Qué revisar antes de aceptar una herramienta que promete cumplimiento automático

Descompón la promesa comercial

Solicita marco, versión, alcance y requisitos que la herramienta afirma cubrir. Pregunta si recopila evidencias, revisa configuraciones, genera documentos o emite una evaluación; son funciones distintas. Identifica lo que no observa: procedimientos manuales, contratos, formación o sistemas no conectados. La AEPD indica expresamente que obtener la documentación de Facilita no implica cumplimiento automático del RGPD. Es un límite relevante para analizar promesas similares, sin atribuir a todas las herramientas el mismo alcance.

Exige evidencia y contraprueba

Elige un requisito aplicable con el responsable competente y pide ver fuente, fecha, criterio y evidencia. Comprueba si el resultado depende de una conexión activa, una respuesta declarada por un usuario o una inferencia. Una política subida a la plataforma demuestra que existe un archivo, no que se aplique. Exige estados desconocido y no evaluado cuando corresponda. Si un error de conexión produce un resultado favorable, la evaluación no ofrece una base fiable para decidir.

Usa un entorno o expediente de ensayo autorizado para comprobar qué ocurre cuando falta una evidencia o hay un dato contradictorio. Revisa si se detecta, se explica y se asigna una corrección. Evita alterar producción para ensayar una casilla. Pide gestionar excepciones con motivo, aprobador y revisión, sin que se conviertan en cumplimiento por cambiar el color. Conserva un resultado exportable que permita a otra persona reconstruir la evaluación.

Asigna decisiones y mantenimiento

Aclara quién determina aplicabilidad, revisa cambios normativos y valida que las medidas se han implantado. La empresa y sus responsables deben revisar las obligaciones concretas; la herramienta puede ayudar a organizar evidencia. Confirma manejo de documentos sensibles, acceso del proveedor, retención y salida. Acepta el producto por la tarea demostrada y sus límites, y deja por escrito las decisiones que seguirá tomando tu equipo. Si no permite entender una conclusión, no la uses como prueba suficiente ante terceros.

Fuentes y documentación

• AEPD · Uso de Facilita — Obtener documentación no produce cumplimiento automático del RGPD.