Cumplimiento normativo
Cargando…
Compliance IA
RGPD · AI Act · Seguridad · Legalidad
28
/ 100
Riesgos críticos
2
acción inmediata
Pendientes
5
a resolver pronto
OK
2
elementos conformes
AI Act deadline
—
2 agosto 2026
ESTADO DE SEGURIDAD — verificado 5-jul-2026
OFA_API_KEY rotada — frontend, VPS y n8n actualizados (5-jul).
RLS activo — leads, tasks, contacts, factory_demos + 18 tablas más.
Vistas SECURITY DEFINER corregidas — 7 vistas + 2 RPCs revocadas de anon (5-jul).
Pendiente: svc-sync valide token de sesión (refuerzo) · MFA en cuentas · cron borrado 30 días Elia.
WEB & LEGALIDAD
IA & DATOS
Textos legales obligatorios. Matt los genera, tú los apruebas.
Aviso Legal
Publicado
Ver en la web
Política de Privacidad
Publicada
Ver en la web
Política de Cookies
Publicada
Ver en la web
DEMOS PÚBLICAS — CUMPLIMIENTO
demo.optimumforall.es/salon-aurora
Necesita aviso de demo y cláusula de uso de IA
Revisar
AI Act — Deadline: 2 agosto 2026
Las obligaciones de sistemas IA de propósito general entran en vigor. Clasificación probable: riesgo mínimo a limitado.
INVENTARIO DE HERRAMIENTAS IA
Registro de tratamientos de datos personales. Obligatorio bajo RGPD y LOPDGDD española.
TRATAMIENTOS DE DATOS
Leads de negocios locales (scraping Google Maps)
Base legal: interés legítimo. Retención: 6 meses sin conversión.
Documentar
Usuarios de demos Elia (interacciones voz/chat)
Base legal: consentimiento. Retención: 30 días para demo.
Documentar
Conversaciones Elia de clientes (encargo de tratamiento)
OFA = encargada · cliente = responsable · contrato art. 28 RGPD · retención máx. 30 días.
Semana 2
Registro Facilita RGPD (AEPD)
Herramienta gratuita online, ~20 min · Semana 2 del plan.
Pendiente
Reglas de WhatsApp Business para no perder el canal. Cada incumplimiento arriesga el número del cliente y el negocio de Elia.
REGLAS DE ORO — cumplimiento Meta
Elia solo responde a mensajes ENTRANTES
Nunca mensajes masivos no solicitados. Ya en el prompt maestro.
En prompt
Opt-out obligatorio
Si el usuario pide parar o hablar con humano → Elia deriva y deja de responder.
En prompt
Coexistence: la app no se desinstala
El dueño abre WhatsApp Business mínimo cada 13 días. Va en el onboarding.
Onboarding
Identificarse como IA (AI Act art. 50)
Primera interacción · ya en prompt maestro y contrato cláusula 4.
Cumplido
CHECKLIST DE ELEGIBILIDAD — antes de agendar alta
Si falla ①, no es cliente todavía.
1
Usa WhatsApp Business con actividad real
2
Tiene web con HTTPS
Si no → oportunidad de vender landing
3
Tiene Facebook personal para login guiado
Por videollamada — OFA guía, el dueño clica (Embedded Signup + Coexistence)
CANAL DE ENTREGA
360dialog sin activar (~5€/mes)
Decisión pendiente: 360dialog para clientes (oficial) vs Evolution API (solo demos). Semana 2.
Semana 2
Keys rotadas
5-jul
OFA_API_KEY + Anthropic limpias
RLS Supabase
Activo
22 tablas · verificado 5-jul
HTTPS
ON
todos los dominios
CHECKLIST DE SEGURIDAD
RLS activo en todas las tablas de negocio
leads, tasks, contacts, factory_demos + 18 más · verificado 5-jul-2026
OK
OFA_API_KEY rotada y sincronizada
Frontend + VPS .env + credencial n8n · 5-jul-2026
OK
HTTPS en todos los dominios
svc-sync, os.optimumforall.es, optimumforall.es, n8n — todos con SSL
OK
CORS configurado
Nginx svc-sync solo permite os.optimumforall.es
OK
svc-sync: validar token de sesión Supabase
~1h backend · elimina la key estática del frontend (definitivo)
Refuerzo
MFA en cuentas críticas
Supabase, Vercel, Anthropic, ElevenLabs — activar 2FA
Media
Cron de borrado 30 días — historial Elia
Retención decidida: máx 30 días · derecho de supresión RGPD
Pendiente
Lista priorizada. Los marcados como "Hecho" se guardan localmente.
SEMANA 2 — entrega y legal
1
Activar 360dialog — canal oficial Elia WhatsApp
~5€/mes · sin canal no se puede entregar a clientes (Semana 2)
2
svc-sync: validar token de sesión (quitar key estática)
~1h backend · refuerzo definitivo de seguridad
ALTA — esta quincena
4
Documentar tratamientos RGPD
20 min · Matt genera el registro
MEDIA — antes de agosto 2026
5
Inventario IA para AI Act
30 min · Sherlock analiza
6
MFA en todas las cuentas críticas
20 min · Supabase, Vercel, Anthropic, ElevenLabs