# L'Investigador, les persones verificades i les seves dades

Source: https://help.didit.me/ca/investigations/investigator-end-users-and-privacy
Updated: 2026-10-23

Permet que l'Investigador demani informació a les persones en un fil privat, expliqui cada decisió i que la puguin impugnar, i controla quines dades llegeix.

A **Investigador → Configuració → La persona darrere de la verificació**, activa
**Demana més informació a la persona** perquè l'Investigador pugui demanar a les
persones el que li falta en un fil privat, i **Explica cada decisió a la persona**
perquè cada decisió tingui una explicació senzilla que la persona pugui
impugnar. A **Com llegeix i escriu l'Investigador**, amaga camps a l'agent i
tria el model de **Retenció zero a la UE**.

> **Note:** Aquestes funcions s'estan activant una per una i potser encara no estan
> activades a la teva aplicació. Canviar-les requereix permís per canviar la
> configuració de l'aplicació, i cada canvi queda registrat a **Activitat**.

Res del que l'Investigador envia a una persona no esmenta mai un risc, una coincidència de cribratge o un motiu que la pugui alertar. Cap de les dues funcions no funciona a la cua d'AML.

## Demana més informació a la persona

Quan una revisió acaba amb una sol·licitud de més informació sobre una verificació o una verificació d'empresa, l'Investigador pot obrir una conversa amb la persona en lloc de només tornar-li a enviar els passos:

1. Redacta el primer missatge en l'idioma de la persona a partir dels teus [Missatges a les persones](https://help.didit.me/ca/investigations/investigator-setup-and-policy): què ha de refer i per què, pas a pas, i el termini (7 dies).
2. La persona rep un enllaç privat, per correu electrònic quan en tens l'adreça. La pàgina porta la teva marca quan fas servir marca blanca.
3. La persona respon al fil amb un text breu i fins a 3 fotos, i refà els passos reoberts.
4. La seva resposta inicia una nova revisió que llegeix tot el fil. Una revisió que ha tingut en compte el que la persona ha respost per escrit mai no es decideix automàticament: sempre la decideix una persona, amb les dades noves. Quan la persona només refà els passos reoberts, sense escriure res, la nova revisió segueix l'autonomia de la cua com qualsevol altra.

Si no hi ha resposta, la persona rep fins a 2 recordatoris, amb 48 hores d'interval, i la sol·licitud es marca com a **Vençuda** després del termini. Una sol·licitud es tanca quan algú decideix l'element, quan una sol·licitud més recent la substitueix o quan un revisor prem **Tanca la sol·licitud**.

L'Investigador no obre cap sol·licitud quan l'element té una coincidència de cribratge oberta o un motiu que podria alertar la persona, quan l'element ja ha tingut 3 sol·licituds o quan ja s'ha tornat a enviar més vegades de les que permet la regla.

A l'informe, la secció **Sol·licitud d'informació** mostra el fil, el seu estat (**Pendent**, **Resposta**, **Vençuda** o **Tancada**) i les fotos que ha enviat la persona. Filtra la cua per **Sol·licituds d'informació** per veure-les totes. Una sol·licitud resposta fa pujar l'element a la cua.

## Explica cada decisió a la persona

D'acord amb el Reglament de la UE en matèria d'AML (article 76(5)) i el RGPD (article 22), les persones sotmeses a una decisió automatitzada tenen dret a una explicació i a demanar una revisió humana. Amb **Explica cada decisió a la persona** activat, cada decisió sobre una verificació o una verificació d'empresa conserva una explicació senzilla en l'idioma de la persona:

- el resultat (**Aprovada**, **Rebutjada** o **S'ha demanat més informació**), i si s'ha **Decidit automàticament** o s'ha **Decidit amb un revisor**;
- els principis aplicats: la teva política de verificació i el que es comprova en cada verificació;
- per a un rebuig o una sol·licitud de més informació, què canviaria el resultat, escrit per a la persona.

Quan un motiu no es pot compartir, per exemple una coincidència AML o un senyal de frau, l'explicació només diu que no es poden compartir més detalls, de manera que res no pugui alertar la persona. Mai no conté un codi de risc, una puntuació o el nom d'una llista.

La secció **Explicació** de l'informe mostra exactament el que llegeix la persona. Prem **Copia l'enllaç de la persona** per enviar-l'hi tu mateix. L'enllaç és privat i caduca al cap de 90 dies.

### Quan la persona impugna una decisió

Des d'aquesta pàgina la persona pot demanar una revisió humana una sola vegada, amb el seu punt de vista en un text breu i una foto opcional. Una impugnació:

- obre un [cas](https://help.didit.me/ca/investigations/cases) sobre la verificació, amb el punt de vista de la persona com a nota;
- marca la decisió com a **Impugnada** a la cua, la fa pujar a la cua i mai no es decideix automàticament;
- s'escriu a **Activitat** i pot enviar un webhook.

Les explicacions i els missatges de les sol·licituds d'informació també apareixen a **Missatges a l'usuari final** a l'informe PDF de la verificació, perquè els puguis incloure quan responguis una sol·licitud d'accés a les dades.

## Amaga dades a l'agent

**Ocult a l'agent** llista les seccions i els camps que l'agent no ha de llegir mai, per exemple l'adreça de la persona o una secció sencera com la xarxa. Un camp ocult mai no arriba a l'agent, així que mai no apareix als seus informes. **Totes les imatges** també desactiva la revisió visual, i pots amagar només un tipus d'imatge, com les selfies. Pots amagar fins a 50 seccions i camps. Amaga només el que la teva política no necessita: l'agent no pot tenir en compte el que no pot veure.

## Tria on s'executa el model

**Model** defineix com es crida el model de l'agent per a aquesta aplicació:

| Perfil | Què vol dir |
|---|---|
| **Predeterminat** | El model i l'encaminament predeterminats de Didit |
| **Retenció zero a la UE** | Les crides al model passen per un punt d'accés a la UE, i només a proveïdors que no conserven res de la petició ni de la resposta |

La revisió visual sempre funciona amb retenció zero de dades, sigui quin sigui el perfil. Consulta [el teu DPA i la residència de les dades](https://help.didit.me/ca/data-privacy/dpa-and-data-residency) per saber on es desa la resta de les teves dades.

## Tria quins llocs web pot llegir

Per a verificacions d'empreses i coincidències AML, l'Investigador pot consultar llocs web públics i cita cada font al seu informe. A **Fonts de recerca web**, indica els **Llocs web permesos** (si és buida, qualsevol lloc web públic) i els **Llocs web bloquejats**, que no llegeix mai encara que estiguin permesos. Aquestes llistes s'apliquen a totes les aplicacions de la teva organització, i només els propietaris i els administradors de l'organització les poden canviar. Cada llista admet fins a 100 dominis, com ara `example.com` o `*.example.com`. Un informe que ha fet servir recerca web mai no es decideix automàticament, i el que diu un lloc web mai no pot fer que l'Investigador prengui una acció: només és una prova.

## Idioma dels informes

**Idioma dels informes** defineix l'idioma en què es redacten els informes, el raonament i les notes redactades, només per a aquesta aplicació. Les cites, els codis i els números de registre es mantenen tal com es van escriure. Els missatges a la persona sempre es redacten en l'idioma de la persona.

## Esborranys d'informes regulatoris

Per a la feina d'AML i de transaccions, l'Investigador pot redactar un esborrany d'informe d'activitat sospitosa o de transacció sospitosa (SAR o STR) a partir de l'informe: qui, què, quan, on, per què i com, una narrativa i un fitxer goAML validat amb l'esquema, amb la llista dels camps que falten. Una persona el revisa, el completa i el signa. **Didit mai no presenta cap informe regulatori**: l'esborrany és teu, per presentar-lo tu mateix a la teva unitat d'intel·ligència financera o per descartar-lo.

La secció **Informe regulador** apareix als informes sobre casos, coincidències AML i alertes de transaccions, i a qualsevol informe que recomani escalar:

1. **Redacta'l**

   Tria el **Tipus d'informe**, **STR · operació sospitosa** o **SAR · activitat sospitosa**, i prem **Redacta l'informe**. L'esborrany manté una sola narrativa per a totes les alertes i indica si ja és **Vàlid segons l'esquema goAML**.

2. **Revisa'l i signa'l**

   Edita la narrativa si cal. A **Signatura**, escriu **El teu nom complet, tal com signes**, confirma que has revisat l'informe i que el presentaràs tu mateix a la teva UIF, i prem **Signa l'informe**. O prem **Descarta** per eliminar l'esborrany.

3. **Presenta'l tu mateix**

   Prem **Baixa l'XML de goAML** i presenta tu mateix l'informe a la teva unitat d'intel·ligència financera (UIF). L'esborrany mostra **Signat** amb el teu nom i la data, i Didit mai no el presenta.

Redactar, signar i descartar requereixen accés d'escriptura a l'element, i cadascuna d'aquestes accions queda registrada a **Activitat**.