# El abogado es opcional

**Objetivo: que un founder arme su cumplimiento COMPLETO sin abogado.** En Chile es lícito: generar
políticas, consentimientos, DPA, RAT, EIPD y autoevaluarte **no** requiere abogado, y la Ley 21.719 **no
exige que un abogado firme ningún documento**. El MPI lo certifica la Agencia (no un abogado).

La skill **no te manda al abogado**: te deja listo. Donde la ley pide criterio, la skill **aplica el
criterio de la ley y te da el resultado**, no te deja la tarea.

## Lo haces tú con la skill (todo lo preparable, completo)
- Inventario + **RAT**.
- **Política de privacidad, consentimiento/opt-in, canal de derechos, DPA, anexo de transferencias
  (con las cláusulas modelo oficiales), plan y registro de brechas, EIPD, MPD, código de ética, matriz de
  riesgos, actas de designación** — generados y rellenados desde tus respuestas, no a medio hacer.
- **Diagnóstico técnico** y remediaciones de código (opt-in, endpoints ARCO, cifrado, MFA, audit log).
- **Decisiones resueltas**: ¿necesitas DPO?, ¿la EIPD es obligatoria?, ¿qué base de licitud?, ¿qué
  mecanismo de transferencia? La skill responde con el artículo, no te deja eligiendo a ciegas.
- Atender derechos de titulares y responder una brecha con los runbooks.

## Lo único que SÍ requiere un tercero (honesto, no es abogado necesariamente)
- **Supervisión externa anual del MPD (Ley 21.595):** la ley reemplazó la certificación por una
  supervisión periódica de un **tercero independiente** (un consultor competente, ~UF 3-5; **no
  necesariamente abogado**). Es el único componente que no puedes autoproveerte; sin ella el MPD no se
  considera "adecuado" para eximir de responsabilidad penal.
- **Representación ante la Agencia o tribunales** si te fiscalizan y escala a disputa (*patrocinio*, solo
  abogado habilitado). Es **reactivo**: para prepararte y cumplir no lo necesitas, y la skill ya te dejó
  el expediente armado para defenderte.

## El abogado, como PLUS opcional
Si quieres que alguien revise y firme los documentos antes de publicarlos: es un "nice to have", no un
requisito legal.

## Lo que la skill NO hace (sé transparente: dilo)
- **Monitoreo / verificación en tiempo real de filtraciones** (DLP, detección de fugas, alertas 24/7): es
  un servicio corriendo siempre, no una skill que se ejecuta on-demand. La skill prepara el **plan de
  respuesta** y puede configurar **alertas sobre el audit log**, pero la vigilancia en vivo es otra
  categoría (un producto de monitoreo). No prometer que la cubre.
- **Representarte** en juicio ni darte una garantía legal personalizada. Por eso el disclaimer "no es
  asesoría legal": no porque necesites un abogado para cumplir, sino porque un software no asume tu
  responsabilidad legal. Tú quedas listo; la responsabilidad final es tuya.