Preguntas frecuentes, errores comunes y uso en formación

Estas son las dudas más habituales que aparecen al usar la herramienta por primera vez:

• ¿Necesito registrarme? No. La herramienta se abre en el navegador y se usa directamente, sin registro, sin login y sin coste.
• ¿Se guardan mis datos? No. La herramienta funciona íntegramente en tu navegador. No envía datos a ningún servidor, no usa cookies, no usa analítica y no tiene dependencias externas. Todo lo que haces se queda en tu dispositivo.
• ¿Puedo repetir un simulacro? Sí, sin límite de intentos. Puedes reiniciar el mismo escenario tantas veces como quieras.
• ¿El cronómetro se puede pausar? No. Una vez que sales del briefing y tomas la primera decisión, el cronómetro corre sin posibilidad de pausa. Es parte del diseño: en la gestión real de un incidente o un requerimiento, el tiempo no se detiene.
• ¿Qué pasa si se acaba el tiempo? El simulacro termina automáticamente con un informe de “Plazo agotado”, que se considera desfavorable. No hay opción de recuperar tiempo ni de continuar.
• ¿Puedo cambiar de modo a mitad del simulacro? Sí, pero el cambio reinicia el simulacro. La herramienta pide confirmación antes de hacerlo. Si estás en el menú de selección, el cambio no reinicia nada: solo queda guardado para la próxima simulación.
• ¿El CSV se envía a algún sitio? No. El archivo CSV se genera en tu navegador y se descarga en tu equipo. No se envía a ningún servidor.
• ¿La constancia formativa tiene validez oficial? No. Tiene valor exclusivamente personal. No es una certificación oficial, ni una acreditación administrativa, ni un dictamen jurídico, ni un documento emitido por una autoridad pública.
• ¿Puedo usar la herramienta en una formación? Sí. Es gratuita, abierta y accesible desde el navegador. Puedes usarla en clase, en talleres, en sesiones de equipo o como autoevaluación.
• ¿Funciona sin conexión a internet? Una vez cargada la página, sí. La herramienta no hace llamadas de red durante el uso. Si cierras la pestaña, necesitarás conexión para volver a abrirla.
• ¿Es accesible? Sí. La herramienta cumple WCAG 2.1 AA: navegación por teclado, foco visible, alto contraste, estructura semántica, textos alternativos funcionales y respeto a las preferencias de movimiento reducido.
• ¿Qué navegadores soporta? Cualquier navegador moderno (Chrome, Firefox, Safari, Edge). No requiere plugins ni extensiones.
• ¿Los escenarios se actualizan? La herramienta indica la fecha de publicación en su cabecera. No garantiza actualización automática: verifica siempre la normativa vigente en las fuentes oficiales.

Estos no son errores en la resolución de los simulacros (esos ya los viste en las lecciones 04, 05 y 06). Son errores en el uso de la herramienta: cosas que los usuarios hacen y que les impiden aprovecharla del todo.

• Adjuntar todos los documentos sin criterio. Cada documento suma +8 de evidencia, así que adjuntar todo sube la métrica. Pero adjuntar todo sin criterio no refleja una actuación diligente. La lógica profesional es adjuntar lo que acredita la decisión que estás tomando, no todo lo que hay en el expediente.
• No leer la checklist del briefing. La checklist es una referencia de verificación de cinco puntos. Si la ignoras, probablemente acabes sin haber cubierto alguno de los aspectos que el escenario espera que cubras.
• Ignorar la consecuencia del nodo anterior. La consecuencia es información nueva que has descubierto al decidir. Si no la incorporas, la siguiente decisión puede ser incoherente con lo que acabas de saber.
• Elegir la opción más rápida creyendo que el tiempo es lo más importante. El tiempo pesa solo un 20 % en el score. La evidencia pesa un 45 % y el riesgo invertido un 35 %. Llegar rápido a una decisión equivocada no es mejor que llegar despacio a la correcta.
• No exportar el CSV antes de reiniciar. El CSV es la única forma de conservar el informe completo. Si reinicias sin exportar, pierdes el detalle de las decisiones, los errores y las lecciones. La herramienta no guarda nada en el servidor.
• No leer el informe completo antes de reiniciar. Las cajas de errores y lecciones son la parte más útil del informe. Si pasas directamente a reiniciar, pierdes la oportunidad de aprender de lo que acabas de hacer.
• Confundir el rango con el nivel de resultado. El rango (“Cumplimiento robusto”, “Cumplimiento adecuado”, etc.) depende del score. El nivel de resultado (“favorable”, “con reservas”, “desfavorable”) depende del nodo final al que hayas llegado. No son lo mismo: puedes tener un score alto y un resultado desfavorable, o un score medio y un resultado favorable.
• Pensar que el modo experto es más fácil. El modo experto es más exigente: menos tiempo (10 minutos en lugar de 15) y sin el detalle de las opciones. No es una versión “avanzada” del estándar; es la misma versión sin red de seguridad.
• Empezar directamente en modo experto. Si no has jugado antes en estándar, el modo experto te quitará la información que necesitas para razonar. El modo experto no enseña: evalúa.
• Esperar que la constancia tenga valor oficial. La constancia es un registro personal, no una acreditación. La propia constancia lo dice expresamente en su nota final.

La herramienta no está pensada solo para uso individual. También puede usarse en formación, en talleres o en sesiones de equipo. Estas son algunas pautas prácticas para aprovecharla como formador:

• Empieza por el modo estándar. Es el modo que enseña. En estándar, las opciones muestran el detalle de la norma aplicable y hay 15 minutos. Es el modo adecuado para una primera sesión.
• Proyecta la pantalla y jugad juntos. La herramienta funciona en el navegador. Puedes proyectarla y resolver un simulacro en grupo, pidiendo a los participantes que voten cada opción antes de hacer clic. Es una forma muy eficaz de discutir el criterio.
• Usa el briefing como introducción. El briefing inicial incluye la descripción del escenario y la checklist de verificación. Es un buen punto de partida para explicar qué se espera de una actuación diligente.
• Detente en la consecuencia. Cuando aparezca la consecuencia de un nodo, pregúntate en voz alta qué ha cambiado y cómo afecta a la siguiente decisión. Es el momento pedagógico más importante de cada simulacro.
• Adjuntad evidencias en grupo. El expediente de evidencia es una buena oportunidad para discutir qué documentos son relevantes en cada tipo de situación. Pregunta a los participantes qué adjuntarían y por qué.
• Lee el informe completo al final. No cierres el simulacro en cuanto termine. Lee las tres cajas, los fundamentos jurídicos, la tipificación y las evidencias. Es la parte que convierte el juego en aprendizaje.
• Exporta el CSV y compártelo. El CSV es útil para hacer un seguimiento del grupo o para comparar resultados entre sesiones.
• Repite el simulacro en modo experto. Después de jugar en estándar y discutir el criterio, repetir el mismo escenario en experto permite comprobar si el grupo ha interiorizado el razonamiento. Es un buen cierre de sesión.

La herramienta no tiene límite de uso ni de intentos, así que puedes repetirla tantas veces como quieras con el mismo grupo o con grupos distintos.

Estos son los términos que aparecen con más frecuencia en los diez simulacros, con una definición breve y en lenguaje llano. No sustituyen a la definición normativa: son una ayuda para seguir el hilo del escenario.

• Responsable del tratamiento. Quien decide para qué y cómo se tratan los datos personales. Es el que responde ante la autoridad de control.
• Encargado del tratamiento. Quien trata datos personales por cuenta del responsable. No decide los fines; ejecuta lo que el responsable le instruye. Debe tener un contrato que lo regule.
• RAT (Registro de Actividades de Tratamiento). El inventario de los tratamientos que hace una organización: qué datos, para qué, quién los trata, cuánto tiempo y con qué medidas de seguridad. Es uno de los documentos que la autoridad puede requerir.
• EIPD (Evaluación de Impacto relativa a la Protección de Datos). El análisis previo que se hace cuando un tratamiento es de alto riesgo. Sirve para decidir si el tratamiento es necesario, proporcionado y con qué garantías. Se realiza antes de empezar a tratar.
• DPD (Delegado de Protección de Datos). La persona que supervisa el cumplimiento dentro de la organización. Es obligatorio en ciertos supuestos y debe ser independiente.
• Brecha de seguridad. Cualquier incidente que afecte a la confidencialidad, integridad o disponibilidad de los datos personales. Si el riesgo es probable, se notifica a la autoridad; si es alto, se comunica también a los afectados.
• Base jurídica. El motivo legal que permite tratar datos personales. Sin base jurídica, el tratamiento no es lícito.
• Minimización. El principio de tratar solo los datos adecuados, pertinentes y limitados a lo necesario para el fin.
• Limitación del plazo de conservación. El principio de no conservar los datos más tiempo del necesario para el fin. Cuando dejan de ser necesarios, se suprimen o se bloquean.
• Bloqueo. La conservación de datos con acceso restringido, cuando ya no son necesarios para el fin pero deben conservarse por obligación legal o para atender responsabilidades.
• Privacidad desde el diseño. El principio de incorporar la protección de datos desde el momento en que se diseña un tratamiento, no después. La herramienta lo aplica al extremo: no procesa datos personales en ningún momento.
• Zero-tracking. El diseño de la herramienta: no envía datos, no usa cookies, no usa analítica, no tiene dependencias externas. Todo se calcula en tu navegador.
• Regla de 2. El criterio que la herramienta aplica en el Simulacro 10: no se deben combinar simultáneamente el tratamiento automático de información incontrolada, el acceso a información sensible y la realización de acciones automáticas. Si el agente reúne los tres a la vez, el nivel de riesgo es inaceptable sin controles adicionales.
• Orientaciones AEPD sobre IA Agéntica. El documento de la Agencia Española de Protección de Datos que la herramienta cita en los simulacros 9 y 10, en su versión V1.2 de febrero de 2026. Es la referencia que inspira la Regla de 2 y el enfoque de supervisión humana.
• Medidas correctivas. Las actuaciones que la autoridad de control puede adoptar ante un incumplimiento: requerimientos, órdenes, limitaciones o advertencias. No son sanciones económicas; son instrucciones para corregir.
• Criterios de graduación. Los factores que la autoridad tiene en cuenta para valorar la gravedad de un incumplimiento: naturaleza, gravedad, duración, intencionalidad, categoría de datos afectados, número de afectados, etc.
• Tipificación de infracciones. La clasificación de las conductas que pueden constituir infracción: leves, graves o muy graves. La herramienta no determina cuantías; identifica infracciones potenciales.

Con esta lección terminas el recorrido completo por la herramienta. Has visto qué es, qué no es, cómo piensa, cómo se lee un escenario, cómo se razonan las opciones, cómo se resuelven los diez simulacros, cómo se elige el modo, qué contiene el informe y cómo usar la herramienta en formación.

Tienes el mapa completo. Ahora solo queda practicar:

• Empieza por el modo estándar y juega los diez simulacros.
• Lee el informe completo después de cada uno.
• Repite los que peor te hayan salido.
• Pasa al modo experto cuando domines el estándar.
• Exporta los CSV y compara intentos.
• Usa la herramienta en formación si te dedicas a la docencia o a la consultoría.

La herramienta sigue disponible en el navegador, sin registro, sin login y sin coste. Cada vez que vuelvas a un simulacro, el criterio estará esperándote. Y cada vez que lo resuelvas, sabrás un poco más de por qué una decisión es correcta y otra no.

Gracias por haber llegado hasta el final. Nos vemos en la herramienta.