Operamos su programa de integridad.
Integrity Shield gestiona el canal de denuncias y el libro de quejas digital de su empresa como tercero independiente, sobre una plataforma propia que usa inteligencia artificial para analizar cada caso desde el minuto uno. Usted recibe hallazgos y acciones concretas; no un buzón más para administrar.
+20 años
Detectando y previniendo fraude en organizaciones de toda América.
Tercero independiente
La denuncia no la administra la empresa denunciada. Es lo que hace que su gente la use.
IA aplicada
Lectura asistida de cada caso para acortar el tiempo hasta la primera decisión.
Dos productos
Canal de denuncias y libro de quejas digital. Se contratan juntos o por separado.
§ 01Cómo funciona
La denuncia no entra a la empresa denunciada.
Va directo a Integrity Shield, que la recibe, la investiga y recién entonces comunica a la gerencia. Si la empresa administrara su propio canal podría encajonar una denuncia que involucre a alguien relevante de la organización — y su gente lo sabe, así que no lo usa.
◆Recorrido de un caso
ACME-2026-0031Del lado de Integrity Shield
Denuncia
09/08 · 14:32:07
Sin IP ni dispositivo
Sellada
09/08 · 14:32:07
Asiento en la misma transacción
En análisis
09/08 · 16:10:44
Cada apertura queda registrada
Informe
14/08 · 11:05:12
Aprobado caso por caso
Límite de acceso del cliente
Lo que ve la empresa denunciada
- Existencia
- Fecha
- Estado genérico
- Comunicaciones formales
Sin relato, sin evidencia, sin identidad, sin notas del analista. No es una vista recortada: no hay permiso de lectura que devolverlo.
128 bits
De entropía en el código de seguimiento. 26 caracteres, sin letras que se confundan al copiarlas.
3 esquemas
Quejas y denuncias aislados en la base de datos, con permisos distintos y ningún cruce posible.
São Paulo
Datos y adjuntos alojados en sa-east-1, en almacenamiento privado sin enlaces públicos.
Append-only
La auditoría no admite edición ni borrado. El asiento se escribe con la acción, en la misma transacción.
§ 02La plataforma
Dos productos con modelos de autorización opuestos, sobre una sola base técnica.
El libro de quejas lo gestiona la empresa de punta a punta. El canal de denuncias sólo vale si la empresa no lo controla. Se contratan por separado y comparten la infraestructura, no los permisos.
app / reclamos
2 por vencerCobro duplicado en la sucursal Centro
ACME-2026-0142 · Lucía Fernández
No entregaron el comprobante fiscal
ACME-2026-0141 · anónimo
Demora en la garantía del producto
ACME-2026-0139 · Martín Roldán
Diferencia de precio con la góndola
ACME-2026-0138 · Paula Giménez
Libro de Quejas Digital
Obligación legal. Portal por comercio con QR, formulario configurable, respuesta al consumidor desde la plataforma y contador del plazo en días corridos. El certificado se emite solo y se verifica en una dirección pública.
Canal de Denuncias Digital
Formulario fijo, anónimo si quien reporta lo elige, con canal de retorno controlado. Lo recibe, investiga y responde Integrity Shield. La empresa recibe el informe y las acciones recomendadas.
Un tenant, dos permisos
Cada persona del equipo entra sólo a los productos que se le conceden. El rol dice qué puede hacer; el permiso de producto dice sobre qué.
§ 03Independencia
Seis cosas que el sistema se niega a hacer.
En compliance, lo que un proveedor se niega a hacer prueba más que lo que promete. Ninguna de estas seis es una preferencia que se pueda activar más adelante.
NO 01
No guardamos IP ni user-agent de quien denuncia.
Tampoco quedan en los registros del servidor. Una denuncia anónima que deja rastro de red no es anónima: es una promesa.
NO 02
La empresa no lee el contenido de sus propias denuncias.
Ni con permisos de administrador. Las tablas del expediente no tienen permisos de lectura para ningún rol de cliente: no hay consulta ni pedido de soporte que las devuelva.
NO 03
No mandamos el contenido de una denuncia por correo.
Ni a nuestro propio equipo. El correo avisa y enlaza; el expediente se abre donde el acceso queda registrado.
NO 04
No conservamos los metadatos de los adjuntos.
Las fotos se reescriben sin EXIF ni GPS y los documentos pierden autoría antes de guardarse. Una foto de celular ubica a quien denunció con más precisión que su nombre.
NO 05
No avisamos por correo cuando entra una denuncia.
El aviso llevaría la hora exacta de recepción. En una empresa chica, cruzarla con quién estaba en su escritorio acota demasiado quién pudo haberla escrito.
NO 06
No existe una pantalla que muestre quién denunció.
En modo anónimo esos campos quedan vacíos desde el intake. No se recolectan y después se ocultan: nunca se recolectan.
§ 04Arquitectura
El aislamiento se garantiza en la base de datos, nunca sólo en el código.
Un error de aplicación no puede filtrar el expediente de una denuncia, porque la aplicación no tiene con qué leerlo. Esto es lo que su equipo de tecnología va a querer auditar.
Denegar por defecto
Cada tabla nace con sus políticas en la misma migración, y una verificación automática rechaza el cambio si alguna queda sin ellas.
Acceso registrado antes de leer
El asiento de una lectura de expediente se escribe antes de devolver el contenido. Si el registro falla, el contenido no sale.
Intake público controlado
El portal no consulta la base directamente. Escribe por una función con permisos acotados que valida, limita la frecuencia y genera los códigos.
Superficies
público · autenticadoPortal de quejas
Marca del comercio
Portal de denuncias
Marca de Integrity Shield
Dashboard del cliente
Su equipo
Panel de Integrity Shield
Nuestros analistas
Esquemas de datos
permisos por esquemacore
Empresas, usuarios, planes, auditoría
complaints
Reclamos — la empresa lee y escribe
reports
Denuncias — el contenido no tiene permisos para el cliente
Almacenamiento
sa-east-1 · São PauloAdjuntos de reclamos
Aislados por empresa, direcciones firmadas de vida corta
Evidencia de denuncias
Sin política de lectura para el cliente
§ 05Trazabilidad
Todo deja asiento, y el asiento se escribe con la acción.
No hay un proceso nocturno que consolide registros ni un log que se pueda recortar. O quedan las dos cosas, o no queda ninguna.
Número de caso
ACME-2026-0031
Legible y correlativo por empresa y por producto. Es el que se dicta por teléfono.
Código de seguimiento
K7P2M9X4T6B8N3V5Q1W0Z2Y4RJ
Nunca viaja en una dirección web ni queda guardado en el navegador: la máquina desde la que alguien denuncia puede no ser suya.
Certificado verificable
7QK4M2R8V3N6PJ5T
Acredita el servicio ante una auditoría o un pliego. Cambiar el plazo o dar de baja el canal lo invalidan en el acto.
§ 06Plazo legal
El contador es la funcionalidad, no un adorno del tablero.
Responder fuera de término expone al comercio a una sanción. El plazo se carga por empresa, en días corridos, y queda congelado con cada reclamo que entra: cambiar la configuración no reescribe el historial de cumplimiento hacia atrás.
app / reclamos / plazos
2
Por vencer
0
Vencidos
94%
En término
Respuestas en término · 12 meses
Dos avisos por caso: uno antes de vencer y uno al vencer. A quién le llegan lo decide la empresa — por rol, a personas puntuales o a una casilla compartida.
§ 07Lectura asistida
La inteligencia artificial acelera la evaluación inicial. No decide nada.
Una denuncia larga y desordenada tarda en clasificarse, y ese tiempo corre contra el compromiso de devolución. El resumen le da al analista una lectura inicial en segundos.
panel / denuncias / triage
Relato original
“…venía notando desde marzo que las tres licitaciones de insumos quedaron en la misma empresa, y me llamó la atención porque el pliego se publicó con dos días de anticipación cuando lo normal son diez, y encima los precios estaban muy por encima…”
1.842 palabras
◆Lectura asistida
Posible conflicto de interés en compras. Tres adjudicaciones consecutivas al mismo proveedor entre marzo y junio, con plazos de publicación reducidos.
A revisar: expediente de las tres licitaciones · vínculo del proveedor con el área.
Dónde termina
El resumen es una ayuda de triage, no una conclusión. La gravedad, la categoría, la línea de investigación y el informe a la gerencia los define una persona.
El original queda intacto
El relato se conserva completo y separado del resumen. Nunca se reemplaza uno por el otro, y el analista lee los dos.
Por qué no está en todos lados
No hay resúmenes en el libro de quejas ni respuestas generadas al consumidor. Un texto que sale con la firma de la empresa lo escribe la empresa.
§ 08Implementación
Del acuerdo al canal abierto, sin proyecto de tecnología.
Cada paso habilita al siguiente y ninguno depende de un desarrollo del cliente. No hay instalación ni integración obligatoria.
Paso 01
Alta de la empresa
Razón social, CUIT y el plazo legal de la jurisdicción donde opera. Quedan abiertos los portales contratados.
Paso 02
Identidad del portal
El libro de quejas lleva su marca. El canal lleva la nuestra: si quien denuncia entra a un sitio con la marca de la empresa que denuncia, la señal de independencia se pierde donde más importa.
Paso 03
Equipo y accesos
Se invita al equipo con su rol y los productos a los que entra. Todo cambio de acceso queda registrado desde el primero.
Paso 04
Difusión
De la plataforma salen el enlace, el código QR y un cartel A4 listo para imprimir. El del canal lleva impreso quién lo opera.
§ 09Hablemos
Media hora alcanza para ver la plataforma con un caso real.
Le mostramos el portal, la bandeja, el expediente y —sobre todo— lo que su equipo no va a poder ver. Si después de eso no le cierra, se lo decimos nosotros.