¿Quién está en control?
Usted conserva el control. Conviene precisar cómo se aplica a cada proceso.
Los reguladores distinguen cada vez más entre tres modelos de supervisión. Identificar cuál corresponde a cada proceso es más útil que afirmar, de forma genérica, que existe supervisión.
| Proceso | Modelo de supervisión |
|---|---|
| Decisiones de suscripción y siniestros | Intervención humana en la decisión. Su equipo conserva la autoridad; los agentes preparan el caso, lo validan contra sus reglas y recomiendan una acción |
| Servicio estándar dentro de reglas codificadas, por ejemplo un endoso validado contra el producto | Supervisión humana de la ejecución. Los agentes ejecutan, su equipo supervisa la cartera y las excepciones se derivan a una persona |
| Notificaciones, conciliación, generación de documentos, enrutamiento interno | Supervisión humana con revisión por muestreo |
Ninguna decisión relevante para el cliente se ejecuta sin un control humano. Los umbrales de confianza derivan las acciones sensibles o dudosas a una persona antes de que produzcan efectos reales. El caso y su razonamiento se presentan completos para facilitar la decisión, sin tener que reconstruir el expediente.
Los controles de cada agente
Una función declarada y permisos delimitados. Cada agente tiene un propósito definido, capacidades específicas y permisos explícitos sobre sistemas identificados. No puede actuar fuera de esos límites.
Una persona responsable identificada, normalmente el suscriptor o el líder de siniestros a cargo de esa parte de la cartera. La responsabilidad recae en una persona, no en una plataforma.
Certificación antes de entrar en producción. Cada agente debe superar la certificación antes de acceder a datos o clientes reales. Sherpa+Mesh mantiene el registro de lo certificado y de las acciones permitidas a cada agente.
Validación contra las reglas vigentes. Los agentes verifican cada acción contra la configuración actual del producto, la lógica de precios y las directrices de suscripción. Así puede demostrar qué regla estaba en vigor en ese momento, no solo qué procedimiento se escribió el trimestre anterior.
Una alternativa manual. Cada proceso automatizado dispone de una vía manual documentada y un equipo responsable durante la transición.
¿Qué puede ver un auditor?
La prueba práctica de un supervisor consiste en obtener todas las decisiones de los agentes de un día determinado, junto con la regla que motivó cada una. El registro completo, no una muestra.
Cada acción se registra con sus datos de entrada, la regla que la activó, la decisión, el nivel de confianza y el resultado. Puede consultarse para cualquier período y debe atender a tres públicos a la vez.
El negocio necesita conocer el desempeño, las excepciones y los procesos que exceden las tolerancias definidas.
El equipo de cumplimiento necesita evidencia de que las reglas se aplicaron de forma consistente, tratando por igual a los clientes en una misma situación.
La auditoría interna necesita un registro que no pueda modificarse después de los hechos y que permita rastrear cada resultado hasta la regla, el agente y la persona responsable.
Añadir gobernanza después de entrar en producción no permite corregir retroactivamente las decisiones ya tomadas. Por eso, los controles forman parte del diseño.
¿Quién posee la licencia y quién elige al socio?
Los seguros son una actividad sujeta a autorización. Cada función regulada de un programa de Gangkhar la desempeña una parte autorizada. Diseñamos el modelo operativo con ese principio desde el primer día y aportamos un ecosistema de socios.
Usted elige al socio. Gangkhar no exige un proveedor específico. Si ya trabaja con un TPA, corredor o liquidador de siniestros de confianza, operamos junto a ellos y conservan su relación regulada. Si necesita opciones, nuestro ecosistema incluye especialistas en siniestros, TPAs, corredores, intermediarios autorizados e integradores de sistemas en los mercados donde operamos. Usted elige entre una selección de candidatos.
Esa flexibilidad permite utilizar un modelo operativo en varios mercados. Las licencias cambian según la jurisdicción. Como la tecnología y la actividad regulada se contratan por separado, la misma plataforma puede ampliarse a otro mercado incorporando a la parte local autorizada, sin reconstruir el programa.
Tres estructuras cubren casi todos los casos:
Usted opera los agentes bajo su propia licencia y Gangkhar licencia la plataforma como tecnología. Es la estructura más sencilla y habitual cuando una aseguradora o un corredor ya cuenta con todas las autorizaciones necesarias.
Una contraparte autorizada en una zona franca financiera, cuando el marco regulatorio permite establecer allí el programa completo.
Contratos paralelos. Usted contrata a la parte autorizada para la actividad regulada y a Gangkhar para la tecnología. Entre ambas partes existe un acuerdo de acceso a la plataforma con alcance limitado.
Cuando el programa incluye administración regulada, la parte autorizada la contrata directamente. Así, el perímetro regulatorio queda claro y su supervisor cuenta con una línea de responsabilidad inequívoca.
Una consecuencia importante: trabajamos de su lado. Gangkhar proporciona tecnología y actúa como encargado del tratamiento de datos, sin interés en desplazar a su TPA, corredor o liquidador. Su supervisor encuentra la responsabilidad donde corresponde. Sus socios cuentan con una plataforma que agiliza el trabajo y mejora la rentabilidad de sus contratos, lo que suele convertirlos en promotores del programa.
Cómo se relaciona el modelo con la nueva regulación de IA
Los supervisores de seguros ya están estableciendo reglas específicas para la IA. El Banco Central de los Emiratos Árabes Unidos es un ejemplo relevante: actuó tempranamente y el Decreto-Ley Federal N.º 6 de 2025 incorporó la actividad aseguradora a su ámbito de supervisión.¹ En febrero de 2026, el CBUAE publicó orientaciones sobre la adopción responsable de inteligencia artificial y aprendizaje automático por parte de instituciones financieras autorizadas, aplicables también a los proveedores de seguros. Incluyen principios de gobernanza y rendición de cuentas, equidad y no discriminación, transparencia y explicabilidad, supervisión humana efectiva, gestión de datos y privacidad.²
| Principio | Cómo se aborda |
|---|---|
| Gobernanza y rendición de cuentas | Funciones declaradas, permisos delimitados, una persona responsable identificada y certificación antes de producción |
| La equidad y la no discriminación | Las decisiones se validan contra sus reglas codificadas y se aplican de forma consistente a todas las pólizas en la misma situación |
| Transparencia y explicabilidad | Cada decisión muestra la regla que la activó y cualquier excepción que prevaleció, con un registro legible paso a paso |
| Supervisión humana eficaz | Los umbrales de confianza dirigen acciones sensibles a una persona antes de cualquier efecto; la autoridad de decisión permanece con usted |
| Gestión de datos y privacidad | El despliegue dentro de la región responde a los requisitos de residencia: importa dónde opera la IA, no solo dónde está registrada la empresa |
Estas directrices también abordan la externalización y el riesgo de terceros. El modelo responde a esa evaluación con permisos delimitados para cada agente, un registro de auditoría completo disponible para usted y sus supervisores, niveles de servicio definidos y una identificación clara de la parte que desempeña cada función regulada.
Preguntas frecuentes
¿Quién es responsable cuando un agente comete un error?
La persona responsable de ese agente, normalmente el suscriptor o el líder de siniestros a cargo de esa parte de la cartera. La responsabilidad queda registrada junto con cada acción.
¿Quién tiene la licencia de un programa de Gangkhar?
Una entidad autorizada, elegida con usted. Gangkhar aporta la capa tecnológica y actúa como encargado del tratamiento de datos. Trabajamos con el socio autorizado que usted prefiera, incluso uno que ya utilice. Si no cuenta con uno en un mercado determinado, le presentamos opciones de nuestro ecosistema de socios.
¿Podemos auditar a Gangkhar?
Sí. Los derechos de auditoría, el acceso a evidencia y la frecuencia de los informes se establecen en el contrato. La gobernanza de tres niveles ofrece a sus equipos espacios permanentes de revisión, no solo una solicitud anual.
¿Dónde están nuestros datos?
El despliegue puede realizarse dentro de la región para responder a los requisitos de residencia de datos. Confirmamos la estructura específica para su jurisdicción durante la definición del alcance.
¿Qué modelo de IA utilizan?
Sherpa+Mesh no depende de un modelo de IA específico. La gobernanza, el registro de auditoría y la validación del producto operan por encima del modelo subyacente. Por eso, cambiar el modelo no modifica su entorno de control.
¿Esto satisfará nuestra junta y nuestra función de auditoría interna?
Esa es la intención del diseño, y es por eso que recomendamos involucrar tanto en el análisis en lugar de en el entrada en producción. Envíenos su cuestionario de evaluación o seguridad de proveedores y lo completaremos.
1 Decreto-Ley Federal No. (6) de 2025 sobre el Banco Central, Reglamento de Instituciones Financieras y Actividades, y Seguro Empresarial, Reglamento CBUAE.
2 El Banco Central de los Emiratos Árabes Unidos, nota de orientación sobre la protección del consumidor y la adopción y utilización responsables de la inteligencia artificial y el aprendizaje automático por las instituciones financieras autorizadas, anunció el 23 de febrero de 2026.
La mayoría de las conversaciones con un nuevo cliente comienza con un cuestionario. Envíenos el suyo y lo completaremos. Luego revisaremos con sus equipos de cumplimiento y auditoría el registro de agentes y la estructura de licencias de su jurisdicción.