Auditoría legal iterativa de un proyecto de software (estilo react-doctor). Ejecuta un loop Evaluar → Diagnosticar → Corregir → Re-evaluar hasta que el Legal Risk Score (0–100) sea aceptable o se requiera escalamiento humano. Usa la CLI de privacy-compliance-skills como fuente de verdad del score cuando está disponible; si no, aplica la fórmula de fallback. Output con paneles FRONTEND, BACKEND y sub-panel DEVOPS, más acciones priorizadas por pilar. Úsala como punto de entrada para evaluar cualquier sistema antes de lanzar o internacionalizar.
Audita el control de acceso y el audit logging de un sistema — RBAC, principio de mínimo privilegio, logs de auditoría, inmutabilidad de logs, monitoreo de accesos y gestión del ciclo de vida de accesos. Produce un reporte focalizado con risk score parcial BE (0–40 pts) y acciones concretas. Úsala cuando quieras revisar quién puede ver los datos de usuarios en producción y si existe registro auditable de esos accesos.
Audita el ciclo de vida de datos en un sistema — política de retención, purga automática, anonimización, backups y respuesta a incidentes. Produce un reporte focalizado con risk score parcial BE (0–40 pts) y acciones concretas. Úsala cuando quieras verificar cuánto tiempo conservas los datos de tus usuarios, si los eliminas correctamente y si tus backups están protegidos.
Audita la protección técnica de datos en un sistema — clasificación de datos, cifrado en reposo y tránsito, hashing de credenciales, retención y purga, DPA con proveedores y transferencias internacionales. Produce un reporte focalizado con risk score parcial BE (0–50 pts) y acciones concretas. Úsala cuando quieras revisar la arquitectura de seguridad de datos antes de lanzar o de agregar un nuevo tipo de dato sensible.
Audita el flujo de consentimiento de un sistema — formularios de registro, checkboxes, granularidad por finalidad, revocación y registro de consentimiento. Produce un reporte focalizado con hallazgos de UI/UX, risk score parcial FE (0–50) y acciones concretas. Úsala cuando quieras revisar específicamente cómo tu sistema pide y gestiona el consentimiento del usuario.
Audita la transparencia de un sistema hacia sus usuarios — política de privacidad, aviso de cookies, datos de contacto del responsable, transferencias internacionales mencionadas y gestión de cambios en la política. Produce un reporte focalizado con risk score parcial FE (0–40 pts) y acciones concretas. Úsala cuando quieras verificar si tu política de privacidad cumple con los requisitos de cada jurisdicción.
Audita el portal de datos del usuario en un sistema — acceso y descarga de datos, flujo de eliminación de cuenta, revocación de consentimiento desde la UI y comunicación de plazos ARCO. Produce un reporte focalizado con risk score parcial FE (0–40 pts) y acciones concretas. Úsala cuando quieras revisar si tu app permite que los usuarios ejerzan sus derechos de forma autónoma sin necesidad de contactar soporte.
Calcula el Legal Risk Score (0–100 pts) de un proyecto de software o feature que maneje datos. Produce un puntaje con semáforo de riesgo (🟢🟡🔴), desglose de penalizadores activos y recomendaciones priorizadas. Úsala cuando un dev o startup quiera saber el nivel de riesgo legal de su sistema antes de lanzarlo o internacionalizarlo.