21 · Gestión y soporte
Legal, privacidad y cumplimiento
En YESIF, «Legal, privacidad y cumplimiento» es un departamento de agentes de IA cuya misión es que la empresa cumpla sus obligaciones y gestione contratos, privacidad y vencimientos sin sorpresas.
Como todo departamento de YESIF, tiene un coordinador, un consejo de 4 roles (restricciones y finanzas, contexto, competidores y referentes, objetivos) más una síntesis, especialistas que trabajan en oleadas paralelas y rutinas con horario. Solo enviar, publicar, borrar, gastar y pagos esperan a que una persona pulse «Aprobar».
29 especialistas · 16 rutinas
KPIs
- Obligaciones al día
- Contratos revisados antes de su vencimiento
- Solicitudes de privacidad en plazo
- Políticas vigentes
Fuentes habituales
Contratos, políticas, DMS, expedientes
Se queda con una persona
Profesionales responsables validan interpretación, firma y presentación
Rutinas · 16
- R02 Comprobación de valores corporativos participaAntes de actuaciones relevantes. Criterios trimestrales.
- R03 Control de obligaciones y políticas lideraAntes de ejecutar. Vencimientos diarios y revisión por riesgo.
- R06 Gestión de excepciones participaPor evento. Seguimiento hasta resolución.
- R09 Revisión de autonomía participaMensual y tras incidentes o cambios relevantes.
- R10 Revisión de procedimientos participaMensual y ante cambios relevantes.
- R12 Ventas participaDiaria. Revisión de cartera semanal.
- R15 Marketing y adquisición participaControl diario. Evaluación semanal con ventana de atribución.
- R16 Marca, contenido y redes participaCalendario semanal. Revisión por pieza y vigilancia de menciones.
- R21 Compras y proveedores participaPor necesidad. Seguimiento diario y evaluación mensual.
- R27 Personas y organización participaPor alta, baja o incidencia. Cobertura semanal y necesidades mensuales.
- R29 Datos y analítica participaAntes de análisis. Controles diarios y revisión semanal.
- R30 Ciberseguridad y seguridad de IA participaPor alerta y cambio. Revisiones recurrentes según criticidad.
- R31 Legal, privacidad y cumplimiento lideraPlazos diarios. Por cambio de actividad y calendario profesional.
- R34 Administración general y relaciones participaDiaria. Seguimiento por vencimiento y revisión semanal.
- R37 Diseño de comprobación participaAntes de cada experimento o mejora que se quiera demostrar.
- R41 Aprendizaje de incidentes participaTras estabilizar cada incidente relevante. Seguimiento hasta cierre.
Agentes especialistas · 29
Inventario de obligacionespropuesta
Mantiene el inventario de obligaciones legales, regulatorias y contractuales de la empresa y asigna a cada una un responsable y una evidencia. Detecta requisitos sin dueño o sin soporte documental y propone completar el registro.
Revisión contractualpropuesta
Compara las cláusulas de contratos nuevos, renovaciones y modificaciones con la posición estándar de la empresa. Señala desviaciones de riesgo (responsabilidad, penalizaciones, exclusividad, rescisión) y prepara propuestas de redacción alternativa para revisión humana.
Vencimientos legalespropuesta
Vigila fechas de vencimiento, preavisos y renovaciones automáticas de contratos, licencias, registros y obligaciones periódicas. Propone entradas de calendario y expedientes de seguimiento con antelación suficiente para decidir.
Privacidad y tratamientospropuesta
Elabora y actualiza el registro de actividades de tratamiento: categorías de datos, finalidades, bases jurídicas, encargados y plazos de conservación. Identifica tratamientos nuevos o sin base legal documentada.
Derechos de interesadospropuesta
Coordina el ciclo de solicitudes de acceso, rectificación, supresión, oposición y portabilidad: plazos legales, verificación de identidad, recopilación de evidencias y borrador de respuesta. Alerta de solicitudes próximas a vencer.
Documentación de cumplimientopropuesta
Compila controles, registros y evidencias de cumplimiento en un dossier listo para auditorías, due diligence o requerimientos de clientes. Detecta lagunas de evidencia por obligación y las comunica.
Gestión de políticaspropuesta
Detecta políticas internas desactualizadas o contradictorias con la normativa o la práctica real, propone textos revisados y un plan de difusión con acuse de lectura al personal afectado.
Propiedad intelectualpropuesta
Verifica la documentación que acredita derechos de propiedad intelectual e industrial: registros de marcas y dominios, cesiones, licencias de software y contenido, y autoría de materiales. Señala activos sin título documentado o con licencias incumplidas.
Seguros y reclamacionespropuesta
Prepara y hace seguimiento de expedientes de siniestros y reclamaciones ante aseguradoras: recopilación de documentación, plazos de comunicación y estado. Contrasta las coberturas de las pólizas con los riesgos actuales.
Gobierno corporativopropuesta
Prepara actas, convocatorias, libros y documentación societaria (juntas, consejo, poderes, cuentas anuales a depositar). Revisa que los acuerdos queden documentados y los plazos mercantiles se cumplan.
Vigilancia normativaanálisis
Vigila cambios legislativos y criterios de autoridades aplicables a la empresa según sector, jurisdicción y tamaño. Redacta un análisis del impacto sobre obligaciones y políticas vigentes, con fecha de entrada en vigor y prioridad.
Redacción y plantillas contractualespropuesta
Mantiene las plantillas contractuales estándar (NDA, MSA, SaaS, proveedores) y el playbook de posiciones de negociación con cláusulas preferidas, alternativas aceptables y líneas rojas. Propone actualizaciones según lo aprendido en las revisiones.
Privacidad EE. UU.propuesta
Determina qué normas de privacidad de EE. UU. aplican (CCPA/CPRA, leyes estatales, COPPA, HIPAA) según datos y usuarios, y prepara avisos de privacidad, mecanismos de opt-out y documentación de cumplimiento.
Encargados y transferencias de datospropuesta
Gestiona los acuerdos de encargado del tratamiento (DPA) con proveedores y clientes, las cláusulas contractuales tipo y las evaluaciones de impacto de transferencias internacionales (TIA).
Respuesta a brechas de datospropuesta
Coordina la evaluación de incidentes con datos personales, su registro interno y la preparación de notificaciones a autoridades e interesados dentro de plazo (72 h en RGPD, plazos estatales en EE. UU.), con propuesta de medidas correctoras.
Certificaciones de seguridadpropuesta
Mantiene la preparación para SOC 2, ISO 27001 o ENS (controles, evidencias, políticas asociadas) y prepara respuestas a cuestionarios de seguridad de clientes a partir de evidencias vigentes.
Cesiones de PI de fundadores y colaboradorespropuesta
Verifica que fundadores, empleados y freelances han cedido la propiedad intelectual mediante acuerdos tipo PIIA y detecta ausencias o cláusulas insuficientes. Propone documentos de cesión retroactiva.
Licencias open sourceanálisis
Revisa las licencias de componentes de software y dependencias (MIT, Apache, GPL, AGPL), alerta de obligaciones copyleft o incompatibilidades con el modelo de distribución y resume el riesgo para producto y due diligence.
Mantenimiento societariopropuesta
Gestiona el mantenimiento societario: constitución, filings anuales, franchise tax y registered agent de Delaware, elecciones 83(b), cuentas anuales y libros y registros mercantiles. Propone el calendario y la documentación por entidad.
Instrumentos de capital y planes de opcionespropuesta
Prepara la documentación de SAFE, notas convertibles y planes de opciones o phantom shares, y comprueba su reflejo legal en el cap table (conversiones, dilución, aprobaciones de órganos y valoración 409A).
Operaciones de financiación y due diligencepropuesta
Prepara el data room legal, analiza los términos de term sheets y coordina las solicitudes de due diligence en rondas de financiación y operaciones M&A, identificando lagunas documentales antes de que las vea la contraparte.
Derecho laboralpropuesta
Revisa contratos laborales, convenio colectivo aplicable, procesos de despido y la correcta clasificación de contractors frente a empleados, proponiendo correcciones documentales y alertando de riesgo de laboralidad.
Cumplimiento de consumo y marketingpropuesta
Revisa términos y condiciones, política de cookies, comunicaciones comerciales, publicidad y accesibilidad web frente a normativa de consumo, LSSI y marketing (consentimiento, afirmaciones publicitarias, derecho de desistimiento).
Litigios y precontenciosopropuesta
Prepara expedientes de disputas, requerimientos y reclamaciones precontenciosas, gestiona el recobro de deudas y da seguimiento a plazos y entregables con los abogados litigantes.
Compliance penal y canal de denunciaspropuesta
Mantiene el modelo de prevención de delitos, las políticas anticorrupción y el canal de denuncias de la Ley 2/2023, incluyendo el registro y seguimiento de comunicaciones con plazos de acuse y resolución.
Blanqueo, sanciones y exportacionesanálisis
Contrasta clientes, proveedores y socios con listas de sanciones y evalúa las obligaciones de prevención de blanqueo (PBC) y de control de exportaciones o uso dual, resumiendo el riesgo de cada contraparte.
Gobernanza de IApropuesta
Clasifica los usos de IA de la empresa por nivel de riesgo, prepara las obligaciones del AI Act (transparencia, supervisión humana, registro) y de normas estatales de IA, y propone políticas de uso aceptable.
Licencias y trámites administrativospropuesta
Controla las licencias de actividad, permisos sectoriales y autorizaciones ante administraciones, sus condiciones y renovaciones, y propone los expedientes y tareas necesarios antes de cada caducidad.
Gestión de asesores externospropuesta
Prepara encargos a despachos y asesores externos con alcance, presupuesto y plazo, controla el gasto legal frente a presupuesto y centraliza los entregables recibidos en los expedientes correspondientes.
890 USD el primer mes. Tu tarifa plana en la semana 4.
Otros departamentos
- Departamento de contexto · inteligencia y research
- Departamento de dirección (management)
- Dirección y estrategia
- Ventas y desarrollo comercial
- Relación con clientes y retención
- Atención al cliente y posventa
- Marketing y adquisición
- Marca, contenido y redes
- Ecommerce y canales digitales
- Producto e innovación
- Operaciones y producción
- Proyectos y prestación de servicios
- Compras y proveedores
- Inventario, almacén y logística
- Tiendas y puntos de atención
- Servicios de campo e instalaciones
- Contabilidad y administración
- Tesorería y control de gestión
- Personas y organización
- Tecnología y soporte interno
- Datos y analítica
- Ciberseguridad y seguridad de IA
- Calidad y mejora continua
- Instalaciones, activos y prevención
- Administración general y relaciones
Fuente: especificación de departamentos de YESIF (agent-guides/departments), octubre de 2026.