Resumen ejecutivo
Demo · Empresa ficticiaEmpresa
Acme AI Inc. (ficticia)
Sector
SaaS / Inteligencia artificial
Mercados declarados
Canadá, Estados Unidos, Unión Europea
3 brechas críticas o altas por resolver antes de una venta a una gran empresa.
Le decimos lo que falta. Nunca declaramos conforme a nadie, tampoco en este informe de demostración.
Hallazgos
Gravedad, jurisdicción, fuente, confianza, acción recomendada
No se identifica a ningún responsable de la protección de los datos personales
CríticaJurisdicción: Quebec
Fuente: Loi 25: obligación general de designación
Confianza: Alta (fuente primaria)
Acción recomendada: Designar a un responsable (por defecto, el directivo de mayor rango) y publicarlo en el sitio.
Transparencia insuficiente sobre los sistemas de IA generativa visibles para el usuario
AltaJurisdicción: Unión Europea
Fuente: EU AI Act, art. 50: obligaciones de transparencia
Confianza: Alta (fuente primaria)
Acción recomendada: Indicar con claridad cuándo el usuario interactúa con un sistema de IA.
Cabeceras de seguridad HTTP incompletas en el sitio público
MediaJurisdicción: Todas las jurisdicciones
Fuente: Buena práctica de ciberseguridad (OWASP)
Confianza: Alta (medición directa)
Acción recomendada: Añadir las cabeceras que faltan (CSP, HSTS, X-Content-Type-Options).
La política de privacidad no menciona expresamente el derecho de exclusión
MediaJurisdicción: California
Fuente: CCPA/CPRA: derecho a excluirse de la venta o la cesión de datos
Confianza: Moderada (orientación)
Acción recomendada: Añadir un mecanismo de exclusión visible y una cláusula específica.
No se menciona ninguna base jurídica del tratamiento ni un delegado de protección de datos
AltaJurisdicción: Unión Europea
Fuente: RGPD, art. 6 (licitud) y art. 37 (DPD)
Confianza: Alta (fuente primaria)
Acción recomendada: Documentar la base jurídica por finalidad; nombrar un DPD si se alcanza el umbral.