Paso 3 de 4 · Cumplimiento
La auditoría ahora es cada día.
Los paquetes normativos convierten la ley en cláusulas, y las cámaras las puntúan de forma continua, sitio por sitio. Cada alerta se sella en el origen, de modo que se sostiene ante un regulador, una aseguradora o un cliente.
Puntuación en tiempo real
Dónde está usted, en este minuto.
Una auditoría le dice dónde estaba hace meses. FloFusion puntúa sus paquetes a partir de las alertas que generan sus cámaras y del estado de las cámaras que las generan.
Una puntuación por paquete
Cada paquete al que se suscribe recibe una puntuación de 0 a 100, siempre actualizada, y los paquetes se agregan en una única puntuación para la organización.
Un estado para cada cláusula
Conforme, en riesgo, no conforme o no medido. Usted ve cuántas obligaciones tienen evidencia y cuáles no.
Lagunas expresadas como hechos
«El 73,1% de 28 eventos cerrados en 24 h (objetivo: 95%)» le dice a un supervisor qué corregir. Nadie tiene que traducirlo.
Una tendencia que puede comprobar
La tendencia de 30 días se traza a partir de instantáneas firmadas, de modo que cada punto se puede reproducir más adelante.
Paquetes normativos
La ley, en cláusulas que una cámara puede puntuar.
Cada paquete divide una normativa en cláusulas ponderadas y vincula cada cláusula con evidencia de las cámaras. Los paquetes tienen versiones, así que una puntuación firmada siempre indica la versión con la que se puntuó.
Paquetes destacados
Internacional · Gestión de la seguridad
Base de referencia de auditoría de proveedores ISO 45001:2018
v2018 · 6 cláusulas
Subconjunto de cláusulas de la ISO 45001 con evidencia visual que suelen muestrearse en las auditorías de proveedores (al estilo SMETA).
Internacional · Ocupación y colas
Límites de ocupación y de colas
v2026.2 · 4 cláusulas
Salas, zonas y colas dentro de los límites que usted fija: aforo de salas limpias, capacidad de recintos, longitud de las colas y duración de las estancias. Puntuado a partir de mediciones, no de alertas.
Reino Unido · Protección y residencia de datos
UK GDPR e ICO: supervisión de trabajadores
v2023.10 · 6 cláusulas
El UK GDPR y la Data Protection Act 2018 para el tratamiento de imágenes del personal con cámaras, según la guía de la ICO sobre supervisión de trabajadores (octubre de 2023): DPIA, consulta, transparencia, procesamiento en el sitio y acceso registrado.
Internacional · Calidad y producción
ISO 13485:2016: control de la contaminación y producción
v2016 · 12 cláusulas
Evidencia de vestimenta, flujo entre zonas, despeje de línea y control de materiales para la fabricación de productos sanitarios e IVD (§6.4, §7.5, §8.5.2). La certificación sigue correspondiendo al fabricante y a su organismo notificado.
Estados Unidos · Calidad y producción
FDA QMSR – 21 CFR Part 820
v2026.1 · 6 cláusulas
El Quality Management System Regulation (en vigor desde el 2 de febrero de 2026), que incorpora la ISO 13485:2016: vestimenta, entrada a zonas controladas, despeje de línea, cierre de CAPA y registros, vinculados a la Part 820.
Emiratos Árabes Unidos · Trabajo y seguridad de los trabajadores
Trabajo en los EAU: pausa del mediodía y seguridad de los trabajadores
v2025.1 · 6 cláusulas
Prohibición del trabajo al mediodía (15 jun – 15 sep, 12:30–15:00), estrés térmico, EPP, vías de evacuación y cierre de incidentes para sitios en los EAU.
Todos los paquetes11 paquetes en 6 regiones, con versiones y número de cláusulas
| Paquete | Ámbito | Versión | Cláusulas |
|---|---|---|---|
| Internacional | |||
| Base de referencia de auditoría de proveedores ISO 45001:2018Gestión de la seguridad · v2018 · 6 cláusulas | Gestión de la seguridad | v2018 | 6 |
| ISO 13485:2016: control de la contaminación y producciónCalidad y producción · v2016 · 12 cláusulas | Calidad y producción | v2016 | 12 |
| Límites de ocupación y de colasOcupación y colas · v2026.2 · 4 cláusulas | Ocupación y colas | v2026.2 | 4 |
| Reino Unido | |||
| UK GDPR e ICO: supervisión de trabajadoresProtección y residencia de datos · v2023.10 · 6 cláusulas | Protección y residencia de datos | v2023.10 | 6 |
| Estados Unidos | |||
| FDA QMSR – 21 CFR Part 820Calidad y producción · v2026.1 · 6 cláusulas | Calidad y producción | v2026.1 | 6 |
| Emiratos Árabes Unidos | |||
| Protección de datos de los EAU y CCTV de la SIRA de DubáiProtección y residencia de datos · v2025.1 · 8 cláusulas | Protección y residencia de datos | v2025.1 | 8 |
| Trabajo en los EAU: pausa del mediodía y seguridad de los trabajadoresTrabajo y seguridad de los trabajadores · v2025.1 · 6 cláusulas | Trabajo y seguridad de los trabajadores | v2025.1 | 6 |
| Arabia Saudí | |||
| PDPL y trabajo en Arabia Saudí: prohibición del mediodía y seguridad de los trabajadoresTrabajo y seguridad de los trabajadores · Lista de cláusulas bajo petición | Trabajo y seguridad de los trabajadores | Bajo petición | |
| Indonesia | |||
| Halal y seguridad alimentaria de Indonesia (UU 33/2014, GR 42/2024)BorradorBorrador: pendiente de validación por un auditor LPH acreditado.Halal y seguridad alimentaria · v2026.1-draft · 5 cláusulas | Halal y seguridad alimentaria | v2026.1-draft | 5 |
| Seguridad de los trabajadores K3 / SMK3 de Indonesia (PP 50/2012)Trabajo y seguridad de los trabajadores · v2025.1 · 5 cláusulas | Trabajo y seguridad de los trabajadores | v2025.1 | 5 |
| Protección de datos personales de Indonesia (UU 27/2022)Protección y residencia de datos · v2025.1 · 5 cláusulas | Protección y residencia de datos | v2025.1 | 5 |
Los nuevos paquetes siguen a la ley, y las nuevas versiones mantienen verificables las anteriores.Qué normas se aplican donde usted opera
Las cláusulas, tal como las lee el motor.
Cada cláusula incluye su fuente, el requisito en palabras sencillas y la frase medida que respalda su puntuación. El auditor la lee; el supervisor la corrige.
| Cláusula | Requisito y evidencia | Estado | Puntuación | Peso |
|---|---|---|---|---|
| ISO45001-8.1.2 | ISO45001-8.1.2 Controles de peligros eficaces (EPP) 1,2 infracciones de EPP por cada 100 horas vigiladas en 30 días (objetivo: 0,5 o menos). Base de referencia de auditoría de proveedores ISO 45001:2018 · ISO 45001 §8.1.2 En riesgo78 | En riesgo | 78 | 2 |
| OQ-4 | OQ-4 Estancias dentro de su límite de tiempo El 26,1% de 682 estancias duraron más de 30 minutos (objetivo: 5% o menos), en 1 zona. Límites de ocupación y de colas · Sus límites de estancia No conforme0 | No conforme | 0 | 1 |
| UK-ICO-1 | UK-ICO-1 DPIA completada para la vigilancia con cámaras Declarado por el delegado de protección de datos; válido hasta junio de 2027. UK GDPR e ICO: supervisión de trabajadores · Guía de la ICO sobre supervisión de trabajadores: DPIA Conforme100 | Conforme | 100 | 2 |
| ISO13485-6.4.1a | ISO13485-6.4.1a Vestimenta completa al entrar en zonas clasificadas 0,4 alertas de vestimenta por cada 100 horas vigiladas en 30 días (objetivo: 0,5 o menos). ISO 13485:2016: control de la contaminación y producción · ISO 13485 §6.4.1: vestimenta del personal Conforme96 | Conforme | 96 | 2 |
Véalo para su industria
Ejemplos para su industria
Registro de auditoría
Entregue al auditor un enlace, no un archivador.
Una puntuación que se puede modificar es una opinión. Cada puntuación entra en un registro firmado y encadenado, con la evidencia de las cláusulas que la respalda.
- Hash del contenido
- Un hash SHA-256 de la instantánea. Cambie una puntuación, una marca de tiempo o una palabra, y deja de coincidir.
- Firma Ed25519
- Cada instantánea se firma con la clave del despliegue. La clave pública está publicada, así que cualquiera puede verificarla sin preguntarnos.
- Eslabón de la cadena
- Cada instantánea contiene el hash de la anterior. Si se elimina o se reordena una, la cadena se rompe de forma visible.
Qué contiene una instantánea
- El paquete, su versión y la puntuación en el momento de la firma
- Cada cláusula tal como se evaluó: requisito, fuente, evidencia medida, estado, puntuación y peso
- Los dispositivos y las cámaras que contribuyeron, para poder comprobar la cobertura
- Instantáneas programadas, más una bajo demanda antes de una auditoría
- Un enlace de auditor de duración limitada, sin video ni imágenes, y un archivo firmado para descargar
Cadena de suministro
Garantía de proveedores, sin visita al sitio.
Los proveedores conservan sus grabaciones y sus datos. Usted solo ve las puntuaciones firmadas que aceptan compartir, mientras su operación funciona.
Invitar
Indique el proveedor, los paquetes que necesita y el nivel de detalle: puntuaciones de los paquetes, o también el estado de las cláusulas.
Dan su consentimiento
Por paquete y por comprador. Pueden retirarlo en cualquier momento, y ambas partes ven el cambio.
Usted ve puntuaciones firmadas
Un cuadro de mando en tiempo real por proveedor, cada cifra con el hash de la instantánea de la que procede.
Ni video, ni imágenes, ni datos personales pasan de una empresa a otra.
Costo y tiempo
Lo que cuesta y lo que ahorra.
Las auditorías cuestan tanto porque alguien tiene que mirar, anotarlo y resultar creíble. Las cámaras miran, FloFusion lo anota y la firma lo hace creíble.
| Qué cambia | El ciclo de auditoría | Cumplimiento continuo |
|---|---|---|
| Frecuencia | Una auditoría anual o trimestral; nada se sabe entre medias | Las puntuaciones se actualizan de forma continua, todo el año |
| Evidencia | Recorridos por muestreo, listas de verificación autodeclaradas | Cada cámara, cada turno: detecciones y estado de las cámaras |
| Preparación de la auditoría | Semanas de archivadores y hojas de cálculo | Un enlace a una instantánea firmada con la evidencia de las cláusulas |
| Proveedores | Visitas a los sitios, viajes y cuestionarios | Cuadros de mando firmados compartidos con consentimiento, sin grabaciones |
| Resistencia a la manipulación | PDF y capturas de pantalla editables | Hash SHA-256, firma Ed25519, registro encadenado |
| Coherencia | Cada auditor interpreta la norma de forma distinta | Un paquete con versiones puntúa todos los sitios de la misma manera |
Cumplimiento se añade por sitio, con un precio según el tamaño del sitio. Cómo funcionan los precios.
Qué está en juego
Cada norma por país, en el navegador normativoUnión Europea
EU AI Act
35 M€ o el 7%
de la facturación global como máximo. Las obligaciones de alto riesgo se aplican a partir de diciembre de 2027.
Unión Europea
RGPD
Se aplica activamente. El video de personas identificables es un dato personal.
Reino Unido
UK GDPR y la ICO
Vigilar al personal con cámaras requiere una DPIA, un aviso claro y el medio menos intrusivo.
Estados Unidos
OSH Act
Los empleadores deben mantener el lugar de trabajo libre de peligros reconocidos.
Preguntas
Lo que preguntan auditores, compradores y proveedores.
Cómo se calculan las puntuaciones, qué sale de un sitio y cómo cualquiera puede comprobar una cifra sin tener que confiar en nosotros.
¿Cómo se calcula una puntuación de cumplimiento?
Un paquete normativo es un conjunto de cláusulas, cada una vinculada a reglas de detección y al estado de las cámaras. FloFusion puntúa cada cláusula de 0 a 100 a partir de eventos medidos, como la proporción de alertas cerradas en 24 horas, y después pondera las cláusulas para obtener la puntuación del paquete. Las puntuaciones se actualizan a medida que llegan nuevos eventos; nada es autodeclarado.
Enlace a esta pregunta¿De dónde sale la puntuación?
De los otros tres pasos. FloFrame detecta en el sitio, FloFusion mide lo que ocurrió, los paquetes lo puntúan y la cláusula que más le cuesta se convierte en lo siguiente que mejorar.
Enlace a esta pregunta¿Y si una cláusula no tiene evidencia de las cámaras?
Aparece como una laguna de evidencia, nunca como un aprobado silencioso. Cada paquete muestra su cobertura de evidencia, y las cláusulas que las cámaras no pueden ver, como una revisión anual del plan, se cubren con documentos o declaraciones.
Enlace a esta pregunta¿Cómo se protege la evidencia de una alerta?
FloFrame sella cada alerta y su evidencia en el dispositivo, con la clave propia del dispositivo, en el momento en que ocurre. FloFusion comprueba el sello cuando llega, de modo que un fotograma o un clip modificado se detecta.
Enlace a esta pregunta¿Las personas siguen revisando las alertas?
Sí. Un modelo de visión y lenguaje revisa primero cada alerta y después su equipo la marca como válida, falso positivo, no válida o repetida. La decisión queda con la alerta en el registro.
Enlace a esta pregunta¿Cómo demostramos que una puntuación no se modificó después?
Cada puntuación se guarda como una instantánea firmada: un hash SHA-256, una firma Ed25519 con una clave publicada y un enlace al hash de la instantánea anterior. Cualquiera puede verificar los tres sin tener que confiar en nosotros.
Enlace a esta pregunta¿Qué ve un auditor?
Un enlace de duración limitada a las puntuaciones firmadas y al registro de cláusulas, y cada consulta queda registrada. Los enlaces de auditor no incluyen video ni imágenes.
Enlace a esta pregunta¿Nos llega alguna grabación de un proveedor?
No. Los proveedores conservan el video, las imágenes y los datos personales en sus propios sitios. Con su consentimiento, por paquete y por comprador, usted ve sus puntuaciones firmadas y, si lo permiten, el estado de las cláusulas; pueden retirar el consentimiento en cualquier momento.
Enlace a esta pregunta¿Qué normativas cubren los paquetes?
Hoy los paquetes incluyen ISO 45001, ISO 13485, límites de ocupación y de colas, la supervisión de trabajadores según el UK GDPR, FDA QMSR (21 CFR Part 820) y paquetes laborales, de seguridad de los trabajadores y de protección de datos para los EAU, Arabia Saudí e Indonesia. El paquete Halal y seguridad alimentaria de Indonesia es un borrador pendiente de validación por auditores. Los paquetes tienen versiones, y los nuevos siguen a la ley.
Enlace a esta pregunta¿Siguen proporcionando documentación de conformidad?
Sí. Con cada despliegue se entrega documentación para la Ley de IA de la UE (EU AI Act), el RGPD y las leyes de protección de datos de los países donde opera, registros de tratamiento listos para una DPIA y una declaración de residencia de datos. Los paquetes añaden la puntuación en tiempo real.
Enlace a esta preguntaVéalo en sus propias cámaras.
Un piloto con las cámaras que ya tiene, con criterios de éxito acordados de antemano.
- De las cámaras a la cognición, 14 páginas.Lea el whitepaper