Saltar al contenido
Fe de erratas

Lo que hemos corregido, a la vista

Cuando encontramos un error en lo que publicamos, o en la base normativa que usa el copiloto, lo corregimos después de abrir el texto oficial y lo dejamos anotado aquí: cuándo, qué decía, qué dice ahora y en qué fuente nos apoyamos. Esta página se genera sola a partir del registro de correcciones.

La mayoría de las correcciones de septiembre de 2026 salen de una revisión propia de todo lo que publicamos, frase a frase, contra el texto oficial (BOE, DOUE, EUR-Lex). La hemos hecho nosotros, con nuestro agente; no es la revisión de un despacho externo. Cifras, método y límites de la revisión →

1887
correcciones
291
en la base normativa
52
en fichas de fuentes
1544
en esta web

¿Has visto un error? Escríbenos a hola@aim-aegis.ai.

Mostrando 841–900 de 1887, de la más reciente a la más antigua.

/precios · preguntas · «¿Y si solo necesito el registro retributivo?»

Decía: Es una obligación de todas las empresas (RD 902/2020, art. 5.1), no solo de las grandes, y generarlo es la parte fácil: cobrarlo es lo que ha dejado a media España sin hacerlo.

Dice: Es una obligación de todas las empresas (RD 902/2020, art. 5.1), no solo de las grandes, y generarlo es la parte fácil.

Fuente: No tenemos una estadística que respalde «a media España»; Ley 3/1991, art. 5.1, https://www.boe.es/buscar/act.php?id=BOE-A-1991-628; RD 902/2020, art. 5.1 («todas las empresas deben tener un registro retributivo de toda su plantilla»), https://www.boe.es/buscar/act.php?id=BOE-A-2020-12215 · comprobado el 27/09/2026

/precios · preguntas · «¿Por qué se factura anualmente si el precio es mensual?»

Decía: Mostramos el precio por mes para que sea fácil de comparar, y lo decimos claro en cada plan: el cobro es anual (o bianual, con un 20 % adicional de descuento). Sin sorpresas: el importe anual está escrito debajo de cada precio.

Dice: Mostramos el precio por mes para que sea fácil de comparar. Con pago anual se cobra de una vez el importe del año, que está escrito debajo de cada precio. Si prefieres pagar mes a mes, el selector «Mes a mes» te enseña ese precio, algo mayor.

Fuente: Catálogo de planes y pasarela de cobro: solo hay pago anual y pago mes a mes; no existe un pago bianual ni ese descuento; Ley 3/1991, art. 5.1.e («el precio o su modo de fijación, o la existencia de una ventaja específica con respecto al precio»), https://www.boe.es/buscar/act.php?id=BOE-A-1991-628 · comprobado el 27/09/2026

/precios · Para tu empresa · precios de los planes

Decía: 9,99 € /mes · 119,88 €/año · facturado anualmente; 19,99 € /mes · 239,88 €/año; 39,99 € /mes · 479,88 €/año

Dice: 9,99 €/mes + IVA · 119,88 € + IVA al año · facturado anualmente; 19,99 €/mes + IVA · 239,88 € + IVA al año; 39,99 €/mes + IVA · 479,88 € + IVA al año

Fuente: LSSI art. 10.1.f («indicando si incluye o no los impuestos aplicables»), https://www.boe.es/buscar/act.php?id=BOE-A-2002-13758 · comprobado el 27/09/2026

/precios · Para tu empresa · plan Negocio

Decía: Todo Esencial + simulacro de inspección, sello público de cumplimiento verificable, prioridades por exposición económica y soporte prioritario.

Dice: Todo Esencial, más: simulacro de inspección; sello público con enlace verificable (no es una certificación); prioridades por exposición económica; soporte prioritario.

Fuente: Ley 3/1991, art. 21.1.c y 21.2 (sellos de confianza o de calidad sin autorización), https://www.boe.es/buscar/act.php?id=BOE-A-1991-628; RGPD art. 42 (certificación), https://eur-lex.europa.eu/eli/reg/2016/679/oj · comprobado el 27/09/2026

/precios · Para tu empresa · plan Esencial

Decía: Cumplimiento completo de tu mapa de obligaciones, documentos listos para inspección, registro retributivo incluido, avisos de cambios normativos y Atlas sin límite práctico.

Dice: Todo lo gratis, más: cumplimiento completo de tu mapa de obligaciones; carpeta de inspección con su pista de auditoría; avisos de cambios normativos; registro retributivo incluido; Atlas sin límite práctico.

Fuente: Que un documento esté en la carpeta no garantiza el resultado de una inspección; Ley 3/1991, art. 5.1.b («los resultados que pueden esperarse de su utilización»), https://www.boe.es/buscar/act.php?id=BOE-A-1991-628 · comprobado el 27/09/2026

/precios · Para quien asesora · precios

Decía: 3 € /cliente/mes · Tus primeros 5 clientes: gratis · facturado anualmente; 149 € /mes · Facturado anualmente · sin permanencia

Dice: 3 € /cliente/mes + IVA · Tus primeros 5 clientes: gratis · facturado anualmente; 149 € /mes + IVA · 1788 € + IVA al año · facturado anualmente

Fuente: LSSI art. 10.1.f («indicando si incluye o no los impuestos aplicables»), https://www.boe.es/buscar/act.php?id=BOE-A-2002-13758 · comprobado el 27/09/2026

/precios · Para comparar

Decía: ÆGIS Negocio: 19,99 €/mes en total.

Dice: 19,99 €/mes + IVA · ÆGIS Negocio, de 11 a 49 personas: en total, no por empleado.

Fuente: LSSI art. 10.1.f («indicando si incluye o no los impuestos aplicables»), https://www.boe.es/buscar/act.php?id=BOE-A-2002-13758 · comprobado el 27/09/2026

/por-que-aegis · cabecera · ejemplo

Decía: Salida real · Protección de datos · Verificado contra el BOE · Registro de actividades de tratamiento: Obligatorio para tu entidad. Plazo: 30 días. (Art. 30 RGPD) · Banner de cookies con consentimiento revocable (Art. 22 LSSI) · Evaluación de impacto: Pendiente de revisión

Dice: La frontera, declarada y por escrito: lo que hace el sistema (registro de actividades de tratamiento, políticas, protocolos, registro retributivo, vigilancia normativa, carpeta de inspección con su trazabilidad), lo que valida una persona y lo que requiere una persona y no vendemos.

Fuente: Era un ejemplo presentado como «salida real», y el art. 30 del Reglamento (UE) 2016/679 no fija un plazo de 30 días para el registro de actividades de tratamiento (texto oficial en EUR-Lex, https://eur-lex.europa.eu/eli/reg/2016/679/oj; abierto en aegis/modules/regulatory_kb/literales/EU-32016R0679.json). La cabecera enseña ahora la frontera de la propia página, que no es un ejemplo · comprobado el 27/09/2026

/por-que-aegis · Quiénes estamos detrás · contacto

Decía: Somos unas treinta personas, con nombre, domicilio social y teléfono.

Dice: Somos unas treinta personas, con nombre, NIF y domicilio social.

Fuente: El aviso legal (/aviso-legal) publica denominación, NIF, domicilio, Registro Mercantil y un único correo de contacto, no un teléfono (LSSI, art. 10.1, https://www.boe.es/buscar/act.php?id=BOE-A-2002-13758) · comprobado el 27/09/2026

/por-que-aegis · Quiénes estamos detrás

Decía: industrial europea que fabrica y vende producto desde 1999 en más de veinte países. Llevamos veintisiete años construyendo los sistemas que sostienen esa operación. · cifras: 1999 · Año de fundación; 27 · Años operando

Dice: industrial europea que fabrica y vende producto desde hace más de veinticinco años en más de veinte países. · cifras: 25+ · Años operando; VI-1773 · Hoja en el Registro Mercantil de Álava

Fuente: BORME n.º 227 de 27/11/2025, anuncio 525202 («BIOMAG SL. […] Datos registrales. S 8, H VI 1773, I/A 20»), https://www.boe.es/borme/dias/2025/11/27/pdfs/BORME-A-2025-227-01.pdf · abierto el 27/09/2026

/por-que-aegis · Quiénes estamos detrás

Decía: AIM ÆGIS es la división de cumplimiento de Biomag S.L.U., una empresa industrial europea que fabrica y vende producto desde hace más de veinticinco años en más de veinte países.

Dice: AIM ÆGIS es la división de software de BIOMAG S.L.U., empresa industrial de Vitoria-Gasteiz con más de 25 años de trayectoria y producto propio vendido en más de veinte países.

Fuente: Aviso legal (/aviso-legal): «AIM ÆGIS es un producto de la división de software de BIOMAG S.L.U.»; datos de la empresa fijados para toda la web el 27/09/2026 (más de 25 años de trayectoria, unas treinta personas, producto propio vendido en más de veinte países), los mismos de /sobre-nosotros · comprobado el 27/09/2026

/plataforma · cabecera

Decía: por un agente que razona, cita la ley y se mantiene al día solo.

Dice: por un agente que razona, cita la ley y revisa cada día el BOE.

Fuente: Ley 3/1991, arts. 5.1.b y 7, https://www.boe.es/buscar/act.php?id=BOE-A-1991-628 · abierto el 26/09/2026

/plataforma · Vigila la ley y la cruza con tu cartera

Decía: Un agente revisa a diario el BOE y los textos oficiales de las normas que cubrimos, e incorpora lo que cambia una vez verificado. Pero no se queda ahí:

Dice: Un agente revisa a diario el BOE y los textos oficiales de las normas que cubrimos, e incorpora lo que cambia cuando encuentra el pasaje literal en la fuente, sin revisión manual; puede escapársele alguna novedad. Pero no se queda ahí:

Fuente: Ley 3/1991, arts. 5.1.b y 7, https://www.boe.es/buscar/act.php?id=BOE-A-1991-628 · abierto el 26/09/2026

/plataforma · Trazado y firmado

Decía: su profesional revisa y firma cada documento, con sello y certificado con número de serie, y queda registrado con su huella. · FIRMADO · sello + certificado nº 0001 · dossier listo

Dice: su profesional revisa y firma cada documento en la plataforma, y queda registrado con su huella. Es una firma electrónica simple: sirve como prueba, pero no equivale a la manuscrita como una firma cualificada.

Fuente: Reglamento (UE) 910/2014 (eIDAS), art. 25.1 y 25.2, https://eur-lex.europa.eu/legal-content/ES/TXT/?uri=CELEX:02014R0910-20241018 · abierto el 26/09/2026

/plataforma · Sabes qué mueve al sector

Decía: La plataforma agrega, de forma anónima, qué normativa están trabajando despachos como el tuyo — sin que ningún dato de tus clientes salga de tu espacio. · SEÑAL ANÓNIMA · 30+ asesorías trabajan esta norma

Dice: La plataforma cuenta, de forma agregada y sin identificar despachos ni clientes, qué normativa se trabaja en la red; solo lo muestra si hay al menos cinco despachos detrás.

Fuente: RGPD art. 28.10, https://eur-lex.europa.eu/eli/reg/2016/679/oj; funcionamiento leído en aegis/modules/intelligence/engine.py (K_ANONYMITY_MIN = 5) · abierto el 26/09/2026 (y se retira el «30+ asesorías», que era un ejemplo sin rótulo)

/plataforma · Registro de jornada e igualdad

Decía: registro horario, plan de igualdad en formato oficial, prevención de riesgos. El mercado más grande, hoy desatendido.

Dice: Registro horario; plan de igualdad con el contenido mínimo del RD 901/2020, listo para negociarlo en la comisión y registrarlo en REGCON; prevención de riesgos.

Fuente: RD 901/2020, arts. 5.1, 8.2 y 11.1, https://www.boe.es/buscar/act.php?id=BOE-A-2020-12214 · abierto el 26/09/2026 (y se retira «el mercado más grande, hoy desatendido», sin fuente)

/plataforma · Razona, cita y verifica

Decía: Cada respuesta descompone el problema, cita el artículo exacto y se verifica contra la fuente. Lleva su índice de fundamentación; si algo no se puede respaldar, se dice.

Dice: Cada respuesta descompone el problema y cita el artículo exacto; cada cita se contrasta con el texto oficial cuando lo tenemos cargado. Lleva el recuento de sus citas encontradas; si algo no se puede respaldar, se dice. Que la cita exista no garantiza que la conclusión se aplique a tu caso.

Fuente: Ley 3/1991 de Competencia Desleal, art. 5.1.b: es desleal la información que «pueda inducir a error» sobre «los resultados que pueden esperarse de su utilización», https://www.boe.es/buscar/act.php?id=BOE-A-1991-628; acta de la revisión 3.5, punto 8.4.1: la comprobación automática mira que el artículo citado exista en la norma cargada, no que diga lo que se afirma · abierto el 26/09/2026

/plataforma · Canal de denuncias

Decía: Obligatorio desde abril 2026 · Obligatorio para empresas de más de 50 trabajadores — y para muchos clientes de tu cartera.

Dice: Ley 2/2023 · Obligatorio para empresas con 50 o más personas trabajadoras y, sin importar la plantilla, para las de sectores como servicios financieros, prevención del blanqueo, seguridad del transporte o medio ambiente (art. 10 Ley 2/2023) — y para muchos clientes de tu cartera.

Fuente: Ley 2/2023, art. 10.1.a («cincuenta o más trabajadores») y 10.1.b («con independencia del número de trabajadores»), https://www.boe.es/buscar/act.php?id=BOE-A-2023-4513 · abierto el 26/09/2026

/partners · preguntas y datos estructurados · «¿Y la actualización normativa?»

Decía: Incluida. El catálogo se mantiene al día solo desde las fuentes oficiales. Ni tú ni nosotros tenemos que perseguir cada reforma a mano.

Dice: Incluida. Un agente revisa cada día el BOE y los textos oficiales de las normas que cubrimos, y lo que cambia se cruza con tu cartera y llega a los clientes a los que afecta. Es automático, sin revisión manual, así que conviene no darlo por exhaustivo: lo que corregimos, lo publicamos.

Fuente: La vigilancia es automática y puede escapársele alguna novedad, como dicen la portada y /despachos (revisión 3.5, G3); «ni tú ni nosotros tenemos que perseguir cada reforma» la daba por exhaustiva (Ley 3/1991, art. 5.1, https://www.boe.es/buscar/act.php?id=BOE-A-1991-628) · comprobado el 27/09/2026

/partners · preguntas y datos estructurados · «¿Quién es el dueño de la relación con el cliente?»

Decía: Tú, siempre. El cliente es tuyo, factura contigo y se relaciona contigo. Nosotros somos tu proveedor de tecnología, invisible para él.

Dice: Tú, siempre. El cliente es tuyo, factura contigo y se relaciona contigo. Nosotros somos tu proveedor de tecnología, detrás de tu marca.

Fuente: Como subencargado no somos «invisibles» para el cliente: figuramos en su contrato de encargo (Reglamento (UE) 2016/679, art. 28.2 y 28.4, https://eur-lex.europa.eu/eli/reg/2016/679/oj) · comprobado el 27/09/2026

/partners · preguntas y datos estructurados · «¿Mis clientes sabrán que detrás está AIM ÆGIS?»

Decía: No. Es marca blanca real: tu logo, tus colores y tu dominio. Nuestra identidad no aparece en ninguna parte de lo que ven tus clientes.

Dice: Lo que ven es tu plataforma: tu logo, tus colores y tu dominio. Como tratamos datos de tus clientes, figuramos como subencargado en tu contrato de encargo con cada uno (art. 28 RGPD); fuera de eso, la marca y la relación son tuyas.

Fuente: Reglamento (UE) 2016/679, art. 28.2 y 28.4 (el subencargado se autoriza y figura en el contrato), https://eur-lex.europa.eu/eli/reg/2016/679/oj; la misma respuesta que la portada · comprobado el 27/09/2026

/partners · preguntas y datos estructurados · «¿Cómo es el modelo económico?»

Decía: Lo adaptamos a tu tamaño y a tu cartera. Lo definimos juntos en la conversación inicial — sin sorpresas y alineado con que tú ganes margen.

Dice: Con precios publicados. Una asesoría paga 3 €/cliente/mes + IVA, con pago anual y los 5 primeros clientes gratis. Un despacho, 149 €/mes + IVA con pago anual, con clientes ilimitados y marca blanca. Los acuerdos a medida (OEM, exclusividad sectorial o territorial) se pactan caso a caso.

Fuente: Hay precios publicados (/precios y el catálogo de planes, aegis/core/plan_limits.py): decir que se definen en la conversación ocultaba el precio (Ley 3/1991, art. 5.1.e, https://www.boe.es/buscar/act.php?id=BOE-A-1991-628); con «+ IVA» (LSSI, art. 10.1.f, https://www.boe.es/buscar/act.php?id=BOE-A-2002-13758) · comprobado el 27/09/2026

/partners · cabecera

Decía: No tienes que invertir uno o dos millones de euros ni montar un equipo técnico para tener un SaaS de cumplimiento. Despliega AIM ÆGIS bajo tu marca, ponle tu dominio y empieza a vender a tu cartera una suscripción que genera ingresos recurrentes — y que hace que tu firma valga más.

Dice: Sin desarrollar software ni montar un equipo técnico: despliega AIM ÆGIS bajo tu marca y ofrece a tu cartera una suscripción de cumplimiento, con ingresos recurrentes. Tú pones la relación y el criterio; nosotros, la plataforma.

Fuente: La cifra de inversión no tenía fuente y la revalorización de la firma no se puede prometer: publicidad que puede inducir a error (Ley 3/1991, art. 5.1, https://www.boe.es/buscar/act.php?id=BOE-A-1991-628) · comprobado el 27/09/2026

/partners · Qué incluye · «03 · El producto completo»

Decía: El agente que razona y cita, el catálogo que se actualiza solo, y la cobertura completa

Dice: El agente que razona y cita, el catálogo que se revisa cada día y la cobertura completa

Fuente: La revisión es automática y puede escapársele alguna novedad (portada y /despachos, revisión 3.5 G3): «se actualiza solo» sonaba a exhaustivo (Ley 3/1991, art. 5.1, https://www.boe.es/buscar/act.php?id=BOE-A-1991-628) · comprobado el 27/09/2026

/partners · Qué incluye · «01 · Tu marca»

Decía: Tu logo, tus colores y tu dominio. Tus clientes ven tu plataforma — nuestro nombre no aparece en ninguna parte.

Dice: Tu logo, tus colores y tu dominio: tus clientes ven tu plataforma. Nosotros quedamos detrás, como subencargado en tu contrato de encargo con cada uno (art. 28 RGPD).

Fuente: Como tratamos datos de los clientes del partner, somos subencargado y el responsable tiene que autorizarlo y conocerlo (Reglamento (UE) 2016/679, art. 28.2 y 28.4, https://eur-lex.europa.eu/eli/reg/2016/679/oj); así lo dicen ya la portada, /asesorias y /despachos · comprobado el 27/09/2026

/partners · Por qué te interesa · «El resultado»

Decía: Ingresos recurrentes, más cartera por consultor y una firma que se revaloriza — el tipo de activo que se vende a múltiplos de SaaS, no de servicios.

Dice: Una suscripción que se renueva cada año en vez de un proyecto que se acaba, y más clientes por consultor: el trabajo repetitivo lo hace el sistema y tu equipo pone el criterio.

Fuente: La valoración de la firma de un partner no depende de nosotros y no se puede prometer (Ley 3/1991, art. 5.1, https://www.boe.es/buscar/act.php?id=BOE-A-1991-628) · comprobado el 27/09/2026

/partners · Por qué te interesa · «Construir tu propio software»

Decía: 1-3 millones de euros, un equipo de producto e ingeniería, y 18-24 meses hasta tener algo vendible. Y luego, mantenerlo al día con cada cambio normativo.

Dice: Un equipo de producto e ingeniería, mucho tiempo hasta tener algo vendible y, después, mantenerlo al día con cada cambio normativo.

Fuente: Las cifras de coste y plazo no tenían fuente (Ley 3/1991, art. 5.1, https://www.boe.es/buscar/act.php?id=BOE-A-1991-628) · comprobado el 27/09/2026

/partners · Por qué te interesa · operación de mercado

Decía: En diciembre de 2025, una consultora española de cumplimiento se vendió por 121,6 M€ — 13 veces su EBITDA, frente a las ~6× de una consultora sin plataforma. ¿El motivo? Un SaaS que era un simple generador de documentos. AIM ÆGIS, mucho más completo, es una palanca aún mayor en tus manos.

Dice: (se retira este texto)

Fuente: La causa atribuida a la valoración de una operación ajena («¿El motivo?…») no se puede comprobar, y la comparación con su producto («mucho más completo») no es objetiva ni verificable (Ley 3/1991, arts. 5.1 y 10, https://www.boe.es/buscar/act.php?id=BOE-A-1991-628) · comprobado el 27/09/2026

/partners · No es un generador de documentos · «Evidencia que defiende»

Decía: Cada documento lo firma tu counsel, con sello y certificado con nº de serie, y se exporta en un dossier con tu marca. Ante una inspección, está todo trazado.

Dice: Tu jurista puede dar su visto bueno profesional a cada documento, y queda registrado quién y cuándo (no es una firma electrónica cualificada). Todo se exporta en un dossier con tu marca: ante una inspección, está trazado.

Fuente: El visto bueno del jurista del partner es una declaración de revisión profesional, no una firma electrónica cualificada con certificado (aegis/modules/document_generation/models.py; Reglamento (UE) 910/2014, art. 25, https://eur-lex.europa.eu/eli/reg/2014/910/oj) · comprobado el 27/09/2026

/partners · No es un generador de documentos · entradilla

Decía: Otros venden plantillas. AIM ÆGIS revisa a diario por ti el BOE y los textos oficiales de las normas europeas que cubrimos, y cruza cada cambio con tu cartera: te dice a cuántos de tus clientes les afecta y cuántos están sin cubrir. El cumplimiento deja de perseguirse — se anticipa. Eso es lo que sostiene el múltiplo: no un documento, un sistema vivo bajo tu marca.

Dice: Un agente revisa a diario el BOE y los textos oficiales de las normas que cubrimos y cruza cada cambio con tu cartera: a cuántos de tus clientes les afecta y cuántos están sin cubrir. El cumplimiento deja de perseguirse: se anticipa.

Fuente: Sin la operación de mercado que se retira, «el múltiplo» no tenía respaldo (Ley 3/1991, art. 5.1, https://www.boe.es/buscar/act.php?id=BOE-A-1991-628); la revisión diaria es la que describe la portada · comprobado el 27/09/2026

/partners · Marca blanca · pie

Decía: En todos los niveles, tu trabajo y los datos de tus clientes se alojan en infraestructura europea. Nuestra identidad nunca aparece ante tus clientes.

Dice: En todos los niveles, tu trabajo y los datos de tus clientes se alojan en infraestructura europea.

Fuente: Como subencargado figuramos en el contrato de encargo del partner con cada cliente (Reglamento (UE) 2016/679, art. 28.2 y 28.4, https://eur-lex.europa.eu/eli/reg/2016/679/oj) · comprobado el 27/09/2026

/partners · Marca blanca · entradilla

Decía: Desde lo más rápido hasta lo más tuyo. La mayoría de partners elige el nivel intermedio: su propio dominio, sin tener que tocar nada técnico.

Dice: Desde lo más rápido hasta lo más tuyo. En todos los niveles, tu trabajo y los datos de tus clientes se alojan en infraestructura europea.

Fuente: No hay datos que respalden qué nivel elige «la mayoría de partners» (Ley 3/1991, art. 5.1, https://www.boe.es/buscar/act.php?id=BOE-A-1991-628) · comprobado el 27/09/2026

/partners · Marca blanca · Nivel 2

Decía: EL MÁS ELEGIDO · Tu propio dominio, gestionado por nosotros. Tu plataforma en tu dominio (ej. cumplimiento.tudespacho.es). Nos encargamos de todo lo técnico: dominio, certificados de seguridad y hasta el correo con tu marca. Para tus clientes, la plataforma lleva tu nombre y tu dirección web. Tú no tocas nada.

Dice: Tu propio dominio, gestionado por nosotros. Tu plataforma en tu dirección web. Nos encargamos de lo técnico, el dominio y los certificados de seguridad: para tus clientes, la plataforma lleva tu nombre y tu dirección. Tú no tocas nada.

Fuente: «El más elegido» no tiene datos detrás (Ley 3/1991, art. 5.1, https://www.boe.es/buscar/act.php?id=BOE-A-1991-628), y los correos de la plataforma salen de un remitente único, no con la marca de cada partner (aegis/modules/email/sender.py) · comprobado el 27/09/2026

/partners · Marca blanca · Nivel 1

Decía: tumarca.aegis-cloud.eu

Dice: tumarca.aim-aegis.ai

Fuente: El producto da los subdominios de marca en aim-aegis.ai (pantalla de configuración del partner, templates/modules/settings/tenant.html) · comprobado el 27/09/2026

/numeros · verificación pública · objetivo de invención

Decía: Objetivo público · Tasa de invención por debajo del 5 % · Compromiso público y auditable. Lo medimos siguiendo metodología académica de referencia sobre herramientas legales con IA — donde las soluciones genéricas, sin verificación contra fuente, llegan a tasas muy superiores. · AIM ÆGIS · < 5 % objetivo público

Dice: Objetivo · sin medición continua · Objetivo: tasa de invención por debajo del 5 % · Es un objetivo, no un resultado: a 27/09/2026 no lo medimos de forma continua. La medición publicada más reciente es la verificación contra la fuente oficial del 24 al 27/09/2026: en 28 respuestas del asistente, 50 de 249 afirmaciones (20 %) eran errores materiales —decían algo que la norma no dice o se lo atribuían a otra—, antes de corregirlos. Estamos lejos del objetivo, y lo decimos. · Última medición: 20 % · objetivo: < 5 % · el acta, con su método →

Fuente: aegis/modules/marketing/routes.py (vista numbers: «Hallucination rate target — published commitment, not live measurement yet»: no hay medición continua) y el acta pública de /verificacion-juridica (tabla «Lo que encontramos»: el asistente, 28 respuestas, 249 afirmaciones, 50 errores materiales «A»). No se aplica ninguna «metodología académica de referencia» · comprobado el 27/09/2026

/numeros · verificación pública · cada cita

Decía: Cada cita · Verificación automática de cada cita · Cada cita que el agente emite se cruza automáticamente con el texto original del catálogo. Si no coincide literalmente con la fuente, se marca pendiente de revisar en la propia respuesta — sin esconderlo. · El sistema nunca afirma lo que no puede demostrar. Si la documentación no sustenta la conclusión, lo dice abiertamente.

Dice: Cada cita · Cada cita, buscada en la norma que nombra · Cada cita normativa del asistente se busca en la base normativa, en la norma que nombra (el artículo y, cuando tenemos el texto oficial, también el apartado). Cada respuesta dice cuántos de los artículos que cita se han encontrado: «N de M artículos citados encontrados». Se comprueba que el artículo existe; todavía no que diga lo que la respuesta afirma. · Si no se encuentra ninguna de sus citas, la respuesta lleva un aviso delante y no se presenta como firme. Que una cita exista no garantiza que la conclusión valga para tu caso.

Fuente: aegis/modules/assistant/fuentes.py (ALCANCE: «Se comprueba que cada artículo citado existe en la norma que se nombra; no se coteja todavía que diga lo que la respuesta afirma»; rotulo_citas y aviso_sin_fuentes) y la afirmación «citas» de /seguridad (aegis/modules/marketing/seguridad.py). No hay cotejo literal con la fuente, y «nunca afirma» es una fórmula absoluta: queda vetada en scripts/probar_promesas.py · comprobado el 27/09/2026

/numeros · calidad de ingeniería · revisión jurídica

Decía: Auditoría legal externa anual sobre términos, política y acuerdo de tratamiento.

Dice: Revisión jurídica propia, no externa: verificamos lo publicado contra el texto oficial (BOE, EUR-Lex) y publicamos el acta en /verificacion-juridica. No es la revisión firmada de un abogado colegiado.

Fuente: No hay rastro de una auditoría legal externa en el repositorio ni evidencia en /seguridad. PLAN_MAESTRO.md, acción 3.5 (decisión del 24/09/2026: revisión jurídica propia, sin terceros; acta como «verificación sistemática contra la fuente oficial», nunca «revisado por abogados»), hecha el 27/09/2026; acta en /verificacion-juridica · comprobado el 27/09/2026

/numeros · calidad de ingeniería · publicación

Decía: Suite de tests automatizados en verde antes de cada publicación.

Dice: Cada publicación pasa por el guion de despliegue, que no publica si falla una de sus cuatro puertas: la puerta previa (arranque, plantillas, enlaces, secretos y más de cincuenta revisiones), el léxico, las afirmaciones legales sin respaldo y las promesas absolutas. Después comprueba que la versión nueva responde en producción: /api/v1/version.

Fuente: scripts/desplegar.sh (pasos 1/5 y 2/5: predeploy.py, ux_lint.py, lint_legal.py y probar_promesas.py; paso 5/5: sondeo de /api/v1/version). La batería de pruebas no bloquea la publicación y el 27/09/2026 tenía fallos abiertos (entre otros, tests/test_v19.py) · comprobado el 27/09/2026

/numeros · calidad de ingeniería · observabilidad

Decía: Observabilidad con monitorización de errores y latencia.

Dice: Los errores de producción se guardan y se agrupan en el propio servicio, y cada día corre una vigilancia de comprobaciones: su recuento es público en /api/v1/salud/vigilancia (responde 503 si alguna está en rojo o si la última pasada tiene más de 36 horas). La latencia no la monitorizamos.

Fuente: aegis/modules/observability/incidencias.py (errores guardados y agrupados por huella; «Sentry no está configurado»), aegis/api/v1/__init__.py (salud_vigilancia: 503 con rojo o con la pasada de más de 36 h). No hay medición de latencia en el código · comprobado el 27/09/2026

/numeros · calidad de ingeniería · infraestructura y copias

Decía: Infraestructura europea (Ámsterdam) con copias de seguridad diarias cifradas en reposo.

Dice: La aplicación y su base de datos, en la Unión Europea (región europe-west4, Países Bajos). Copia diaria verificada y, desde el 27/09/2026, cifrada fuera del volumen, en un almacenamiento en Ámsterdam. Detalle y límites, en /seguridad.

Fuente: /seguridad, afirmaciones «region» (región europe-west4 verificada con la API de Railway el 21/09/2026) y «copias» (aegis/modules/marketing/seguridad.py; aegis/modules/ops/backups.py y copia_externa.py): Ámsterdam es el almacenamiento de las copias, no la aplicación · comprobado el 27/09/2026

/numeros · calidad de ingeniería · catálogo

Decía: Catálogo versionado con historia auditable de cada cambio normativo.

Dice: Catálogo versionado, y cada corrección de lo publicado, en la fe de erratas: qué decía, qué dice y la fuente.

Fuente: aegis/modules/marketing/correcciones.py (la fe de erratas pública /correcciones, generada del registro de correcciones); el catálogo está versionado en el repositorio (aegis/modules/marcos/catalogue.py). No hay una historia pública de «cada cambio normativo» · comprobado el 27/09/2026

/marcos/rgpd-lopdgdd · resumen

Decía: El marco europeo de protección de datos. Aplica desde el 25 de mayo de 2018. En España se complementa con la LO 3/2018 que regula derechos digitales adicionales. La AEPD impuso 281 sanciones por importe global de 35,59 M€ en 2024.

Dice: El marco europeo de protección de datos. Aplica desde el 25 de mayo de 2018. En España se complementa con la LO 3/2018 que regula derechos digitales adicionales. En 2024 la AEPD impuso 35,59 M€ en 281 resoluciones con multa, según su Memoria 2024.

Fuente: Memoria 2024 de la AEPD, apartado 9.1, p. 138: «Número de multas 281 · Importe total 35.592.200 €» (https://www.aepd.es/memorias/memoria-aepd-2024.pdf); nota de prensa de 26/05/2025: «La Agencia ha dictado 281 resoluciones que incluyen imposición de multa» y «el importe global de sanciones, que en 2024 ascendió a 35.592.200 euros» (https://www.aepd.es/prensa-y-comunicacion/notas-de-prensa/aepd-recibio-19000-reclamaciones-con-ia-espacios-de-datos-y-neurodatos-entre-retos-prioritarios). Misma redacción que la portada. «281 sanciones» pasa a «281 resoluciones con multa», como en la portada · comprobado el 27/09/2026

/marcos · ficha de cada marco · obligaciones y artículos clave

Decía: El agente razona y cita literalmente sobre estos puntos.

Dice: El asistente cita estos puntos por su artículo.

Fuente: Revisión 3.5: entre comillas solo va texto literal de la norma cuando lo tenemos cargado; lo demás es un resumen rotulado como tal (aegis/modules/assistant/fuentes.py). Acta en /verificacion-juridica · comprobado el 27/09/2026

/marcos · ficha de cada marco · documentos que genera

Decía: Plantillas legales listas para producir

Dice: Borradores con tus datos, para que los revises

Fuente: Los documentos generados son borradores: ninguno da por hecho lo que la empresa no ha aportado y no se puede aprobar ni firmar hasta completarlo (revisión 3.5, /verificacion-juridica) · comprobado el 27/09/2026

/marcos · ficha de cada marco activo · estado en AIM ÆGIS

Decía: Flujo completo: evaluación guiada que detecta tus obligaciones, plantillas de documento listas para producir, y el agente razonando con citación literal verificada.

Dice: Flujo completo: evaluación guiada que detecta tus obligaciones, plantillas de documento que se rellenan con tus datos para que las revises, y el asistente, que cita el artículo de cada respuesta y comprueba si ese artículo está en la base normativa.

Fuente: Lo que hace el producto (aegis/modules/assistant/fuentes.py, revisión 3.5): se comprueba que el artículo citado existe en la norma que se nombra, no todavía que diga lo que la respuesta afirma; los documentos son borradores con los datos de la empresa para revisar. Acta en /verificacion-juridica · comprobado el 27/09/2026

/herramientas/rat · sector talleres · Videovigilancia del taller y el parking · Medidas de seguridad

Decía: Cartel informativo de dos capas (Art. 22.4 LOPDGDD). Captación mínima de vía pública. Borrado automático a 30 días. Si controla a empleados, información previa Art. 89 LOPDGDD. Prohibido en zonas de descanso.

Dice: Cartel informativo de dos capas (Art. 22.4 LOPDGDD). Captación mínima de vía pública. Borrado automático antes de que se cumpla un mes. Si controla a empleados, información previa Art. 89 LOPDGDD. Prohibido en zonas de descanso.

Fuente: LOPDGDD, art. 22.3 (https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673#a22): «Los datos serán suprimidos en el plazo máximo de un mes desde su captación, salvo cuando hubieran de ser conservados para acreditar la comisión de actos que atenten contra la integridad de personas, bienes o instalaciones»; un mes, no 30 días. Fichero: aegis/modules/rat_generator/catalogue.py · comprobado el 27/09/2026

/herramientas/rat · sector talleres · Videovigilancia del taller y el parking · Conservación

Decía: Máximo 30 días desde la captación (Art. 22.3 LOPDGDD), salvo bloqueo por incidencia

Dice: Máximo un mes desde la captación (Art. 22.3 LOPDGDD), salvo las imágenes que acrediten un incidente, que se entregan a la autoridad en 72 horas (sin obligación de bloqueo)

Fuente: LOPDGDD, art. 22.3 (https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673#a22): «Los datos serán suprimidos en el plazo máximo de un mes desde su captación, salvo cuando hubieran de ser conservados para acreditar la comisión de actos que atenten contra la integridad de personas, bienes o instalaciones»; un mes, no 30 días. El mismo apartado: las imágenes se ponen a disposición de la autoridad «en un plazo máximo de setenta y dos horas» y «no será de aplicación a estos tratamientos la obligación de bloqueo prevista en el artículo 32». Fichero: aegis/modules/rat_generator/catalogue.py · comprobado el 27/09/2026

/herramientas/rat · sector residencias · Videovigilancia en zonas comunes · Conservación

Decía: Máximo 30 días salvo prueba de delito (Art. 22 LOPDGDD)

Dice: Máximo un mes salvo prueba de delito (Art. 22 LOPDGDD)

Fuente: LOPDGDD, art. 22.3 (https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673#a22): «Los datos serán suprimidos en el plazo máximo de un mes desde su captación, salvo cuando hubieran de ser conservados para acreditar la comisión de actos que atenten contra la integridad de personas, bienes o instalaciones»; un mes, no 30 días. Fichero: aegis/modules/rat_generator/catalogue.py · comprobado el 27/09/2026

/herramientas/rat · sector notarias · Videovigilancia de la notaría [RESPONSABLE] · Conservación

Decía: Máximo 30 días (Art. 22 LOPDGDD)

Dice: Máximo un mes (Art. 22.3 LOPDGDD)

Fuente: LOPDGDD, art. 22.3 (https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673#a22): «Los datos serán suprimidos en el plazo máximo de un mes desde su captación, salvo cuando hubieran de ser conservados para acreditar la comisión de actos que atenten contra la integridad de personas, bienes o instalaciones»; un mes, no 30 días. Fichero: aegis/modules/rat_generator/catalogue.py · comprobado el 27/09/2026

/herramientas/rat · sector hosteleria · Videovigilancia del local [RESPONSABLE] · Conservación

Decía: Máximo 30 días (Art. 22 LOPDGDD)

Dice: Máximo un mes (Art. 22.3 LOPDGDD)

Fuente: LOPDGDD, art. 22.3 (https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673#a22): «Los datos serán suprimidos en el plazo máximo de un mes desde su captación, salvo cuando hubieran de ser conservados para acreditar la comisión de actos que atenten contra la integridad de personas, bienes o instalaciones»; un mes, no 30 días. Fichero: aegis/modules/rat_generator/catalogue.py · comprobado el 27/09/2026

/herramientas/rat · sector generic · Videovigilancia de instalaciones · Conservación

Decía: Máximo 30 días

Dice: Máximo un mes desde la captación (art. 22.3 LOPDGDD)

Fuente: LOPDGDD, art. 22.3 (https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673#a22): «Los datos serán suprimidos en el plazo máximo de un mes desde su captación, salvo cuando hubieran de ser conservados para acreditar la comisión de actos que atenten contra la integridad de personas, bienes o instalaciones»; un mes, no 30 días. Fichero: aegis/modules/rat_generator/catalogue.py · comprobado el 27/09/2026

/herramientas/rat · sector fincas · Videovigilancia de zonas comunes · Medidas de seguridad

Decía: Cartelería conforme modelo AEPD (capa básica + detallada con QR). Acceso restringido al presidente. Log de visualizaciones. Borrado automático a 30 días.

Dice: Cartelería conforme modelo AEPD (capa básica + detallada con QR). Acceso restringido al presidente. Log de visualizaciones. Borrado automático antes de que se cumpla un mes.

Fuente: LOPDGDD, art. 22.3 (https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673#a22): «Los datos serán suprimidos en el plazo máximo de un mes desde su captación, salvo cuando hubieran de ser conservados para acreditar la comisión de actos que atenten contra la integridad de personas, bienes o instalaciones»; un mes, no 30 días. Fichero: aegis/modules/rat_generator/catalogue.py · comprobado el 27/09/2026

/herramientas/rat · sector fincas · Videovigilancia de zonas comunes · Conservación

Decía: Máximo 30 días, salvo conservación por incidente con entrega a FFCC

Dice: Máximo un mes desde la captación, salvo conservación por incidente con entrega a las Fuerzas y Cuerpos de Seguridad en 72 horas

Fuente: LOPDGDD, art. 22.3 (https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673#a22): «Los datos serán suprimidos en el plazo máximo de un mes desde su captación, salvo cuando hubieran de ser conservados para acreditar la comisión de actos que atenten contra la integridad de personas, bienes o instalaciones»; un mes, no 30 días. El mismo apartado: las imágenes se ponen a disposición de la autoridad «en un plazo máximo de setenta y dos horas» y «no será de aplicación a estos tratamientos la obligación de bloqueo prevista en el artículo 32». Fichero: aegis/modules/rat_generator/catalogue.py · comprobado el 27/09/2026

/herramientas/rat · sector farmacias · Videovigilancia en oficina de farmacia · Conservación

Decía: Máximo 30 días salvo prueba de delito o normativa autonómica de custody

Dice: Máximo un mes salvo prueba de delito o normativa autonómica de custody

Fuente: LOPDGDD, art. 22.3 (https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673#a22): «Los datos serán suprimidos en el plazo máximo de un mes desde su captación, salvo cuando hubieran de ser conservados para acreditar la comisión de actos que atenten contra la integridad de personas, bienes o instalaciones»; un mes, no 30 días. Fichero: aegis/modules/rat_generator/catalogue.py · comprobado el 27/09/2026

/herramientas/rat · sector asesorias · Videovigilancia de la oficina [RESPONSABLE] · Conservación

Decía: Máximo 30 días salvo prueba de hecho ilícito

Dice: Máximo un mes salvo prueba de hecho ilícito

Fuente: LOPDGDD, art. 22.3 (https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673#a22): «Los datos serán suprimidos en el plazo máximo de un mes desde su captación, salvo cuando hubieran de ser conservados para acreditar la comisión de actos que atenten contra la integridad de personas, bienes o instalaciones»; un mes, no 30 días. Fichero: aegis/modules/rat_generator/catalogue.py · comprobado el 27/09/2026

/herramientas/brecha · caso

Decía: Caso documentado: Asilo de Ancianos Santo (2024). Brecha de seguridad en sistema de gestión con datos de salud Art. 9. La entidad tuvo conocimiento pero NO notificó en 72h. Procedimiento sancionador → apercibimiento (sin multa por condición sin ánimo de lucro) + medidas correctoras obligatorias + registro público de la infracción. Una próxima incidencia agravaría la sanción.

Dice: Caso real: Fundación Síndrome 5P menos (PS/00152/2020). Tras dimitir, el secretario y la vicepresidenta de la fundación no devolvieron los soportes informáticos con datos personales, y la fundación no notificó la brecha a la AEPD. La AEPD le impuso un apercibimiento por infringir el art. 33 RGPD.

Fuente: AEPD, PS/00152/2020, https://www.aepd.es/documento/ps-00152-2020.pdf: «Tras la dimisión del Secretario y Vicepresidenta de la Fundación [...] no han devuelto los soportes informáticos que contenían datos personales»; «IMPONER a FUNDACIÓN SÍNDROME 5 P MENOS DE C.V., [...] Artículo 33 del RGPD, [...] una sanción de apercibimiento». El procedimiento contra el Asilo de Ancianos Santo Domingo y Santa Eloísa (PS/00208/2024) fue por correos sin copia oculta y terminó con 1.000 € (600 € pagados), no con un apercibimiento por una brecha no notificada · comprobado el 27/09/2026

/herramientas/brecha · cabecera

Decía: El caso AEPD del Asilo Santo (2024) demuestra que incluso entidades sin ánimo de lucro están obligadas y reciben apercibimiento documentado en el historial sancionador.

Dice: Las entidades sin ánimo de lucro también están obligadas: la AEPD apercibió a una fundación que no notificó una brecha (PS/00152/2020).

Fuente: AEPD, PS/00152/2020, https://www.aepd.es/documento/ps-00152-2020.pdf: «Tras la dimisión del Secretario y Vicepresidenta de la Fundación [...] no han devuelto los soportes informáticos que contenían datos personales»; «IMPONER a FUNDACIÓN SÍNDROME 5 P MENOS DE C.V., [...] Artículo 33 del RGPD, [...] una sanción de apercibimiento». El procedimiento contra el Asilo de Ancianos Santo Domingo y Santa Eloísa (PS/00208/2024) fue por correos sin copia oculta y terminó con 1.000 € (600 € pagados), no con un apercibimiento por una brecha no notificada · comprobado el 27/09/2026

/guias/rgpd-para-pymes (y /ca/guias/rgpd-para-pymes) · sección «Los derechos de las personas»

Decía: Cualquiera puede pedirte acceder, rectificar, suprimir u oponerse al tratamiento de sus datos. Debes tener una vía para atender esas solicitudes y responder en plazo. Ignorarlas es una de las causas más habituales de reclamación ante la autoridad de protección de datos.

Dice: Cualquier persona cuyos datos trates puede pedirte acceder, rectificar, suprimir u oponerse al tratamiento de sus datos, entre otros derechos (arts. 15 a 22 del RGPD). Debes tener una vía para atender esas solicitudes y responder sin dilación y, como máximo, en un mes, prorrogable otros dos meses si hace falta, avisando antes de que acabe el primero (art. 12.3). Si no respondes, la persona puede reclamar ante la Agencia Española de Protección de Datos, que tiene un procedimiento propio para la falta de atención de estos derechos (art. 64.1 de la LOPDGDD).

Fuente: RGPD, arts. 15 a 22 y art. 12.3 («en el plazo de un mes [...] podrá prorrogarse otros dos meses»; la prórroga se comunica en el primer mes), https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807; LOPDGDD, art. 64.1 (procedimiento por falta de atención de una solicitud de los arts. 15 a 22), https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673. Se retira «una de las causas más habituales de reclamación», que no tenía fuente · comprobado el 27/09/2026

/guias/rgpd-para-pymes (y /ca/guias/rgpd-para-pymes) · sección «El registro de actividades de tratamiento (RAT)»

Decía: Es el punto de partida: un inventario de para qué usas datos personales (nómina, clientes, videovigilancia, marketing…), con qué base legal, durante cuánto tiempo los conservas y con quién los compartes. Salvo excepciones muy tasadas, tu organización debe tenerlo y mantenerlo actualizado.

Dice: Es el punto de partida: un inventario de para qué usas datos personales (nómina, clientes, videovigilancia, marketing…), de quién y de qué tipo, con quién los compartes y, cuando sea posible, cuándo prevés suprimirlos y con qué medidas los proteges (art. 30.1 del RGPD). El modelo de la AEPD añade la base legal de cada tratamiento. Tu organización debe tenerlo y mantenerlo al día: la excepción para quien emplea a menos de 250 personas no se aplica si el tratamiento no es ocasional, puede entrañar un riesgo para las personas o incluye datos sensibles o penales (art. 30.5), y la nómina de tu plantilla, por ejemplo, no es ocasional.

Fuente: RGPD, art. 30.1 (contenido: fines, categorías de interesados y de datos, destinatarios, transferencias y, «cuando sea posible», plazos de supresión y medidas de seguridad; no la base jurídica) y art. 30.5 (la excepción de menos de 250 personas no se aplica si el tratamiento «no sea ocasional», puede entrañar un riesgo o incluye datos de los arts. 9.1 o 10), https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807 (CELLAR, https://publications.europa.eu/resource/celex/32016R0679: sin versiones consolidadas posteriores a la de 04/05/2016); LOPDGDD, art. 31.1, https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673; modelo de RAT de la AEPD (FAQ-0250, «c) Base de legitimación»), https://www.aepd.es/preguntas-frecuentes/2-tus-obligaciones-como-responsable-del-tratamiento/7-registro-de-actividades-de-tratamiento/FAQ-0250-como-elaborar-el-rat · comprobado el 27/09/2026

/guias/rgpd-para-pymes (y /ca/guias/rgpd-para-pymes) · sección «El deber de información»

Decía: Cuando recoges datos —en un formulario web, en la ficha de un cliente, en el alta de un empleado— tienes que informar de quién eres, para qué los usas y qué derechos tiene la persona. De forma clara y accesible, no escondida en una letra minúscula que nadie lee.

Dice: Cuando recoges datos —en un formulario web, en la ficha de un cliente, en el alta de un empleado— tienes que informar, entre otras cosas, de quién eres, para qué los usas y con qué base legal, cuánto tiempo los guardas y qué derechos tiene la persona (art. 13 del RGPD). De forma concisa, clara y de fácil acceso (art. 12.1), no escondida en una letra minúscula que nadie lee. Puedes darla por capas: lo básico en el momento y un enlace al resto (art. 11 de la LOPDGDD).

Fuente: RGPD, art. 13.1 y 13.2 (identidad del responsable, fines y base jurídica, plazo de conservación, derechos, entre otros) y art. 12.1 («en forma concisa, transparente, inteligible y de fácil acceso»), https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807; LOPDGDD, art. 11 (información básica y un medio para acceder «de forma sencilla e inmediata» a la restante), https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673 · comprobado el 27/09/2026

Empieza gratis Ver qué me aplica →