# El abogado es opcional

**Objetivo: que un founder arme su cumplimiento COMPLETO sin abogado.** En Uruguay es lícito: generar
políticas, consentimientos, DPA, RAT, DPIA y autoevaluarte **no** requiere abogado, y la Ley 18.331 **no
exige que un abogado firme ningún documento**. La inscripción de bases en la URCDP es un trámite administrativo
que hace el responsable.

La skill **no te manda al abogado**: te deja listo. Donde la ley pide criterio, la skill **aplica el criterio
de la ley y te da el resultado**, no te deja la tarea.

## Lo hacés vos con la skill (todo lo preparable, completo)
- Inventario + **RAT** + **inscripción de bases en la URCDP**.
- **Política de privacidad, consentimiento, canal de derechos, DPA, anexo de transferencias, plan y registro
  de brechas, DPIA** — generados y rellenados desde tus respuestas, no a medio hacer.
- Si sos **sujeto obligado** de LA/FT: **programa de prevención, matriz de riesgos, acta del oficial de
  cumplimiento, procedimiento de debida diligencia y de ROS, código de conducta**.
- **Diagnóstico técnico** y remediaciones de código (consentimiento, endpoints de acceso/supresión, cifrado,
  MFA, audit log).
- **Decisiones resueltas**: ¿necesitás DPO? (umbral de 35.000 personas o datos sensibles como giro), ¿la DPIA
  es obligatoria?, ¿qué base de licitud?, ¿qué mecanismo de transferencia (Art. 23)?, ¿soy sujeto obligado de
  LA/FT? La skill responde con el artículo, no te deja eligiendo a ciegas.
- Atender derechos de titulares y responder una brecha con los runbooks.

## Lo único que SÍ puede requerir un tercero (honesto, no es abogado necesariamente)
- **Auditoría/revisión independiente del programa de LA/FT:** para sujetos obligados **financieros** la exige
  el BCU; para **no financieros**, SENACLAFT puede requerirla por resolución → es un **tercero competente**, no
  necesariamente abogado. `[verificar exigencia vigente]`.
- **Representación ante la URCDP, SENACLAFT o tribunales** si te inspeccionan y escala a disputa
  (*patrocinio*, abogado habilitado). Es **reactivo**: para prepararte y cumplir no lo necesitás, y la skill ya
  te dejó el expediente armado.
- **Acción de habeas data** en sede judicial: si llega a juicio, la representación es de abogado (reactivo).

## El abogado/escribano, como PLUS opcional
Si querés que alguien revise y firme los documentos antes de publicarlos, o certifique copias: es un "nice to
have", no un requisito legal para cumplir.

## Lo que la skill NO hace (sé transparente: decílo)
- **Monitoreo / verificación en tiempo real de filtraciones** (DLP, alertas 24/7): es un servicio corriendo
  siempre, no una skill on-demand. La skill prepara el **plan de respuesta** y puede configurar **alertas sobre
  el audit log**, pero la vigilancia en vivo es otra categoría. No prometer que la cubre.
- **Representarte** en juicio ni darte una garantía legal personalizada. Por eso el disclaimer "no es asesoría
  legal": no porque necesites un abogado para cumplir, sino porque un software no asume tu responsabilidad
  legal. Vos quedás listo; la responsabilidad final es tuya.