IA para corredurías y gestoras
Corredurías, gestoras y asesoras con regulación encima y datos de clientes en cada correo.
Actualizado
Por qué los equipos financieros usan Acotia
Asesores, corredurías y pequeñas entidades trabajan con cuentas, tarjetas y datos de solvencia. Cada petición a un modelo externo con esos datos es una exposición. Acotia la detecta, la enmascara o la bloquea, y deja la evidencia para cumplimiento.
IBAN y tarjetas validados
El IBAN se valida con mod-97 y las tarjetas con el algoritmo de Luhn antes de actuar. Las tarjetas se bloquean por defecto.
Secretos que no salen
Claves de API, contraseñas y tokens se bloquean por defecto: no llegan al modelo.
Evidencia para cumplimiento
Registro por petición sin contenido, exportable en CSV, con la retención que fije la empresa.
mod-97
validación del IBAN antes de enmascarar
Luhn
validación de tarjetas, bloqueadas por defecto
100 %
de las peticiones registradas, sin contenido
Las tareas que primero ponemos bajo control
Análisis de movimientos
Resumir extractos o detectar anomalías con IBAN y titulares enmascarados.
Informes a clientes
Redactar comunicaciones con los datos de cartera tratados según la política.
Revisión de documentación
Contratos, pólizas o expedientes revisados con los identificadores convertidos en etiquetas.
Hojas de cálculo
Pedir ayuda con fórmulas y modelos sin que los datos reales de clientes salgan en crudo.
Revisa el cargo de la tarjeta 4111 1111 1111 1111 al IBAN ES91 2100 0418 4502 0005 1332.
Petición bloqueada: contiene una tarjeta. El IBAN se habría enviado como [IBAN_1].
Dos presiones a la vez
Por un lado, un supervisor que pregunta por los controles y una normativa que no contemplaba la IA cuando se escribió. Por otro, equipos pequeños que han descubierto que la IA les ahorra horas de trabajo y no piensan renunciar a ella. Prohibir no resuelve ninguna de las dos.
Lo que se protege aquí
Carteras, posiciones, datos de identificación de clientes, documentación de prevención de blanqueo. Información que identifica a una persona y su patrimonio en la misma frase, que es justo la combinación que menos conviene que salga en crudo.
El argumento interno
En este sector la decisión suele subir a comité, y el comité necesita tres cosas: qué riesgo hay hoy, qué controles habría y cuánto cuesta. El informe del modo auditoría responde a las tres con datos de la casa, que es lo que hace que una propuesta se apruebe.
Qué suele pedir un comité
Tres cosas: qué riesgo hay hoy, qué controles habría y cuánto cuesta. El informe del modo auditoría contesta a las tres con los datos de la casa, y el registro de evidencias sirve después para mostrar los controles a quien los pida.
Preguntas frecuentes
¿Puede una correduría o gestora usar IA con datos de clientes?
Puede, con controles proporcionados al riesgo y a su regulación sectorial. Acotia aporta la parte técnica: sustitución de identificadores, enrutado a modelos alojados en la UE y registro. El encaje con tu normativa lo valida tu responsable de cumplimiento.
¿Qué datos de clientes se detectan?
Identificadores fiscales, cuentas bancarias, tarjetas, correos y teléfonos, además de los términos propios que definas, como códigos de cliente o de póliza.
¿Cómo lo presento a dirección?
Con un piloto: en 15 días hay un informe con el volumen de datos sensibles, el uso real por equipo y el coste frente a lo que se paga hoy. Es la base de una propuesta que un comité pueda aprobar.