Control de calidad
Juzgamos la calidad como la juzgan tus revisores.
- Doble control (maker-checker) en cada acción que mueve dinero o cambia un registro
- Muestreo según el riesgo y clasificación de errores
A qué nos comprometemos y qué decides tú.
Tu acuerdo de servicio fija la finalización, la calidad, las facultades y el escalado según tu operativa y tus obligaciones.
Seis compromisos
Lo que incluye cada acuerdo de servicio.
Un resultado definido
Resultado y criterios de aceptación, acordados antes de empezar.
Niveles de servicio e informaciónUn operador responsable
Hacemos el trabajo, con sus excepciones y correcciones.
Capacidad y continuidadCalidad que puedes auditar
Doble control (maker-checker), muestreo según el riesgo y clasificación de errores.
Control de calidadEvidencias trazables
Cada resultado enlaza con sus fuentes y versiones.
Evidencias y pista de auditoríaEn tus sistemas
Tus registros oficiales siguen en tus sistemas. Trabajamos en ellos con el acceso que nos das.
Protección de datos y seguridad
Calidad y evidencias
Cómo comprobamos la calidad y guardamos las evidencias.
Evidencias y pista de auditoría
Tus auditores pueden seguir un caso desde la recepción hasta el resultado aceptado sin pedirnos que lo reconstruyamos.
- Fuentes enlazadas a cada cifra y cada hallazgo
- Versiones de procedimientos, reglas y modelos registradas
- Cada acción y decisión registrada con quién o qué la tomó
Gobierno de la IA
El coste de un error en una tarea fija cuánta revisión humana recibe.
- Inventario del uso de la IA por tarea
- Evaluación antes de la puesta en servicio y vigilancia de la deriva después
Tus datos nunca entrenan modelos que usen otros clientes.
Controles
Los controles preventivos evitan errores; los detectivos encuentran el resto.
- Vinculados a tu marco, para que tu equipo de riesgos los pruebe
- Evidencia de cada control guardada con el caso
Información y supervisión
Informes, comités y tu derecho de auditoría.
Niveles de servicio e información
Un expediente sencillo y uno complejo no deben compartir plazo, así que fijamos niveles de servicio por tipo de caso.
- Calidad y esfuerzo del cliente, medidos a la vez
- Indicadores de rendimiento y de riesgo, e información de gestión mensual
Comités de gobierno
Tres comités, cada uno con su orden del día, su acta y su seguimiento.
- Revisión operativa semanal
- Volúmenes, pendientes y excepciones antiguas
- Revisión mensual del servicio
- Niveles de servicio, calidad, incidentes y cambios
- Comité de seguimiento trimestral
- Alcance, costes y valor, riesgos y crecimiento
Supervisión de tu entidad
Tus equipos de riesgos, cumplimiento y auditoría interna tienen derechos de auditoría y de acceso sobre el servicio.
- Colaboración en las revisiones de riesgo de terceros
- Información para tu registro de externalizaciones
- Acceso del supervisor cuando la normativa lo exige
Seguridad, continuidad y salida
Tus datos están protegidos y tu salida, prevista desde el principio.
Protección de datos y seguridad
Cada persona y cada proceso ven solo lo que su tarea necesita; tu contrato fija cómo puede usar la IA tus datos.
- Lugares de tratamiento y plazos de conservación acordados
- Cifrado en tránsito y en reposo
- La lista de subencargados, a tu disposición
Resiliencia
Probamos nuestros planes de continuidad y recuperación. Tras una interrupción, conciliamos antes de reanudar, para encontrar lo perdido o duplicado.
- Notificación de incidentes en los plazos acordados
- Respaldos aprobados si cae un modelo
Traspaso y salida
Cada contrato fija cómo pasa la operativa a tu equipo o a otro proveedor. Redactamos el plan de salida al principio y lo probamos contigo.
- Registros e historial de casos en formatos acordados
- Configuración, reglas y procedimientos
- Ayuda durante el traspaso
Los servicios funcionan sobre Firefly OpenPlatform, de código abierto, y tus equipos pueden leer el código que reciben.
Normativa
Diseñado para la normativa que se te aplica.
Estos marcos dan forma a los controles y a las condiciones de salida de esta página.
Unión Europea y España
- Directrices de la EBA sobre externalización, hasta que se apliquen las de 2026 sobre riesgo de terceros (EBA/GL/2026/09)
- DORA (riesgo de terceros proveedores de TIC y registro de información)
- RGPD
- El Reglamento de IA de la UE, que considera de alto riesgo evaluar la solvencia de personas físicas y tarificar seguros de vida y salud
- IFRS 9
- Solvencia II e IFRS 17
Estados Unidos
- Guía conjunta de los supervisores federales sobre relaciones con terceros (OCC Bulletin 2023-17)
- Gestión del riesgo de modelo (SR 26-2)
- GLBA
- El boletín modelo de la NAIC sobre el uso de la IA por las aseguradoras
- CECL
América Latina
- Se confirman para cada país y cada contrato
Su aplicación depende de la entidad, la actividad y la jurisdicción. Citar aquí un marco normativo no es una declaración de cumplimiento.
Diligencia debida
Revisa las evidencias de tu alcance.
Pide la documentación de controles, las evidencias de pruebas y los acuerdos con proveedores del alcance que contratas.
Preguntas frecuentes
¿Garantiza Firefly un plazo concreto?
Sí, una vez validado el servicio con tus casos. Desde entonces, el plazo por tipo de caso es un nivel de servicio con sus compensaciones.
¿Sabrán nuestros clientes cuándo les escribe un agente de IA?
Sí. Cuando un agente de IA escribe a un cliente o a un corredor, el mensaje lo dice (Reglamento de IA, artículo 50). Tú apruebas el texto.
Tu primera operativa
Tráenos una operativa.
Cuéntanos el proceso, el volumen y qué significa «terminado» para ti. Te enviaremos un alcance, un plan de despliegue y una propuesta.