Página esencial: incluye literalmente las limitaciones obligatorias y la advertencia específica sobre la matriz AEPD/RGPD.
Los datos del prestador todavía no verificados se muestran como «Pendiente de verificación». Mientras existan reservas obligatorias, esta página no se considera versión jurídica aprobada para producción.
1. Naturaleza del diagnóstico
Los diagnósticos Lex Digitalis tienen carácter preventivo y orientativo. No constituyen una certificación oficial de cumplimiento, ni un dictamen jurídico definitivo, ni sustituyen una revisión jurídica individualizada. Su resultado depende de la información facilitada por el cliente, de las evidencias disponibles y del alcance contratado. La realización de un diagnóstico no garantiza la ausencia de sanciones, reclamaciones, incidencias regulatorias o conflictos. En determinados casos puede ser necesaria revisión humana especializada y aportación de documentación adicional.
2. Alcance del Diagnóstico Express
Es una evaluación preliminar basada en un cuestionario y reglas preventivas. Identifica señales de exposición, áreas de madurez, evidencias faltantes y posibles siguientes pasos. No revisa por sí solo todos los contratos, configuraciones reales, logs, sistemas, bases de datos, documentos, decisiones, modelos o procesos de la organización.
3. Alcance del Diagnóstico Legal Avanzado
Amplía preguntas, contexto, sector, controles y evidencias. Puede producir un mapa más detallado y un informe técnico. Su profundidad depende del servicio contratado, documentación aportada y validación realizada. No debe denominarse certificación ni auditoría oficial salvo que se contrate y ejecute un servicio independiente con requisitos expresos que legalmente lo permita.
4. Diferencia entre diagnóstico, revisión e informe técnico
Diagnóstico Express: lectura inicial y orientativa.
Diagnóstico Legal Avanzado: evaluación preventiva más extensa.
Revisión profesional: análisis humano individualizado de hechos, documentos y normativa aplicable.
Informe técnico correctivo: propuesta de medidas y evidencias, que puede requerir validación posterior.
Certificación: actividad distinta, sujeta a entidad, norma y procedimiento habilitado; Lex Digitalis no la presume ni la promete.
5. Dependencia de la información facilitada
El resultado puede ser incompleto o incorrecto si faltan datos, existen respuestas ambiguas, cambian los hechos o el usuario desconoce configuraciones y prácticas reales. El cliente es responsable de facilitar información veraz y comunicar cambios relevantes.
6. Necesidad de evidencias
Una respuesta declarativa no prueba por sí sola que un control exista o funcione. Pueden requerirse contratos, políticas, registros, logs, capturas, configuraciones, evaluaciones, pruebas de restauración, versiones, firmas, sellos de tiempo o entrevistas. La carga de un archivo no acredita autenticidad, integridad, vigencia o suficiencia.
7. Revisión humana
Los casos complejos, contradictorios, de alto impacto, con categorías especiales de datos, decisiones automatizadas, alto riesgo, incidentes, litigios o documentación crítica deben ser revisados por una persona profesional cualificada. El sistema puede señalar la necesidad de revisión, pero no sustituye el juicio profesional.
8. Limitaciones técnicas
No verifica automáticamente la configuración real de SharePoint, Google Drive, Dropbox, DMS, cloud, CRM o sistemas de IA.
No garantiza quién abrió, copió, modificó o eliminó un documento sin logs fiables.
No comprueba por sí solo permisos efectivos, retención ejecutada, copias de seguridad o restauración.
No valida automáticamente integridad, sello de tiempo, firma electrónica, autenticidad, OCR o control completo de versiones.
No garantiza precisión de clasificaciones, resúmenes, modelos, prompts o resultados de IA.
No sustituye pentest, auditoría de seguridad, validación forense, evaluación de calidad del modelo o revisión documental completa.
9. Limitaciones jurídicas
La normativa puede cambiar y su aplicación depende del sector, territorio, rol de la organización, contratos, finalidades, personas afectadas y hechos concretos. El diagnóstico no resuelve conflictos interpretativos, no predice decisiones de autoridades o tribunales y no determina de forma automática responsabilidad, sanción o caso judicializable.
10. Normativa de referencia
El sistema puede considerar RGPD, LOPDGDD, AI Act, LSSI-CE, consumidores, DORA, NIS2 y otras normas generales o sectoriales. Su mención no significa que todas sean aplicables al cliente ni que el análisis cubra íntegramente cada obligación. Debe verificarse la vigencia y aplicación concreta. Tras el Reglamento (UE) 2026/1744, las obligaciones de las secciones 1, 2 y 3 del capítulo III del AI Act para sistemas de alto riesgo del Anexo III pasan a aplicarse el 2 de diciembre de 2027 y, para los sistemas del artículo 6.1 vinculados al Anexo I, el 2 de agosto de 2028; las obligaciones de transparencia del artículo 50 tienen su propio calendario y transiciones.
11. No certificación oficial
Lex Digitalis no emite certificación oficial de cumplimiento, certificación AEPD, validación de AESIA u otra autoridad, ni sello oficial. Tampoco debe presentarse el informe como prueba concluyente de conformidad.
12. Matriz AEPD/RGPD
La matriz AEPD/RGPD no constituye certificación oficial ni dictamen jurídico definitivo. Es una lectura preventiva basada en la información aportada, evidencias disponibles y controles de referencia publicados por la AEPD.
13. No garantía de ausencia de riesgo
Un resultado bajo o favorable no garantiza ausencia de sanciones, reclamaciones, incidentes, vulnerabilidades o conflictos. Un resultado alto tampoco equivale a una infracción acreditada. Los indicadores expresan exposición potencial y prioridad preventiva.
14. Uso adecuado del informe
El informe debe utilizarse para priorizar comprobaciones, reunir evidencias, solicitar revisión y planificar medidas. No debe utilizarse para ocultar riesgos, afirmar cumplimiento certificado, perjudicar a terceros, adoptar decisiones automáticas sobre personas o sustituir asesoramiento obligatorio.
15. Cuándo solicitar revisión profesional
Debe solicitarse cuando existan incidentes, reclamaciones, requerimientos, sanciones, tratamientos de alto riesgo, decisiones automatizadas relevantes, menores, salud, biometría, vigilancia, empleo, scoring, IA de alto riesgo, transferencias complejas, contratos críticos, dudas sectoriales o contradicciones entre respuestas y evidencias.
16. Actualización normativa
El diagnóstico refleja la versión del Memento, reglas y fuentes vigentes en el momento de ejecución. Cambios normativos, guías, jurisprudencia o hechos posteriores pueden alterar la valoración. La fecha, versión y reglas aplicadas deben conservarse en el informe cuando sea técnicamente posible.
17. Responsabilidad del cliente
El cliente debe verificar las recomendaciones, facilitar evidencias, decidir sobre medidas y obtener asesoramiento individualizado cuando proceda. La implementación de controles y cumplimiento efectivo corresponde a la organización responsable.
18. Contacto
Para solicitar revisión humana o aclarar el alcance: Pendiente de verificación.
Cookies técnicas y medición opcional
Las funciones estrictamente necesarias permanecen activas. La medición first-party solo se utiliza cuando la autorizas y no activa proveedores publicitarios ni analítica externa.
