, materiales de seguridad/compliance, subprocesadores, términos e incógnitas abiertas.
Notas AI Act y GDPR
Notas prácticas sobre posibles roles bajo el AI Act, protección de datos y asuntos a revisar con legal.
Encaje operacional
Controles de acceso, logging, configuración admin, puntos de revisión humana y modos de fallo en el workflow previsto.
Casos sensibles
Señales sobre RRHH, soporte, registros de clientes, decisiones comerciales e información confidencial de la empresa.
Preguntas pre-firma
Preguntas concretas para enviar al vendor antes de firmar, desplegar o renovar.
QUÉ RECIBES
Entregables concretos
- Recomendación: avanzar, avanzar con límites, pausar o no comprar
- Registro de riesgos e incógnitas con razonamiento
- Revisión de data handling para el workflow previsto
- Preguntas para resolver con el vendor antes de firmar
- Source register con la evidencia utilizada
- Notas orientadas a AI Act/GDPR para hablar con legal o DPO
CÓMO FUNCIONA
Una revisión enfocada de 48–72h
El trabajo está pensado para una decisión de compra viva: suficiente profundidad para reducir riesgos evitables, sin convertir procurement en una auditoría de varias semanas.
-
Aterrizar el uso previsto
Envías el vendor, el contexto de compra, el workflow y las categorías de datos que tocaría la herramienta.
-
Revisar la evidencia
Reviso materiales del vendor, documentación pública, claims de data handling, controles y gaps.
-
Informe y readout
Recibes un informe basado en evidencia y una llamada para recorrer la recomendación, riesgos y preguntas abiertas.
PARA QUIÉN
Pymes españolas y europeas comprando herramientas con IA
Útil cuando un vendor con IA tocará información importante y el equipo necesita una mirada técnica sobria antes de firmar.
Datos de clientesDatos de empleadosWorkflows operativosInformación sensible del negocio
ALCANCE
Non-goals explícitos
Esto es una revisión técnica y de procurement para apoyar una mejor decisión de compra. El alcance está limitado a propósito.
- No es asesoramiento legal
- No es certificación
- No es hacking ni pentest
- No es investigación privada
- No es scoring automatizado
Revisa el vendor IA antes de firmar
Envíame el nombre de la herramienta, el caso de uso y los datos o workflow que tocará. Confirmaré si esta revisión encaja antes de empezar.