Agente de Notificación de Incidentes
Redacta cada notificación mientras corre el plazo — y no envía ninguna
- 7reglas estrictas
- Cosas que nunca debe hacer, aplicadas en cada ejecución
- 6reglas de traspaso
- Condiciones en las que se detiene y entrega el trabajo a una persona
- 7campos de salida
- Un resultado estructurado, no un párrafo que tengas que releer
- ≤3pasos por ejecución
- Trabajo acotado, impuesto por el entorno de ejecución en lugar de pedirse en el prompt
Solo lectura por diseño. Este agente no tiene ninguna vía para enviar, gastar, publicar ni confirmar nada. Cuando ese límite es el producto, quitarlo eliminaría la razón para confiar en el resultado.
Resumen
En las horas siguientes a un incidente, las obligaciones de comunicación corren contra reloj. El RGPD concede 72 horas desde el conocimiento; otros regímenes conceden menos, y los contratos a menudo menos todavía. Los plazos no se incumplen por negligencia, sino porque quienes conocen las obligaciones son las mismas personas que están conteniendo la brecha.
Este agente toma los hechos tal como están y redacta lo que tiene que salir: la notificación al regulador, el aviso a clientes, la comunicación interna y una declaración provisional para las preguntas que llegan antes de que los hechos estén asentados. Cuenta cada plazo desde la hora de conocimiento que usted le indique y muestra lo que queda.
No envía nada. Toda salida es un borrador para que lo apruebe una persona con nombre, y ese límite lo imponen los permisos del agente, no sus instrucciones. También se niega a caracterizar lo ocurrido más allá de los hechos que usted declare — escribir «sin indicios de uso indebido» antes de que nadie lo haya comprobado es como una notificación se convierte en un segundo problema.
Beneficios
La redacción sale de la hora crítica
Quienes responden contienen el incidente; los borradores ya esperan.
72h GDPR
Plazos visibles
El reloj de 72 horas contado en lugar de recordado.
Nada exagerado bajo presión
La frase tranquilizadora que aún nadie puede sostener no se escribe nunca.
Qué hace
Cada destinatario, de una pasada
Regulador, clientes afectados, personal interno y una declaración provisional.
Plazos contados, no recordados
Cada obligación contada desde la hora de conocimiento que usted declare, con el tiempo restante.
Escrito solo con sus hechos
Ninguna tranquilización que los hechos no sostengan. Lo no confirmado se marca como no confirmado.
No puede enviar
Solo borradores. El envío es de una persona, impuesto por permisos y no por instrucción.
Señala lo que solo puede decidir la asesoría
Responsabilidad, reconocimiento y estrategia ante el regulador se derivan, nunca se redactan alrededor.
Qué cambia
Qué cambia en tu semana
- Se encarga de
- Determinar a quién hay que avisar, en qué plazo y bajo qué régimen.
- Hoy lo hace
- La asesoría y quien dirige el incidente, en el peor momento posible.
- Con qué frecuencia
- Poco frecuente — y cuando ocurre, decide el desenlace.
- Esfuerzo manual habitual
- Establecer las obligaciones en varias jurisdicciones son horas que no tiene.
Por qué Ciberseguridad en concreto. Los plazos corren en horas, no en días. Es el único agente cuyo valor está entero en la peor semana de su año.
Funciona sin supervisión
Lo inicias tú o lo inicia un evento, y termina solo. Nada espera a que alguien esté en su mesa.
El mismo criterio siempre
El elemento doscientos se mide con el listón del primero. La constancia es la parte que las personas no pueden sostener.
No puede actuar por su cuenta
Agente de Notificación de Incidentes no tiene ninguna vía para enviar, gastar ni comprometer nada. Ese límite es justo lo que hace seguro actuar sobre su resultado.
Cómo funciona
Este agente se ejecuta en el servidor a través del entorno de ejecución de PROMIVO. Cada ejecución se registra paso a paso y cada llamada a una herramienta se comprueba contra los permisos antes de ejecutarse.
- 1EntradaValidada contra el esquema de entrada del agente
- 2Modeloclaude-opus-5 con reserva automática
- 3HerramientasSin herramientas externas
- 4PermisosEjecuta acciones READ automáticamente; cualquier cosa por encima espera aprobación
- 5SalidaResultado estructurado conforme al esquema de salida
- 6RegistroTokens, duración y cada paso quedan registrados
Demostración
Datos de demostraciónIllustrative sample output, abridged.
Entrada
{
"factsKnown": [
"Unauthorised access to a support database",
"Names and email addresses present"
],
"awarenessTime": "2026-09-01T08:00:00Z",
"jurisdictions": [
"EU"
],
"factsUnconfirmed": [
"Whether any records were exported"
]
}Salida
{
"clock": [
{
"deadline": "2026-09-04T08:00:00Z",
"requires": "Nature of breach, categories and approximate numbers, likely consequences, measures taken.",
"obligation": "GDPR Art. 33 — supervisory authority",
"timeRemaining": "72 hours from awareness"
}
],
"disclaimer": "Drafts for review. Not legal advice. Every notification requires named human approval before release.",
"forCounsel": [
"Whether Art. 34 individual notification is triggered",
"Whether export remains unconfirmed at the point of notification"
],
"missingForCompliance": [
"Approximate number of data subjects affected — required by Art. 33(3)(a)",
"Contact point for the supervisory authority"
]
}Requisitos
Integraciones
No requiere integraciones.
Antes de empezar
- Los hechos conocidos: qué ocurrió, cuándo empezó el conocimiento, qué datos y cuántas personas
- Qué regímenes y contratos aplican
- Requiere el plan Acceso total o superior
Casos de uso
Incidente de datos confirmado
Producir el conjunto completo de notificaciones mientras sigue la contención.
Sospechado pero sin confirmar
Obtener una declaración provisional que no comprometa nada prematuramente.
Simulacros
Ensayar la ruta de comunicación antes de necesitarla.
Precios
Acceso total
Se factura mensualmente con tu suscripción a PROMIVO. Cancela cuando quieras.
Las ejecuciones consumen la asignación de tu plan para ejecuciones de agentes y tokens. Consulta los límites del plan
Preguntas frecuentes
¿Puede notificar al regulador directamente?
No. Él redacta; una persona envía. La notificación regulatoria es un acto jurídico con consecuencias para la organización y sus responsables, y aquí nunca se automatiza.
¿Esto es asesoramiento legal?
No. Organiza los hechos frente a plazos habitualmente citados y produce borradores para revisión. Todo incidente necesita asesoría; el agente lo dice en su salida y señala qué solo puede decidir la asesoría.
¿Por qué no dirá «sin indicios de uso indebido»?
Porque eso es un hallazgo, no un hecho, y normalmente se escribe antes de que nadie lo haya comprobado. Si su investigación lo establece, apórtelo como hecho y el agente lo usará.
Reseñas
Las reseñas se abren cuando los clientes hayan ejecutado este agente.
¿Necesitas que este agente funcione de otra forma?
Cuéntanos qué cambiar y nuestro equipo definirá el alcance de una versión a medida para tu negocio.
Personalizar este agente