# El Investigador, las personas que verificas y sus datos

Source: https://help.didit.me/es/investigations/investigator-end-users-and-privacy
Updated: 2026-10-23

Deja que el Investigador pida más información en privado y explique cada decisión, y controla qué datos lee, qué webs investiga y dónde se ejecuta.

En **Investigador → Configuración → La persona detrás de la verificación**,
activa **Pedir más información a la persona** para que el Investigador pida a
las personas lo que le falta en una conversación privada, y **Explicar cada
decisión a la persona** para dar a cada decisión una explicación sencilla que la
persona puede impugnar. En **Cómo lee y escribe el Investigador**, oculta campos
al agente y elige el modelo **UE sin retención**.

> **Note:** Estas funciones se activan una a una y puede que aún no estén activadas para tu
> aplicación. Cambiarlas requiere permiso para cambiar la configuración de la
> aplicación, y cada cambio queda registrado en **Actividad**.

Nada de lo que el Investigador envía a una persona menciona nunca un riesgo, una coincidencia de screening o un motivo que pudiera alertarla. Ninguna de las dos funciones está disponible en la cola AML.

## Pedir más información a la persona

Cuando una revisión termina en una solicitud de más información sobre una verificación o una verificación de empresa, el Investigador puede abrir una conversación con la persona en lugar de limitarse a devolverle los pasos:

1. Redacta el primer mensaje en el idioma de la persona a partir de tus [Mensajes a las personas](https://help.didit.me/es/investigations/investigator-setup-and-policy): qué repetir y por qué, paso a paso, y el plazo (7 días).
2. La persona recibe un enlace privado, por correo electrónico cuando tienes su dirección. La página lleva tu marca cuando usas marca blanca.
3. La persona responde en la conversación con un texto breve y hasta 3 fotos, y repite los pasos reabiertos.
4. Su respuesta inicia una nueva revisión que lee toda la conversación. Una revisión que tuvo en cuenta lo que la persona respondió por escrito nunca se decide automáticamente: siempre la decide una persona, con los nuevos datos. Cuando la persona solo repite los pasos reabiertos, sin escribir nada, la nueva revisión sigue la autonomía de la cola como cualquier otra.

Si no hay respuesta, la persona recibe hasta 2 recordatorios, con 48 horas de diferencia, y la solicitud se marca como **Vencida** tras el plazo. Una solicitud se cierra cuando alguien decide el elemento, cuando una solicitud más reciente la sustituye o cuando un revisor pulsa **Cerrar solicitud**.

El Investigador no abre una solicitud cuando el elemento tiene una coincidencia de screening abierta o un motivo que podría alertar a la persona, cuando el elemento ya tuvo 3 solicitudes o cuando ya se reenvió más veces de las que permite la regla.

En el informe, la sección **Solicitud de información** muestra la conversación, su estado (**Pendiente**, **Respondida**, **Vencida** o **Cerrada**) y las fotos que envió la persona. Filtra la cola por **Solicitudes de información** para verlas todas. Una solicitud respondida hace subir el elemento en la cola.

## Explicar cada decisión a la persona

Según el Reglamento AML de la UE (artículo 76, apartado 5) y el RGPD (artículo 22), las personas sujetas a una decisión automatizada tienen derecho a una explicación y a pedir una revisión humana. Con **Explicar cada decisión a la persona** activado, cada decisión sobre una verificación o una verificación de empresa conserva una explicación sencilla en el idioma de la persona:

- el resultado (**Aprobada**, **Rechazada** o **Se ha solicitado más información**), y si se tomó como **Decidida automáticamente** o **Decidida con un revisor**;
- los principios aplicados: tu política de verificación y lo que se comprueba en cada verificación;
- para un rechazo o una solicitud de más información, qué cambiaría el resultado, redactado para la persona.

Cuando un motivo no se debe compartir, por ejemplo una coincidencia AML o una señal de fraude, la explicación solo dice que no se pueden compartir más detalles, para que nada pueda alertar a la persona. Nunca contiene un código de riesgo, una puntuación ni el nombre de una lista.

La sección **Explicación** del informe muestra exactamente lo que lee la persona. Pulsa **Copiar el enlace de la persona** para enviárselo tú mismo. El enlace es privado y caduca a los 90 días.

### Cuando la persona impugna una decisión

Desde esa página la persona puede pedir una revisión humana una vez, con su punto de vista en un texto breve y una foto opcional. Una impugnación:

- abre un [caso](https://help.didit.me/es/investigations/cases) sobre la verificación, con el punto de vista de la persona como nota;
- marca la decisión como **Impugnada** en la cola, la hace subir en la cola y nunca se decide automáticamente;
- se escribe en **Actividad** y puede enviar un webhook.

Las explicaciones y los mensajes de las solicitudes de información también aparecen en **Mensajes al usuario final** en el informe PDF de la verificación, para que puedas incluirlos cuando respondas a una solicitud de acceso a datos.

## Ocultar datos al agente

**Oculto al agente** enumera las secciones y los campos que el agente nunca debe leer, por ejemplo la dirección de la persona o una sección completa como la red. Un campo oculto nunca llega al agente, así que nunca aparece en sus informes. **Todas las imágenes** también desactiva la revisión visual, y puedes ocultar solo un tipo de imagen, como los selfies. Puedes ocultar hasta 50 secciones y campos. Oculta solo lo que tu política no necesita: el agente no puede valorar lo que no ve.

## Elegir dónde se ejecuta el modelo

**Modelo** define cómo se llama al modelo del agente para esta aplicación:

| Perfil | Qué significa |
|---|---|
| **Predeterminado** | El modelo y el enrutamiento predeterminados de Didit |
| **UE sin retención** | Las llamadas al modelo pasan por un endpoint de la UE, y solo a proveedores que no conservan nada de la petición ni de la respuesta |

La revisión visual siempre se ejecuta sin retención de datos, sea cual sea el perfil. Consulta [tu DPA y la residencia de datos](https://help.didit.me/es/data-privacy/dpa-and-data-residency) para saber dónde se almacena el resto de tus datos.

## Elegir qué sitios web puede leer

Para verificaciones de empresas y coincidencias AML, el Investigador puede investigar sitios web públicos y cita cada fuente en su informe. En **Fuentes de investigación web**, enumera los **Sitios web permitidos** (si está vacío, cualquier sitio web público) y los **Sitios web bloqueados**, que nunca lee aunque estén permitidos. Estas listas se aplican a todas las aplicaciones de tu organización, y solo los propietarios y los administradores de la organización pueden cambiarlas. Cada lista admite hasta 100 dominios, como `example.com` o `*.example.com`. Un informe que usó investigación web nunca se decide automáticamente, y lo que dice un sitio web nunca puede hacer que el Investigador realice una acción: solo es una prueba.

## Idioma de los informes

**Idioma de los informes** define el idioma en el que se redactan los informes, el razonamiento y las notas redactadas, solo para esta aplicación. Las citas, los códigos y los números de registro se mantienen tal como se escribieron. Los mensajes a la persona siempre se redactan en el idioma de la persona.

## Borradores de informes regulatorios

Para el trabajo de AML y de transacciones, el Investigador puede redactar a partir del informe un borrador de reporte de actividad sospechosa o de operación sospechosa (SAR o STR): quién, qué, cuándo, dónde, por qué y cómo, una justificación y un archivo goAML validado con el esquema, con la lista de campos que faltan. Una persona lo revisa, lo completa y lo firma. **Didit nunca presenta un informe regulatorio**: el borrador es tuyo para que lo presentes tú mismo a tu unidad de inteligencia financiera, o para descartarlo.

La sección **Informe regulatorio** aparece en los informes sobre casos, coincidencias AML y alertas de transacciones, y en cualquier informe que recomiende escalar:

1. **Redáctalo**

   Elige el **Tipo de informe**, **STR · operación sospechosa** o **SAR · actividad sospechosa**, y pulsa **Redactar el informe**. El borrador mantiene una sola narrativa para todas las alertas e indica si ya es **Válido según el esquema goAML**.

2. **Revísalo y fírmalo**

   Edita la narrativa si lo necesitas. En **Firma**, escribe **Tu nombre completo, tal como firmas**, confirma que has revisado el informe y que lo presentarás tú mismo a tu UIF, y pulsa **Firmar el informe**. O pulsa **Descartar** para eliminar el borrador.

3. **Preséntalo tú mismo**

   Pulsa **Descargar XML de goAML** y presenta tú mismo el informe a tu unidad de inteligencia financiera (UIF). El borrador muestra **Firmado** con tu nombre y la fecha, y Didit nunca lo presenta.

Redactar, firmar y descartar requieren permiso de escritura en el elemento, y cada una de estas acciones queda registrada en **Actividad**.