El informe ejecutivo y la constancia formativa

Cuando llegas a un nodo final —ya sea porque has completado el escenario o porque se ha agotado el tiempo—, el simulador genera un informe ejecutivo. No es un resumen de pantalla: es el documento que recoge tu actuación completa y la traduce en un resultado.

El informe se compone de ocho bloques, en este orden:

1. Título del nodo final. Un encabezado que resume el tipo de resultado (“Informe final · Regularización transparente”, “Informe final · Plazo agotado”, etc.).
2. Tarjeta de ranking. Puntuación sobre 100, rango del resultado y modo (estándar o experto).
3. Nivel de resultado. Una línea que califica el resultado como favorable, favorable con reservas o desfavorable.
4. Descripción del resultado. Un párrafo que explica qué ha pasado y por qué.
5. Tres cajas de análisis. Riesgo final, errores detectados y lecciones y remediación.
6. Fundamentos jurídicos. Las referencias normativas que el escenario ha estado aplicando.
7. Tipificación y consecuencias. El bloque que sitúa la conducta en el marco de infracciones y medidas correctivas, sin determinar sanciones concretas.
8. Evidencias adjuntadas. Los documentos que has adjuntado durante el simulacro, con su referencia normativa.

Debajo del informe aparece el gráfico de evolución (la misma línea verde de evidencia y la línea roja de riesgo que viste durante el simulacro) y, al final, cuatro botones de acción.

La tarjeta de ranking es el primer elemento visual del informe. Recoge cuatro datos:

• Puntuación. Un número sobre 100, calculado con la fórmula que viste en la lección 02 (evidencia × 0,45 + (100 − riesgo) × 0,35 + tiempoScore × 0,20).
• Rango. La etiqueta que corresponde a esa puntuación: “Cumplimiento robusto” (≥90), “Cumplimiento adecuado” (≥70), “Necesita mejoras” (≥50) o “Riesgo elevado” (<50).
• Modo. “Modo experto” o “Modo estándar”, según cómo hayas jugado el simulacro. Esto importa porque un mismo score vale más en experto que en estándar, al haberse obtenido con menos tiempo y sin el detalle de las opciones.
• Nivel de resultado. Una línea que califica el resultado como favorable si el nodo final es de nivel bueno, favorable con reservas si es de nivel medio o desfavorable si es de nivel malo. No depende solo del score: depende del nodo final al que hayas llegado. Puedes tener un score alto y un resultado desfavorable si el nodo final es de nivel malo, o un score medio y un resultado favorable si el nodo final es de nivel bueno.

La combinación de estos cuatro datos es lo que te permite interpretar el informe: no solo cuánto has sacado, sino en qué condiciones y con qué desenlace.

Debajo de la tarjeta de ranking, el informe muestra tres cajas en paralelo. Cada una cumple una función distinta:

• Riesgo final. Recoge la etiqueta de riesgo (Bajo, Medio, Alto, Muy alto), el valor numérico sobre 100, la latencia total acumulada y la solidez probatoria final. Es una foto de las tres métricas al terminar.
• Errores detectados. Lista los errores que el nodo final identifica. Puede haber cero errores (si el resultado es favorable) o varios (si el resultado es medio o desfavorable). Cada error es una frase concreta: “No se documentó la base jurídica de la cesión”, “No se comunicó a los afectados pese al alto riesgo”, “Se intentó simular la firma previa del contrato”.
• Lecciones y remediación. Lista las lecciones que se extraen de la actuación. Cada lección es una frase concreta y práctica: “El contrato de encargado debe formalizarse antes del tratamiento”, “La transparencia y la regularización reducen el riesgo de medidas correctivas”, “La evaluación de riesgo debe realizarse desde el primer momento”.

Si el resultado es favorable y no hay errores, la caja de errores muestra “No se detectaron errores graves”. Si el resultado es favorable y no hay lecciones específicas, la caja de lecciones muestra “Mantener las medidas adoptadas”.

Estas dos cajas son las más útiles para aprender: los errores te dicen qué has hecho mal y las lecciones te dicen qué deberías haber hecho. Léelas con calma antes de reiniciar el simulacro.

El informe incluye dos bloques de contenido jurídico que debes saber leer:

Fundamentos jurídicos. Es la lista de referencias normativas que el escenario ha estado aplicando. No es una lista genérica: es la específica de ese simulacro. En el Simulacro 1 aparecen, entre otras, las referencias al registro de actividades, al contrato de encargado, a la tipificación de infracciones en la LOPDGDD, a los criterios de graduación del RGPD y a las medidas correctivas. En el Simulacro 2 aparecen las referencias a la notificación de brechas, la comunicación a afectados, las medidas de seguridad, el registro interno de brechas y la guía de cifrado de la AEPD. En el Simulacro 10 aparecen las referencias a la evaluación de impacto, a la protección desde el diseño, al régimen de decisiones automatizadas y a las Orientaciones de la AEPD sobre IA Agéntica, además de la Regla de 2.

Tipificación y consecuencias. Es un bloque fijo que aparece en todos los informes. Recuerda tres cosas: que la conducta podría ser constitutiva de infracción conforme a los artículos 72 a 74 de la LOPDGDD, sin que la herramienta determine una sanción concreta; que la eventual graduación se realizaría conforme a los criterios del artículo 83.2 del RGPD, atendiendo a la naturaleza, gravedad, duración e intencionalidad; y que la autoridad podría adoptar medidas correctivas conforme al artículo 58 del RGPD, incluyendo requerimientos, órdenes, limitaciones o advertencias.

La herramienta no inventa cuantías sancionadoras. No dice “te van a poner una multa de X euros”. Identifica infracciones potenciales, criterios de graduación y medidas correctivas, sin determinar importes. Es una decisión de diseño coherente con la naturaleza formativa de la herramienta.

Evidencias adjuntadas. Es la lista de documentos que has adjuntado durante el simulacro, con su nombre y su referencia normativa. Si no has adjuntado ninguno, la caja muestra “No se adjuntaron evidencias”.

Este bloque es importante por dos razones. Primero, porque te permite ver de un vistazo qué documentación has aportado y cuál te has dejado. Segundo, porque conecta directamente con la métrica de solidez probatoria: cada documento adjuntado sumó +8 a esa métrica, y aquí ves el reflejo de lo que aportaste.

Si tu solidez probatoria final es baja, mira esta lista: probablemente te faltaron documentos. Si es alta, esta lista es la prueba de que construiste una actuación documentada.

Gráfico final. Debajo de las cajas y de las evidencias, el informe muestra el mismo gráfico de evolución que viste durante el simulacro: la línea verde de evidencia y la línea roja discontinua de riesgo. Es la representación visual de tu trayectoria. Un gráfico con la verde subiendo y la roja bajando es la señal de una buena actuación; un gráfico con ambas subiendo o ambas bajando indica que algo no ha funcionado.

Al final del informe hay cuatro botones. Cada uno hace una cosa distinta:

• Reiniciar simulacro. Vuelve a empezar el mismo escenario desde el briefing, con las métricas reseteadas (riesgo 25, latencia 0, evidencia 10) y el cronómetro ajustado al modo actual. Es la opción para reintentar el mismo caso tras leer el informe.
• Exportar informe CSV. Genera un archivo CSV con todo el contenido del informe y lo descarga en tu equipo. El archivo se llama informe_simulacro_N_AAAA-MM-DD.csv, donde N es el número del simulacro y la fecha es la del día. Incluye todos los bloques del informe más el historial completo de decisiones (cada paso con su riesgo y su evidencia). Es la opción para guardar el resultado y analizarlo después.
• Imprimir informe. Abre el diálogo de impresión del navegador con el informe formateado para papel. Se ocultan los botones, el menú y la barra de controles, y se imprime solo el contenido del informe. Es la opción para archivar el resultado en papel o en PDF.
• Constancia formativa. Genera una constancia imprimible con los datos principales del simulacro. No es lo mismo que el informe: la constancia es un resumen de una página, con un código de referencia único, pensada para acreditar que has realizado el simulacro. La veremos en el siguiente acordeón.

Las cuatro acciones son locales: ninguna envía datos a ningún servidor. El CSV se genera en tu navegador, la impresión se produce en tu equipo y la constancia se genera en tu dispositivo. Es coherente con el diseño zero-tracking de la herramienta.

La constancia formativa es un documento imprimible que resume el resultado del simulacro. Se genera localmente, en tu navegador, y se abre directamente en el diálogo de impresión. No se guarda en ningún servidor: si no la imprimes o la guardas como PDF en el momento, no queda rastro.

Qué contiene:

• Un encabezado que la identifica como constancia formativa de superación.
• El número y título del simulacro realizado.
• La puntuación, el rango y el modo.
• El riesgo final, la latencia y la solidez probatoria.
• Los errores detectados y las lecciones de remediación.
• Un código de referencia único, generado localmente, con el formato SIM-RGPD-XXXX-XXXX.
• La fecha de generación.
• Una nota final que recuerda el valor exclusivamente formativo del documento.

Qué valor tiene: es una constancia personal de que has realizado el simulacro y has obtenido un resultado concreto. Puede servirte como registro personal, como material para una formación o como referencia en un portfolio. Es un documento generado por ti, en tu equipo, sin intervención de terceros.

Qué valor NO tiene: no es una certificación oficial. No es una acreditación administrativa. No es un dictamen jurídico. No es un documento emitido por una autoridad pública. No acredita competencia profesional. No sustituye a una formación reglada ni a una certificación reconocida. La propia constancia lo dice expresamente en su nota final. Esta distinción no es un formalismo: es lo que permite que la herramienta sea gratuita, abierta y accesible sin generar expectativas que no puede cumplir.

Con esta lección terminas el recorrido por la herramienta. Has visto qué es, qué no es, cómo piensa, cómo se lee un escenario, cómo se razonan las opciones, cómo se resuelven los diez simulacros y qué ocurre al terminar. Tienes el mapa completo.

Cómo seguir practicando:

• Empieza por el modo estándar. Si aún no has jugado los diez simulacros, hazlo en estándar. Tienes 15 minutos, el detalle de las opciones visible y la posibilidad de leer con calma cada nodo.
• Lee el informe después de cada simulacro. No pases al siguiente sin haber leído los errores y las lecciones. Son la parte más útil de la herramienta.
• Repite los simulacros que peor te hayan salido. La herramienta no tiene límite de intentos. Volver a un escenario que ya conoces te permite consolidar el criterio.
• Pasa al modo experto cuando domines el estándar. El modo experto no enseña: evalúa. Úsalo cuando ya sepas aplicar el criterio sin la red de seguridad del detalle.
• Exporta los CSV y compáralos. Si repites un simulacro, exporta el CSV de cada intento y compara. Verás cómo evolucionan tus decisiones, tu evidencia y tu latencia.
• Usa las evidencias como recordatorio. La lista de documentos del expediente es una buena referencia de lo que un profesional del cumplimiento debería tener a mano en cada tipo de situación.

Qué has aprendido:

• Que la herramienta es formativa, gratuita, abierta y sin datos personales.
• Que entrena la toma de decisiones bajo presión, con evidencia y con plazo.
• Que las tres métricas (riesgo, latencia, evidencia) miden cosas distintas y complementarias.
• Que cada decisión tiene un impacto concreto y que el score es la consecuencia matemática de tus decisiones.
• Que leer el escenario antes de decidir es tan importante como decidir.
• Que los diez simulacros comparten un mismo esqueleto de criterio: evaluar antes de actuar, transparencia sobre ocultación, documentar sobre improvisar, plazos en paralelo, no delegar la responsabilidad, minimización y proporcionalidad.
• Que el informe ejecutivo y la constancia formativa son herramientas para aprender y para registrar tu progreso, no para acreditar competencia oficial.

El curso termina aquí, pero la práctica no. La herramienta sigue disponible, sin registro, sin login y sin coste. Cada vez que vuelvas a un simulacro, el criterio estará esperándote.

Gracias por haber llegado hasta el final.