Cómo leer un escenario: hecho, plazo, documentos y opciones

Cada pantalla de decisión del simulador tiene siempre los mismos bloques. Saber qué es cada uno te ahorra tiempo y evita que te saltes información relevante:

• Título del nodo. Un resumen en tres o cuatro palabras de lo que está pasando (“Requerimiento recibido”, “Dispositivo extraviado”, “Auditoría documental”).
• Badge o etiqueta. Un calificador corto que indica la naturaleza del momento: “Alerta”, “Revisión”, “Análisis crítico”, “Inspección”, “Plazo crítico”. No es decorativo: te dice qué tipo de situación estás gestionando.
• Descripción. El hecho desencadenante. Casi siempre empieza con una fecha y una hora (“09:15 · Lunes”), y sigue con lo que ha pasado en una o dos frases.
• Meta. El plazo legal aplicable, si lo hay. Aparece como una línea independiente debajo de la descripción.
• Consecuencia. Solo aparece cuando el nodo anterior ha tenido un efecto sobre el escenario. Por ejemplo: “La gestoría lleva meses tratando datos sin contrato formal”.
• Opciones. Las decisiones que puedes tomar. Cada una con un texto visible y, en modo estándar, un detalle adicional.
• Expediente de evidencia. La lista de documentos disponibles para adjuntar.
• Gráfico de evolución. La tendencia de riesgo y evidencia hasta ese momento.

En el briefing inicial (antes de la primera decisión) aparece además la checklist de autoverificación, que veremos en el acordeón 04.

La descripción del nodo es la parte más importante del escenario. Casi siempre te da tres datos que debes identificar antes de mirar las opciones:

• Qué ha pasado. Un requerimiento de la autoridad, una brecha, una solicitud de derecho, una propuesta de proyecto. El tipo de hecho determina qué bloque normativo aplica.
• Cuándo. La fecha y la hora no son decorativas: marcan el momento desde el que corre el cronómetro y, en algunos escenarios, desde el que empieza a contar el plazo legal.
• Quién o qué está afectado. Empleados, clientes, menores, un proveedor externo, un proyecto nuevo. El alcance del tratamiento condiciona la respuesta.

La meta es el plazo legal aplicable, cuando existe. Aparece como una línea aparte debajo de la descripción. Por ejemplo: “Plazo legal: 72 horas desde el conocimiento del incidente” o “Plazo legal: 10 días hábiles”. No es una sugerencia: es el marco temporal que el simulador usa para penalizar la latencia. Si te lo saltas, la latencia sube y el score baja.

Ejemplo del Simulacro 1. El nodo “Requerimiento recibido” dice: “09:15 · Lunes. La AEPD solicita el RAT y la documentación que legitima el acceso y tratamiento de datos por parte de la gestoría laboral.” Y añade: “Plazo legal: 10 días hábiles.” Con esa lectura ya sabes tres cosas: es un requerimiento, es sobre el RAT y la cesión a una gestoría, y tienes 10 días. Antes de mirar las opciones, eso es lo que tienes que tener claro.

El bloque de consecuencia solo aparece en los nodos intermedios, no en el primero. Su función es contarte qué ha provocado la decisión anterior. No es un castigo ni una recompensa: es información nueva que debes incorporar a la siguiente decisión.

Por ejemplo, en el Simulacro 1, si en el primer nodo eliges “Revisar RAT y contrato antes de responder”, el siguiente nodo (“Auditoría documental”) incluye esta consecuencia: “La gestoría lleva meses tratando datos sin contrato formal.” Eso no es una opinión: es un hecho nuevo que has descubierto al revisar. Y ese hecho cambia el peso de las opciones que vienen después, porque ahora sabes que hay una omisión que regularizar.

Cómo leerla: la consecuencia es siempre información que antes no tenías. Léela dos veces. Muchas veces la opción correcta del siguiente nodo está directamente relacionada con esa consecuencia, y las opciones incorrectas ignoran lo que acabas de descubrir.

Si un nodo no tiene bloque de consecuencia, significa que la decisión anterior no ha cambiado el estado del escenario, solo ha movido las métricas.

El expediente de evidencia documental es un desplegable con los documentos que el escenario pone a tu disposición. No son documentos genéricos: son los específicos de ese caso. En el Simulacro 1 aparecen el RAT, el contrato de encargado, la respuesta al requerimiento, el informe del DPD, las cláusulas informativas y el análisis de base jurídica. En el Simulacro 2 aparecen el registro interno de brechas, la evaluación de riesgo, la notificación a la AEPD, la comunicación a afectados, la política de cifrado y las medidas de mitigación.

Cada documento lleva una referencia normativa al lado (“Art. 30 RGPD”, “Art. 28 RGPD”, “Capítulo V RGPD”). Esa referencia te dice para qué sirve el documento y en qué bloque del escenario encaja.

Cuándo adjuntar: no hay una regla fija. El simulador te deja adjuntar todos los documentos si quieres, y cada uno suma +8 de evidencia. Pero adjuntar todo sin criterio no es lo mismo que adjuntar lo que corresponde. La lógica profesional es: adjunta lo que acredite la decisión que estás tomando. Si en el nodo estás regularizando un contrato, adjunta el contrato. Si estás notificando una brecha, adjunta la notificación y el registro. Adjuntar la política de cifrado cuando estás gestionando un derecho de supresión no aporta nada al caso y, aunque el simulador no lo penalice, no refleja una actuación diligente.

La checklist de autoverificación aparece solo en el briefing inicial, antes de la primera decisión. Es una lista de cinco puntos que resume lo que deberías verificar en ese escenario. No es un examen: es una referencia. Léela antes de empezar y vuelve a ella mentalmente cuando tomes decisiones. Por ejemplo, en el Simulacro 1 la checklist incluye: “RAT actualizado con tratamientos, finalidades y categorías”, “Contrato de encargado firmado y actualizado”, “Base jurídica de la cesión identificada”, “Respuesta al requerimiento trazable”, “Cláusulas informativas revisadas”. Si alguna de esas cosas no la has hecho al terminar, probablemente tu resultado no sea el óptimo.

Cada nodo tiene entre dos y tres opciones. Cada opción se compone de dos partes:

• Texto visible. La decisión en sí, en una frase. Es lo que ves siempre, en cualquier modo.
• Detalle. Una línea adicional que orienta sobre la norma aplicable o sobre el razonamiento correcto. Se muestra en modo estándar y se oculta en modo experto.

Ejemplo del Simulacro 1. La primera opción del nodo “Requerimiento recibido” tiene:

• Texto: “Revisar RAT y contrato con la gestoría antes de responder”.
• Detalle (visible en estándar): “Verifica el Art. 30 RGPD y el Art. 28 RGPD”.

En modo estándar ves el texto y el detalle, y tienes 15 minutos. En modo experto solo ves el texto, sin detalle, y tienes 10 minutos. El modo experto no te da más información: te quita la red de seguridad y te exige deducir tú qué norma aplica y por qué esa opción es la correcta.

Qué mirar en las opciones antes de elegir:

• ¿La opción responde al hecho desencadenante o lo esquiva?
• ¿Respeta el plazo legal que indica la meta?
• ¿Tiene en cuenta la consecuencia del nodo anterior, si la hay?
• ¿Aporta evidencia documental o la destruye?
• ¿Es diligente o es una salida rápida?

Las opciones incorrectas suelen ser plausibles: “alegar exención”, “enviar solo la política de privacidad”, “esperar al informe forense”, “denegar genéricamente”. No son disparates: son atajos que en la vida real también se toman, y por eso el simulador los penaliza. La diferencia entre una opción correcta y una incorrecta no siempre es evidente en el texto, pero sí lo es cuando la lees con la checklist y la meta en la mano.

Este es el orden que sigue un lector experimentado antes de hacer clic en cualquier opción. Puedes aplicarlo a los diez simulacros:

1. Lee el badge. Te dice qué tipo de nodo es: alerta, revisión, inspección, plazo crítico. Eso te orienta sobre la urgencia y el tono.
2. Lee la descripción completa. Identifica qué ha pasado, cuándo y a quién afecta. No te saltes la fecha ni la hora: marcan el inicio del cómputo.
3. Lee la meta. Es el plazo legal. Si no hay meta, no hay plazo explícito y la urgencia la marca la propia descripción.
4. Lee la consecuencia, si existe. Es información nueva que debes incorporar. Pregúntate: ¿qué ha cambiado respecto al nodo anterior?
5. Lee las opciones y elige. Antes de hacer clic, comprueba que la opción elegida responde al hecho, respeta el plazo, tiene en cuenta la consecuencia y aporta evidencia. Si no cumple las cuatro, probablemente no sea la correcta.

Después de elegir, no olvides pasar por el expediente de evidencia y adjuntar los documentos que acrediten la decisión que acabas de tomar. Es el paso que más gente olvida y el que más pesa en el score final, porque la evidencia vale un 45 % de la nota.

• Cada nodo tiene: título, badge, descripción, meta, consecuencia (si aplica), opciones, expediente y gráfico.
• La descripción te da qué ha pasado, cuándo y a quién afecta. La meta te da el plazo legal.
• La consecuencia es información nueva: léela dos veces y pregúntate qué ha cambiado.
• El expediente son los documentos del caso. Adjunta lo que acredite la decisión que estás tomando, no todo por defecto.
• La checklist del briefing es tu referencia de verificación. Vuelve a ella mentalmente.
• En estándar, las opciones muestran el detalle de la norma aplicable. En experto, ese detalle se oculta.
• Antes de hacer clic, comprueba cuatro cosas: responde al hecho, respeta el plazo, tiene en cuenta la consecuencia y aporta evidencia.
• Después de decidir, adjunta los documentos que acrediten la decisión. Es el paso que más gente olvida y el que más pesa.

En la siguiente lección entrarás en la lógica de las opciones: por qué una decisión concreta es correcta y otra no, usando como ejemplo el Simulacro 1 (requerimiento AEPD) y el Simulacro 2 (brecha de seguridad). Verás el criterio que aplica el simulador en cada caso, con el impacto concreto de cada opción y la razón de fondo.