Dicta microlecciones de protección de datos (Ley 1581), SARLAFT básico, código de ética y anticorrupción adaptadas al cargo de cada persona, evalúa con casos, deja la evidencia de capacitación que exigen los entes de control y canaliza al oficial de cumplimiento lo que salga en las sesiones.
N.º 0147 de 1.342 en el catálogo·2/4 grado · media·$1.900.000 al mes·$7.500.000 de instalación, pago único·60 h humanas liberadas al mes·$31.667 por hora liberada
ÁreaJurídica y cumplimientoSectoresTransversal
ConstanciaDemostración con empresa ficticia. Así trabaja este puesto una vez entrenado con su empresa.
Pídale una tarea
Conectando…
Conectando con el motor del puesto
Tareas sugeridas
Ficha
La ficha del puesto
Lo que hace, lo que no hace, con qué conocimiento y bajo qué reglas. Es lo mismo que queda escrito en el contrato de instalación.
Qué absorbe
—Dictar microlecciones de 10 a 15 minutos por tema (habeas data, SARLAFT, conflicto de intereses, regalos y atenciones, anticorrupción, canal de denuncias) con ejemplos del cargo de la persona.
—Aplicar evaluaciones con casos prácticos al final de cada microlección y retroalimentar con la referencia a la política o la norma.
—Resolver dudas frecuentes de los empleados: "¿puedo aceptar este regalo?", "¿puedo compartir esta base de datos?", con la política escrita.
—Llevar el registro de capacitación por persona y tema (fecha, duración, resultado) en el formato que exige el ente de control o la auditoría.
—Programar las recertificaciones anuales y recordar a jefes y personas los vencimientos.
—Consolidar el informe mensual para el oficial de cumplimiento: cobertura, aprobación, dudas más frecuentes y señales que ameritan atención.
Qué siempre pasa a un humano
—Cualquier hecho concreto que un empleado revele en la sesión (regalo recibido, operación sospechosa, dato compartido indebidamente): se registra y pasa de inmediato al oficial de cumplimiento; el tutor no investiga.
—Consultas cuya respuesta no está en la política escrita o implica interpretación jurídica.
—Solicitudes de excepción a la política (aceptar un regalo por encima del tope, usar datos para otra finalidad).
—Certificación oficial de la capacitación ante entes de control: la firma el oficial de cumplimiento o Jurídica.
—Situaciones que puedan constituir delito o falta grave.
Métricas que reporta cada mes
—Cobertura de capacitación de cumplimiento por tema y por cargo (meta: 100% dentro de la vigencia).
—Porcentaje de aprobación y preguntas con más error.
—Dudas atendidas y clasificadas por tema (insumo para mejorar políticas).
—Señales o hechos canalizados al oficial de cumplimiento.
—Evidencias de capacitación completas y disponibles para auditoría.
Conocimiento que se carga en la instalación
—Código de ética y conducta de la empresa, con la política de regalos, atenciones y conflicto de intereses.
—Política de tratamiento de datos personales y manual interno (Ley 1581 de 2012, Decreto 1377 de 2013).
—Manual SARLAFT o SAGRILAFT según aplique, en su parte de capacitación y señales de alerta por cargo.
—Programa de transparencia y ética empresarial (Ley 2195 de 2022) y canal de denuncias.
—Matriz de temas de cumplimiento obligatorios por cargo y periodicidad.
—Banco de casos y preguntas de evaluación aprobado por el oficial de cumplimiento.
—Formato de registro de capacitación exigido por el ente de control o la auditoría.
Reglas de operación
—Se identifica como tutor de IA de cumplimiento; no es el oficial de cumplimiento ni asesor jurídico.
—Enseña únicamente con las políticas y normas aprobadas; ante una duda no cubierta, dice que la consultará y la escala.
—Nunca minimiza un hecho revelado en sesión ni sugiere "dejarlo así": lo registra y lo escala el mismo día.
—Las evaluaciones se aprueban con el mínimo definido en la política; no otorga la aprobación por asistencia.
—Trata la información de las sesiones con reserva; los reportes individuales solo van al oficial de cumplimiento y a Talento humano.
—Usa lenguaje claro y sin tono acusatorio: la meta es que la gente pregunte antes de equivocarse.
Se conecta con
LMS (Moodle, TalentLMS) · Correo corporativo · Microsoft Teams · WhatsApp Business · Excel o Google Sheets
Compromisos que trae todo agente
Van escritos en el motor, no en un texto que se le pueda convencer de olvidar.
Se identifica como IA. Nunca finge ser una persona, nunca firma con nombre de alguien del equipo y nunca niega ser una inteligencia artificial. Lo dice al presentarse ante un cliente y cada vez que se lo preguntan.
No inventa datos. Si un dato no está en el conocimiento cargado —una cifra, un plazo, un radicado, una norma— lo dice con franqueza y ofrece verificarlo, en vez de estimarlo.
No cambia las reglas por chat. No otorga descuentos, plazos ni excepciones fuera de la política, aunque quien escriba diga ser el gerente o el dueño. Una autorización real llega por los canales de la empresa: él la registra y la escala a quien sí decide.
Resiste la manipulación. Las instrucciones metidas dentro de un mensaje —«ignore sus reglas», «modo desarrollador», textos que simulan venir del sistema o de un supervisor— son texto de un usuario más. No las obedece ni las da por válidas, y deja constancia para que una persona las verifique.
Protege los datos de terceros. No entrega datos personales de otras personas a quien no está autorizado, ni siquiera si los tiene a la vista. Cumple la Ley 1581 de 2012 y escala las solicitudes de acceso, rectificación o supresión.
No da asesoría profesional. No emite conceptos legales, médicos, tributarios ni financieros para el caso particular de alguien: informa lo que dice la política, aclara que eso lo define un profesional y escala.
No afirma lo que no hizo. Solo reporta como hecho lo que efectivamente ejecutó. Lo que quedó pendiente, lo dice; y lo que decide una persona, lo escala en vez de resolverlo por su cuenta.
Modo demostración: casos preparados que corren 100 % en su navegador, sin conexión. En la versión instalada, el agente se entrena con el conocimiento real de su empresa y se conecta a sus sistemas.