Lo que hemos corregido, a la vista

Decía: Portal del cliente con su semáforo, informe periódico con tu logo, sello público de cumplimiento verificable, cuestionarios

Dice: Portal del cliente con su semáforo, informe periódico con tu logo, sello público con enlace verificable (no es una certificación), cuestionarios

Decía: acceso de solo lectura para auditores o inspectores. Todo con tu identidad — la plataforma desaparece detrás.

Dice: acceso de solo lectura para auditores o inspectores. Todo con tu identidad; la plataforma queda detrás, como subencargada en tu contrato de encargo con cada cliente.

Decía: VIGILANCIA DEL BOE · Revisión diaria del BOE: lo que afecta a los marcos que cubrimos se cura y su impacto llega a quien afecta, con aviso.

Dice: VIGILANCIA DEL BOE · Revisión diaria y automática del BOE: lo que afecta a los marcos que cubrimos y se encuentra literal en la fuente se incorpora y su impacto llega a quien afecta, con aviso. Puede escapársele alguna novedad.

Decía: SELLO PÚBLICO · Sello de cumplimiento verificable para enseñar a quien lo pida — clientes, plataformas, licitaciones.

Dice: SELLO PÚBLICO · Sello con enlace verificable que muestra el estado registrado en la plataforma a una fecha. No es una certificación oficial ni acreditada (como la del art. 42 RGPD, el ENS o una ISO): en una licitación solo vale lo que diga el pliego.

Decía: CANAL DE DENUNCIAS · Canal público con código de seguimiento, responsable designado por categoría y registro de comunicaciones verbales.

Dice: CANAL DE DENUNCIAS · Canal público con código de seguimiento, gestores por categoría bajo un único Responsable del Sistema (lo designa el órgano de administración y se comunica a la Autoridad en 10 días hábiles, art. 8 Ley 2/2023) y registro de comunicaciones verbales.

Decía: Documentación que se defiende sola Cada documento sale citado a la norma y trazable; cada acción queda en la pista de auditoría. La carpeta de inspección consolida la evidencia de un cliente en un clic, y el simulacro ensaya las preguntas de la autoridad antes de que las haga un inspector de verdad.

Dice: Documentación citada y trazable Cada documento sale citado a la norma y trazable; cada acción queda en la pista de auditoría. La carpeta de inspección consolida la evidencia de un cliente en un clic, y el simulacro ensaya, con IA, las preguntas que podría hacer un inspector, antes de que lleguen. Es un ensayo, no una inspección.

Decía: DOCTRINA AEPD APLICADA · FUENTE PRIMARIA · AEPD · Cookies « » VER EL TEXTO OFICIAL →

Dice: CRITERIO DE LA AEPD · FUENTE · AEPD · Cookies (guía actualizada en mayo de 2024) Según la guía de cookies de la AEPD, rechazar debe ser tan fácil como aceptar: la opción de rechazo va en la misma capa y al mismo nivel. No valen las casillas premarcadas ni los muros de cookies sin una alternativa real. Instalar cookies que no estén exentas sin un consentimiento válido infringe el art. 22.2 de la LSSI. VER LA GUÍA DE LA AEPD →

Decía: Quién presta este servicio, con nombre y CIF.

Dice: Quién presta este servicio, con nombre y NIF.

Decía: Identificación del prestador del servicio conforme al art. 10 de la LSSI: BIOMAG S.L.U., CIF B01037241, Vitoria-Gasteiz.

Dice: Identificación del prestador del servicio conforme al art. 10 de la LSSI: BIOMAG S.L.U., NIF B01037241, Vitoria-Gasteiz.

Decía: CIF: B01037241

Dice: NIF: B01037241

Decía: Lo que se paga es que alguien lea el boletín oficial cada día por ti y te avise cuando cambie algo que te afecta.

Dice: Lo que se paga es que un agente revise cada día el boletín oficial por ti y te avise cuando detecte un cambio que te afecta.

Decía: Cookies y aviso legal · Si tienes web. El consentimiento tiene que cumplir los criterios de la autoridad, y el aviso legal identificar quién presta el servicio. · LSSI · Art. 22.2

Dice: Cookies y aviso legal · Si tienes web: aviso legal que identifique quién presta el servicio y, si usas cookies que no sean técnicas, consentimiento previo e informado, con los criterios que aplica la AEPD en su guía. · LSSI · Arts. 10 y 22.2

Decía: Todas cambian el día que contratas a alguien, aunque sea una sola persona y a tiempo parcial. No hay periodo de gracia : la obligación nace con el contrato.

Dice: Tres de ellas —registro de jornada, registro retributivo y prevención de riesgos— nacen el día que contratas a alguien, aunque sea una sola persona y a tiempo parcial. No hay periodo de gracia : la obligación nace con el contrato. El canal de denuncias (con carácter general) y el plan de igualdad llegan al alcanzar 50 personas trabajadoras.

Decía: ¿Y si el agente se equivoca? Cada afirmación normativa se verifica contra el catálogo. Lo que verifica se marca como fundamentado; lo que no, se señala como tal en vez de presentarse como certeza. Esa honestidad es el núcleo del producto.

Dice: ¿Y si el agente se equivoca? Cada cita se contrasta con el texto oficial cuando lo tenemos cargado. Lo que se encuentra se marca como fundamentado; lo que no, se señala como tal en vez de presentarse como certeza. Que una cita exista no garantiza que la conclusión se aplique al caso de tu cliente: revísala.

Decía: el informe periódico con tu logo. Tu marca delante; la plataforma, detrás.

Dice: el informe periódico con tu logo. Tu marca delante; la plataforma, detrás, y como subencargada en tu contrato de encargo con él (art. 28 RGPD).

Decía: (responde con citas verificadas contra la norma) y haz el

Dice: (cada respuesta dice cuántas de sus citas hemos encontrado en el texto oficial) y haz el

Decía: Su portal con su semáforo, los cuestionarios que responde solo y el informe periódico con tu logo. Tu marca delante; la plataforma, detrás.

Dice: Su portal con su semáforo, los cuestionarios que responde solo y el informe periódico con tu logo. Tu marca delante; la plataforma, detrás, y como subencargada en tu contrato de encargo con él (art. 28 RGPD).

Decía: un paquete con el registro, su prueba de integridad y el programa que lo comprueba, para que lo verifique un tercero sin depender de nadie.

Dice: un paquete con el registro, su prueba de integridad y el programa que lo comprueba, para que un tercero compruebe, sin depender de nosotros, que el registro no ha cambiado desde que se selló.

Decía: VIGILANCIA DEL BOE · Revisión diaria del BOE: lo que afecta a los marcos que cubrimos se cura y su impacto llega a quien afecta, con aviso.

Dice: VIGILANCIA DEL BOE · Revisión diaria y automática del BOE: lo que afecta a los marcos que cubrimos y se encuentra literal en la fuente se incorpora y su impacto llega a quien afecta, con aviso. Puede escapársele alguna novedad.

Decía: SELLO PÚBLICO · Sello de cumplimiento verificable para enseñar a quien lo pida — clientes, plataformas, licitaciones.

Dice: SELLO PÚBLICO · Sello con enlace verificable que muestra el estado registrado en la plataforma a una fecha. No es una certificación oficial ni acreditada (como la del art. 42 RGPD, el ENS o una ISO): en una licitación solo vale lo que diga el pliego.

Decía: CANAL DE DENUNCIAS · Canal público con código de seguimiento, responsable designado por categoría y registro de comunicaciones verbales.

Dice: CANAL DE DENUNCIAS · Canal público con código de seguimiento, gestores por categoría bajo un único Responsable del Sistema (lo designa el órgano de administración y se comunica a la Autoridad en 10 días hábiles, art. 8 Ley 2/2023) y registro de comunicaciones verbales.

Decía: Cada cliente de tu cartera con 50 o más personas necesita canal de denuncias y plan de igualdad. Cada uno con web, su capa de cookies y avisos. Cada uno que factura, VeriFactu en el horizonte. Esas obligaciones ya existen

Dice: Cada cliente de tu cartera con 50 o más personas necesita canal de denuncias y plan de igualdad. Cada uno con web, su aviso legal y, si usa cookies que no son técnicas, su capa de consentimiento. Cada uno que factura con un programa informático en territorio común (salvo los del SII), VeriFactu: las sociedades, antes del 1/1/2027; el resto, antes del 1/7/2027. Esas obligaciones ya existen

Decía: responsabilidad proactiva ( Art. 5.2 RGPD ) y de cumplimiento documentado, en el espíritu de la doctrina Audiencia Nacional · Diligencia previa atenuante que rebajó la sanción a Mercadona de 170.000€ a 7.000€ por documentación previa robusta.

Dice: responsabilidad proactiva ( Art. 5.2 RGPD ) y de cumplimiento documentado.

Decía: Siete actividades documentadas. Cada una con los nueve elementos exigidos por el Art. 30.1 RGPD: responsable, finalidades, categorías de interesados y datos, destinatarios, transferencias, plazos de supresión y medidas de seguridad.

Dice: Siete actividades documentadas. Cada una con los datos que pide el Art. 30.1 RGPD: fines, categorías de datos, destinatarios, transferencias internacionales (con el país de destino; si falta, lo decimos), plazos de supresión y medidas de seguridad. El responsable y el DPD figuran arriba y las categorías de interesados, al final.

Decía: Responsable AIM ÆGIS · operado por Biomag S.L.U. Domicilio Madrid · España

Dice: Responsable BIOMAG S.L.U. (NIF B01037241), titular de AIM ÆGIS Domicilio Barratxi 39, Pab. 3 · 01013 Vitoria-Gasteiz (Álava), España

Decía: Art. 6.1.c RGPD · Obligación legal · Arts. 32 + 33 RGPD

Dice: Art. 6.1.f RGPD · Interés legítimo en garantizar la seguridad de la red y de la información (considerando 49 RGPD)

Decía: Para preguntas libres no canónicas: OpenRouter (EE. UU.) y los modelos Qwen3-Max (Alibaba Cloud International, fuera de la UE) y Gemini (Google): Google figura en el DPF; OpenRouter y Alibaba no, y el contrato de encargo de OpenRouter con cláusulas tipo solo se ofrece a cuentas Enterprise (pendiente) (comprobado el 21/09/2026)

Dice: Para preguntas libres no canónicas: OpenRouter (EE. UU.) y los modelos Qwen3-Max (Alibaba Cloud International, fuera de la UE, región pendiente de confirmar) y Gemini (Google): Google figura en el DPF; OpenRouter y Alibaba no (comprobado el 21/09/2026). OpenRouter: cláusulas tipo, módulo 2, en su acuerdo de tratamiento de 26/08/2026. Alibaba Cloud International: garantía pendiente de confirmar a 25/09/2026

Decía: OpenRouter (EE. UU.) y los modelos Qwen3-Max (Alibaba Cloud International, fuera de la UE) y Gemini (Google): Google figura en el DPF; OpenRouter y Alibaba no, y el contrato de encargo de OpenRouter con cláusulas tipo solo se ofrece a cuentas Enterprise (pendiente) (comprobado el 21/09/2026)

Dice: OpenRouter (EE. UU.) y los modelos Qwen3-Max (Alibaba Cloud International, fuera de la UE, región pendiente de confirmar) y Gemini (Google): Google figura en el DPF; OpenRouter y Alibaba no (comprobado el 21/09/2026). OpenRouter: cláusulas tipo, módulo 2, en su acuerdo de tratamiento de 26/08/2026. Alibaba Cloud International: garantía pendiente de confirmar a 25/09/2026

Decía: El DPO desempeña sus funciones con autonomía operativa, sin recibir instrucciones sobre el contenido técnico de sus dictámenes. Reporta directamente a la dirección. No puede ser destituido ni sancionado por el ejercicio de sus funciones. Garantizamos:

Dice: El DPO no recibe ninguna instrucción sobre el desempeño de sus funciones, rinde cuentas directamente al más alto nivel de dirección y no puede ser destituido ni sancionado por desempeñarlas (art. 38.3 RGPD). Garantizamos:

Decía: Reduce sustancialmente el riesgo sancionador: la doctrina Audiencia Nacional · Mercadona 170k→7k reconoce como atenuante extremo la diligencia previa documentada (DPO designado, RAT actualizado, formación al equipo).

Dice: Reduce el riesgo: contar con DPD, un registro de actividades al día y formación es una medida de responsabilidad proactiva (art. 5.2 RGPD) que la autoridad puede tener en cuenta al graduar una sanción (art. 83.2 RGPD).

Decía: La guía AEPD sobre IA agéntica (feb 2026) recomienda expresamente la designación de DPD para sistemas con arquitectura agéntica, aunque no alcancen los umbrales del Art. 37.

Dice: Las orientaciones de la AEPD sobre IA agéntica (febrero de 2026) consideran importante incluir en la gobernanza a un DPD o a un asesor de protección de datos que conozca estos sistemas; nosotros hemos optado por designar un DPD.

Decía: Correo postal : AIM ÆGIS · Att. DPO · Madrid · España (dirección completa al solicitarla)

Dice: Correo postal : BIOMAG S.L.U. · A la atención del DPO · Barratxi 39, Pab. 3 · 01013 Vitoria-Gasteiz (Álava), España

Decía: El partner-counsel podría dar por bueno el análisis del agente sin contrastar, contraviniendo la "supervisión humana significativa" que exige la guía AEPD feb 2026 y el Art. 14 AI Act.

Dice: El partner-counsel podría dar por bueno el análisis del agente sin contrastarlo. La intervención humana significativa es una medida que recomiendan las orientaciones de la AEPD sobre IA agéntica (febrero de 2026); el Art. 14 del Reglamento de IA solo sería exigible si el sistema fuera de alto riesgo.

Decía: OpenRouter y Alibaba no figuran en la lista oficial del DPF y su base contractual está pendiente de verificar; evaluación de impacto de la transferencia en revisión (comprobado el 21/09/2026).

Dice: OpenRouter y Alibaba no figuran en la lista oficial del DPF (comprobado el 21/09/2026); el acuerdo de tratamiento de OpenRouter (26/08/2026) incorpora las cláusulas tipo, módulo 2, y quedan pendientes a 25/09/2026 el módulo 3, el pacto que ese acuerdo exige para la información laboral y la región y la garantía de Alibaba; evaluación de impacto de la transferencia en revisión.

Decía: comprobación en la lista oficial del DPF (21/09/2026: OpenRouter y Alibaba no figuran, Google sí), base contractual de OpenRouter y Alibaba pendiente de verificar. Detalle nominativo

Dice: comprobación en la lista oficial del DPF (21/09/2026: OpenRouter y Alibaba no figuran, Google sí), acuerdo de tratamiento de OpenRouter de 26/08/2026 con cláusulas tipo, módulo 2; pendientes a 25/09/2026 el módulo 3, el pacto que ese acuerdo exige para la información laboral y la garantía de Alibaba. Detalle nominativo

Decía: Aunque la AEPD considere obligatoria la EIPD habitualmente cuando concurren ≥2 criterios, la guía AEPD sobre IA agéntica (18 feb 2026) sostiene que la introducción de un agente de IA en un tratamiento exige revisar la EIPD aunque el tratamiento original ya hubiera sido evaluado . Aplicamos por tanto el principio de responsabilidad proactiva (Art. 5.2 RGPD) y elaboramos esta EIPD voluntariamente

Dice: Aunque la AEPD considere obligatoria la EIPD, en general, cuando concurren ≥2 criterios, sus orientaciones sobre IA agéntica (febrero de 2026) advierten de que incorporar un agente de IA puede obligar, según el caso, a realizar una EIPD o a revisar la ya existente. Por eso, y por responsabilidad proactiva (Art. 5.2 RGPD), elaboramos esta EIPD voluntariamente

Decía: La lista nominativa completa, con el país y la base de cada transferencia, figura en la política de privacidad.

Dice: La lista nominativa completa, con el país, la base de cada transferencia y lo que queda pendiente, figura en la política de privacidad.

Decía: El encargado tratará los datos solo siguiendo las instrucciones documentadas del responsable (Art. 28.3.a RGPD). Cualquier instrucción que el encargado considere contraria al RGPD será comunicada inmediatamente al responsable.

Dice: El encargado tratará los datos solo siguiendo las instrucciones documentadas del responsable, también en lo relativo a las transferencias internacionales (Art. 28.3.a RGPD). Cualquier instrucción que el encargado considere contraria al RGPD será comunicada inmediatamente al responsable. Obligaciones y derechos del responsable: dar instrucciones documentadas, garantizar la licitud de los datos que aporta, autorizar o vetar subencargados y auditar.

Decía: metadatos técnicos. Categorías especiales (Art. 9) e infracciones penales (Art. 10): VETADAS por defecto, salvo addendum específico en Enterprise.')

Dice: metadatos técnicos. Categorías de interesados: usuarios del responsable y personas cuyos datos introduce el responsable en el servicio (por ejemplo, sus clientes, empleados o informantes del canal de denuncias). Categorías especiales (Art. 9) e infracciones penales (Art. 10): VETADAS por defecto, salvo addendum específico en Enterprise.')

Decía: Detalle de transferencias en Anexo IV. Cobertura jurídica: DPF UE-EE.UU. para los destinatarios que figuran en la lista oficial; Cláusulas Contractuales Tipo 2021/914 para los demás, entre ellos OpenRouter y Alibaba (no figuran en la lista del DPF; su base contractual está pendiente de verificar; comprobado el 21/09/2026); evaluación de impacto de las transferencias en revisión.

Dice: Detalle de transferencias en Anexo IV. Cobertura jurídica: DPF UE-EE.UU. para los destinatarios que figuran en la lista oficial. OpenRouter (no figura en el DPF): su acuerdo de tratamiento de 26/08/2026 incorpora las Cláusulas Contractuales Tipo 2021/914 en el módulo 2 (de responsable a encargado); para los datos que tratamos por cuenta del responsable el módulo adecuado es el 3 (de encargado a subencargado), pendiente a 25/09/2026. Alibaba Cloud International (no figura en el DPF): región y garantía de la transferencia pendientes de confirmar a 25/09/2026. Evaluación de impacto de las transferencias en revisión.

Decía: Cuando un tenant Partner o Enterprise contrata AIM ÆGIS y trata datos personales de sus propios clientes a través del servicio, AIM ÆGIS actúa como encargado de tratamiento (Art. 28 RGPD). Firmamos un contrato específico basado en las Cláusulas Contractuales Tipo aprobadas por la Decisión (UE) 2021/915 de la Comisión. Esta página es un resumen de su estructura; el texto completo se firma electrónicamente con el alta del plan.

Dice: Cuando un cliente, en cualquier plan, trata a través del servicio datos personales de terceros (sus empleados, sus clientes, los informantes de su canal de denuncias…), AIM ÆGIS actúa como encargado de tratamiento (Art. 28 RGPD). El contrato de encargo se basa en las Cláusulas Contractuales Tipo aprobadas por la Decisión (UE) 2021/915 de la Comisión, forma parte de los términos del servicio y se acepta con ellos. En los planes Partner y Enterprise puede firmarse, además, un texto negociado. Esta página resume su estructura; el texto completo se puede pedir en el correo del pie.

Decía: Modelo público del contrato de encargo de tratamiento (DPA) que AIM ÆGIS firma con tenants Partner y Enterprise. Basado en las Cláusulas Contractuales Tipo de la Decisión (UE) 2021/915.

Dice: Modelo público del contrato de encargo de tratamiento (DPA) de AIM ÆGIS, aplicable en todos los planes. Basado en las Cláusulas Contractuales Tipo de la Decisión (UE) 2021/915.

Decía: Si por sector, tamaño o tipo de incidente AIM ÆGIS quedase incluido como entidad bajo NIS2 (en transposición a derecho español: RDL 7/2025 y Anteproyecto): alerta temprana en 24h, notificación de incidente en 72h, informe final en 1 mes. Conforme al Art. 23 de la Directiva (UE) 2022/2555.

Dice: Si por sector, tamaño o tipo de incidente AIM ÆGIS quedase incluido como entidad esencial o importante de la Directiva (UE) 2022/2555 (NIS2), se aplicarían los plazos de su art. 23: alerta temprana en 24 horas, notificación del incidente en 72 horas e informe final a más tardar un mes después de esa notificación. A 24/09/2026 no se ha publicado en el BOE la ley española que la transpone (hay un anteproyecto aprobado por el Consejo de Ministros el 14/01/2025) y sigue vigente el Real Decreto-ley 12/2018.

Decía: Fase 5 · Notificación a tenants partners · cláusula DPA Para los tenants Partner y Enterprise (sobre los que actuamos como encargado de tratamiento), notificación sin dilación indebida (SLA contractual de 24h desde la detección) con todo el contenido necesario para que el tenant pueda cumplir sus propias obligaciones del Art. 33 frente a sus clientes.

Dice: Fase 5 · Notificación a los clientes · contrato de encargo Para los clientes que tratan datos de terceros a través del servicio, en cualquier plan (sobre esos datos actuamos como encargado de tratamiento), notificación sin dilación indebida (SLA contractual de 24h desde la detección) con todo el contenido necesario para que el cliente pueda cumplir sus propias obligaciones del Art. 33 frente a sus interesados.

Decía: Si la brecha implica alto riesgo para los derechos y libertades de las personas físicas, se comunica directamente al interesado en plazo razonable, en lenguaje claro y sencillo, con el contenido del Art. 34.2. Excepciones del Art. 34.3 (medidas de cifrado adecuadas, medidas posteriores que hagan improbable el alto riesgo, esfuerzo desproporcionado y comunicación pública sustitutiva).

Dice: Si es probable que la brecha suponga un alto riesgo para los derechos y libertades de las personas, se lo comunicamos directamente y sin dilación indebida, en lenguaje claro y sencillo, con el contenido del Art. 34.2, salvo que se dé alguna de las excepciones del Art. 34.3: datos ininteligibles (por ejemplo, cifrados); medidas posteriores que eliminan el alto riesgo; o esfuerzo desproporcionado, en cuyo caso se hace una comunicación pública.

Decía: 5 · Tu obligación como deployer (Art. 4 AI Act) Si vas a operar AIM ÆGIS dentro de un despacho o entidad, tu organización es deployer en el sentido del AI Act. Eso te obliga, entre otras, a: Asegurar el nivel de alfabetización en IA de quien lo usa (esta página es un punto de partida). Designar a una persona responsable de la supervisión humana significativa sobre lo que el agente produzca. Mantener un registro interno del uso del sistema (logs, casos, fechas). Comunicar a tus propios clientes que estás usando un sistema de IA en el servicio que les prestas.

Dice: 5 · Qué te exige el Reglamento de IA si usas AIM ÆGIS Si tu despacho o entidad usa AIM ÆGIS, es responsable del despliegue de un sistema de IA que, según nuestra evaluación como proveedor, no es de alto riesgo. Su obligación legal principal es la del art. 4 del Reglamento (UE) 2024/1689: adoptar medidas para apoyar la alfabetización en IA de las personas que lo usan, según sus conocimientos y el contexto de uso. No exige garantizar un nivel concreto. Esta página es un punto de partida. Como buenas prácticas, no como obligación del Reglamento, te recomendamos: Designar a una persona que revise lo que produce el agente antes de usarlo. Guardar un registro interno de uso (casos y fechas). Valorar, según tus normas profesionales y de protección de datos, si informas a tus clientes de que usas herramientas de IA.

Decía: El esquema para servicios en la nube, EUCS, sigue en preparación y aún no está adoptado.

Dice: El esquema para servicios en la nube, EUCS, a 23/09/2026 seguía en preparación y no constaba adoptado.

Decía: Existe un Proyecto de Ley de Industria y Autonomía Estratégica en tramitación que la sustituirá, aún no en vigor.

Dice: Existe un Proyecto de Ley de Industria y Autonomía Estratégica (121/000043, presentado en el Congreso el 13/12/2024) que la sustituiría; a 23/09/2026 seguía en tramitación.

Decía: El esquema para servicios en la nube todavía no está adoptado

Dice: A 23/09/2026, el esquema para servicios en la nube no consta adoptado

Decía: ¿Buscas solo el registro de jornada? Está incluido y se sostiene ante un juez →

Dice: ¿Buscas solo el registro de jornada? Está incluido y está hecho para servir de prueba →

Decía: Tus datos y los de tus clientes, alojados en infraestructura europea (Ámsterdam). La inferencia de IA puede implicar una transferencia internacional, amparada por DPF y SCC; nunca reenviamos tu trabajo a terceros con otros fines.

Dice: Tus datos y los de tus clientes, alojados en infraestructura europea (Ámsterdam). La inteligencia artificial sí implica una transferencia internacional: qué sale y con qué base, en la política de privacidad. Y esta web no usa cookies de seguimiento ni de publicidad ni carga nada de terceros: puedes comprobarlo en tu navegador.

Decía: https://www.boe.es/buscar/act.php?id=BOE-A-2025-24544

Dice: https://www.boe.es/buscar/act.php?id=BOE-A-2025-24545

Decía: a día de hoy aún no es exigible (sigue admitiéndose papel).

Dice: hasta esa fecha se admite el papel.

Decía: Es el documento de control nacional (no el eCMR, voluntario en nacional); debe existir antes del trayecto, ser autentificable e íntegro (PDF/A + QR).

Dice: Es el documento de control nacional (no el eCMR, voluntario en nacional); debe crearse antes del servicio como PDF nativo digital de hasta 5 MB con un código QR único (Resolución de 05/06/2026, que sustituye a la de 22/05/2023).

Decía: y España aún no ha transpuesto la directiva, lo prudente es anticiparse

Dice: y, a 21/09/2026, España no la ha transpuesto (ni norma de transposición en el BOE ni cambios en la ley de consumidores desde febrero de 2026), lo prudente es anticiparse

Decía: Se crea una plataforma europea en línea para encontrar reparadores (y, opcionalmente, vendedores de bienes reacondicionados) por Estado miembro: los Estados deben designar el punto de contacto nacional o sus plataformas nacionales antes del 31/7/2026, la interfaz europea estará disponible a más tardar el 31/7/2027 y la plataforma será plenamente operativa el 1/1/2028.

Dice: Se crea una plataforma europea en línea para encontrar reparadores (y, opcionalmente, vendedores de bienes reacondicionados) por Estado miembro: los Estados deben designar el punto de contacto nacional o sus plataformas nacionales antes del 31/7/2026, la interfaz europea estará disponible a más tardar el 31/7/2027 y las plataformas nacionales deben funcionar también a más tardar en esa fecha (art. 7).

Decía: Tiene la vigencia del plan de igualdad del que forma parte, salvo que se determine otra cosa.

Dice: Tiene la vigencia del plan de igualdad del que forma parte, salvo que en él se determine otra inferior (art. 7.2).

Decía: Y debe incluir la justificación prevista en el art. 28.3 del Estatuto de los Trabajadores cuando la media aritmética o la mediana de las retribuciones así lo exija.

Dice: Y debe incluir la justificación prevista en el art. 28.3 del Estatuto de los Trabajadores cuando la media aritmética o la mediana de las retribuciones totales en la empresa de las personas trabajadoras de un sexo sea superior a las del otro en, al menos, un veinticinco por ciento (art. 6.b).

Decía: La auditoría retributiva tiene la misma vigencia que el plan, salvo necesidad de adaptación antes.

Dice: La auditoría retributiva tiene la misma vigencia que el plan, salvo que en él se determine otra inferior (art. 7.2 RD 902/2020).

Decía: En la práctica, a día de hoy el Plan de Autoprotección se sigue elaborando conforme al RD 393/2007.

Dice: Mientras no se apruebe ese instrumento, el Plan de Autoprotección se sigue elaborando conforme al RD 393/2007.