菜单
Verifica que tu cumplimiento legal siga en buena forma. Elige qué revisar: tu política de privacidad, tu lista de proveedores de privacidad o tus plantillas de contrato. Te muestro qué se ha desactualizado o quedó desalineado y qué corregir. Nunca cambio nada por mi cuenta.
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
基于 SOC 职业分类
Obtén una lista de verificación sobre si tus libros están en orden: partidas sin categorizar, diferencias de conciliación, devengos vencidos, candidatos de corte, asientos contables en borrador, saldos de apertura faltantes, proveedores duplicados. Clasifico los problemas por impacto en dólares y señalo una acción para 'resolver esta semana'. El submodo `mode=audit-response` para solicitudes de auditores o de diligencia debida arma un paquete de respuesta con muestra rastreable y semillas aleatorias documentadas para que el auditor pueda reproducir la selección. Nunca publico ni presento nada.
Categorizo un lote de transacciones pendientes de tu cola de QuickBooks o Xero, un CSV que subas, o una tabla pegada. Normalizo cada contraparte, aplico primero tus reglas guardadas, luego la memoria del año anterior, y después razonamiento calibrado contra tu plan de cuentas bloqueado; todo lo que quede por debajo de 0.90 de confianza va a Suspenso en lugar de pasar en silencio. El submodo `mode=rule-add` crea o actualiza una regla permanente `{party: gl_code}` después de verificar que el código de cuenta existe. Solo borradores, nunca publico en QuickBooks ni en Xero, nunca invento un código de cuenta.
Ejecuto un cierre mensual completo de principio a fin: concilio cada cuenta registrada, actualizo el registro de devengos, redacto cada asiento contable estándar pendiente (reversión, devengo, prepago, nómina, reconocimiento de ingresos, depreciación, compensación en acciones, ajuste), realizo una verificación de corte para transacciones registradas en el período equivocado, genero el estado de resultados, el balance general y el flujo de efectivo, realizo un análisis de variaciones, y armo un paquete de cierre con las cuatro alertas de pendientes (diferencias de conciliación > $100, sin categorizar > 10%, devengos vencidos > 90 días, asientos contables aún en borrador) en la parte superior. La subinvocación `step=cutoff-check` ejecuta el paso de corte de forma independiente. Solo borradores, nunca publico asientos contables, nunca presento nada, nunca muevo dinero.
Concilio una sola cuenta (banco, tarjeta de crédito, procesador de pagos, o subcuenta auxiliar) para el período que elijas. Cuadro el libro mayor por un lado, el estado de cuenta externo por el otro, muestro las partidas no conciliadas agrupadas en rangos de 0 a 30 / 31 a 60 / 61 a 90 / más de 90 días, y genero una prueba de tres vías con los números reales. El submodo `mode=transfer-detect` encuentra pares de débito/crédito entre todas tus cuentas dentro de un rango de ±2 días y los etiqueta como Transferencias Internas para que queden fuera del estado de resultados. Nunca inserto una diferencia en silencio y nunca fuerzo una coincidencia en QuickBooks Online ni en Xero.
Configuro tus libros desde cero con una sola entrevista al fundador que captura la entidad, el año fiscal, el método contable, las cuentas registradas, la postura de nómina, el modelo de ingresos, la frecuencia de reporte a inversionistas, y el preparador de impuestos, y luego escribe el resumen contable vivo que todas las demás habilidades leen primero. El submodo `mode=opening-balances` captura tu balance de apertura a partir de una hoja de cálculo, un CSV, o una exportación de tu contador anterior. Nunca conecto un banco, nunca publico en un libro mayor, ni muevo dinero desde esta habilidad, solo hechos y un resumen, punto.
Redacto un plan de cuentas optimizado para startups, ajustado a tu entidad, método contable y modelo de ingresos, con desgloses de gastos operativos de I+D / Ventas y Marketing / Generales y Administrativos, líneas de ingresos diferidos y PTO devengado, líneas de notas SAFE y capital convertible, y una sublínea de efectivo por cada cuenta bancaria registrada. Permite revisiones en el mismo documento que preservan cada código sin cambios para que las categorizaciones históricas no se redirijan en silencio. Nunca envío el plan de cuentas a QuickBooks ni a Xero, tú o tu contador lo replican allí.
| name | auditar-el-cumplimiento |
| title | Auditar el cumplimiento |
| description | Verifica que tu cumplimiento legal siga en buena forma. Elige qué revisar: tu política de privacidad, tu lista de proveedores de privacidad o tus plantillas de contrato. Te muestro qué se ha desactualizado o quedó desalineado y qué corregir. Nunca cambio nada por mi cuenta. |
| version | 1 |
| category | Cumplimiento |
| featured | yes |
| image | scroll |
| integrations | ["googledocs","googledrive","stripe","firecrawl"] |
Una sola skill para todas las verificaciones de estado del cumplimiento. El parámetro scope elige qué inventario recorrer. Comparte la disciplina de "diferencias, no arreglos" y "cada hallazgo cita una autoridad".
scopeprivacy-posture, rastrea la landing page y el producto con Firecrawl, contrasta contra la Política de Privacidad publicada, y señala desalineaciones (una herramienta de analítica nueva sin divulgar, un subprocesador agregado sin actualizar la política, una cookie nueva, un cambio de propósito) con severidad y la actualización recomendada. Escribe en privacy-audits/{YYYY-MM-DD}.md.subprocessors, recorre las integraciones conectadas y los proveedores inferidos del rastreo de la landing page, capturando rol, categorías de datos, mecanismo de transferencia, estatus del DPA y URL pública del DPA. Lee, combina y escribe subprocessor-inventory.json en la raíz del agente + un reporte de una página con las diferencias en subprocessor-reviews/{YYYY-MM-DD}.md.template-library, lee domains.contracts.templateLibrary, señala plantillas con más de 12 meses de antigüedad, y las contrasta contra las referencias legales vigentes (divulgación de entrenamiento con IA, versiones de las SCC, estándares 2026 de DPA, ampliaciones de derechos en CA/UE). Escribe un plan de actualización en template-reviews/{YYYY-MM-DD}.md. Nunca reescribe automáticamente, el fundador aprueba cada una y activa draft-a-legal-document para la reescritura.Si el usuario nombra el scope en lenguaje simple ("audita mi privacidad", "actualiza las plantillas", "actualiza la lista de subprocesadores") → infiérelo. Ambiguo → haz UNA pregunta nombrando las 3 opciones.
scope: "¿mi política de privacidad sigue vigente?" / "¿mi política de privacidad coincide con lo que realmente hacemos?" → privacy-posture; "actualiza mi lista de proveedores de privacidad" / "¿agregamos herramientas nuevas que tocan datos de clientes?" → subprocessors; "¿mis plantillas de contrato siguen vigentes?" / "¿hay alguna plantilla con más de un año que deba actualizar?" → template-library.Primero leo config/context-ledger.json.
universal.legalContext + context/legal-context.md, requerido. Da la instantánea de la entidad, la postura de riesgo, el stack de plantillas vigente (ancla para el scope template-library). Si falta → ejecuta primero la skill set-up-my-legal-info (o haz UNA pregunta puntual para avanzar).universal.company.website, requerido para privacy-posture y subprocessors (URL de la landing page para Firecrawl).domains.compliance.landingPageUrl, más específico que universal.company.website si difieren; si no, usa el website.domains.compliance.deployedPolicies.privacyPolicyUrl, requerido para privacy-posture (el documento contra el que se compara).domains.compliance.dataGeography, determina si aplican controles específicos de la UE para subprocesadores (SCC, mecanismo de transferencia).domains.contracts.templateLibrary, requerido para template-library.subprocessor-inventory.json, requerido para subprocessors (el inventario previo es la base para calcular la diferencia).Si falta un campo requerido → haz UNA pregunta puntual con pista de modalidad (conectar Google Drive / pegar la URL de la landing page / conectar Firecrawl), escribe la respuesta, continúa.
composio search web-scrape (privacy-posture, subprocessors) o composio search document-storage (template-library) según el scope. Si no hay herramienta conectada, nombra la categoría a conectar y detente.scope.
privacy-posture:
critical, exposición regulatoria; high, riesgo de confianza del cliente; medium, mantenimiento; low, para tu información). Cita la autoridad en cada hallazgo critical (GDPR Art. 13/14, CCPA §1798.100, 16 CFR Parte 314 cuando aplique).privacy-audits/{YYYY-MM-DD}.md: resumen ejecutivo → diferencias por severidad → próximo paso recomendado por hallazgo (lo más común: encadenar a draft-a-legal-document type=privacy-policy).subprocessors:
subprocessor-inventory.json actual.role (pagos / correo / analítica / soporte / hosting / IA / CRM / otro), dataCategories (identificadores / uso / contenido / pago / sensible), transferMechanism (SCC / UK IDTA / DPF / intra-UE / solo intra-EE. UU. / desconocido), dpaStatus (firmado estándar / firmado negociado / publicado / faltante / desconocido), publicDpaUrl.subprocessor-inventory.json. Diferencia contra el anterior = agregado / eliminado / cambiado / sin cambio.subprocessor-reviews/{YYYY-MM-DD}.md, una página con la diferencia, "proveedores nuevos que necesitan actualizar la política" arriba de todo + enlace a audit-compliance scope=privacy-posture como seguimiento.template-library:
domains.contracts.templateLibrary. Por cada plantilla, revisa lastUpdatedAt (o los metadatos del archivo); señala cualquiera con más de 12 meses.template-reviews/{YYYY-MM-DD}.md, plan de actualización: (a) plantillas para actualizar ahora, (b) revisar el próximo trimestre, (c) siguen vigentes. Nunca reescribe automáticamente; recomienda encadenar draft-a-legal-document por cada plantilla.outputs.json, lee, combina y escribe de forma atómica: { id, type: "privacy-audit" | "subprocessor-review" | "template-review", title, summary, path, status: "ready", domain: "compliance", createdAt, updatedAt, attorneyReviewRequired? }. Marca attorneyReviewRequired: true cuando un hallazgo critical implique exposición regulatoria.subprocessor-inventory.json, siempre leo, combino y escribo.critical de privacy-posture.privacy-audits/{YYYY-MM-DD}.md (scope=privacy-posture).subprocessor-reviews/{YYYY-MM-DD}.md + actualiza subprocessor-inventory.json (scope=subprocessors).template-reviews/{YYYY-MM-DD}.md (scope=template-library).outputs.json.