Antes de conectar cualquier sensor a una mesa de riesgo hay un recorrido administrativo y técnico que conviene conocer. Estas son las etapas que siguen las firmas que ya trabajan con BioAudit, con sus tiempos habituales y los puntos donde suele atascarse el proceso. No todas las organizaciones necesitan lo mismo: un desk pequeño puede resolver la puesta en marcha en pocas semanas, mientras que un grupo con varias sedes suele requerir una fase adicional de coordinación entre equipos de cumplimiento y recursos humanos.
La conversación de apertura sirve para delimitar qué se va a medir y qué no. Se revisan los puestos incluidos, los turnos cubiertos y las señales biométricas que la firma acepta registrar. En esta fase se aclara un punto que suele generar dudas: el sistema no evalúa el desempeño individual ni genera rankings de operadores. Su función es detectar picos de carga fisiológica que preceden a errores de tecleo. La reunión se cierra con un documento de alcance firmado por ambas partes.
Aquí entra el equipo jurídico de la firma. Se define la base legal para el tratamiento de datos biométricos, el periodo de retención y el procedimiento para que un operador revoque su consentimiento sin consecuencias laborales. BioAudit entrega plantillas de consentimiento informado y un registro de actividades de tratamiento que se ajusta a la normativa europea vigente. Si la firma opera en varias jurisdicciones, esta etapa puede alargarse varias semanas y conviene iniciarla en paralelo a la consulta técnica.
La puesta en marcha técnica requiere calibrar cada puesto de forma individual. Los umbrales de frecuencia cardiaca y variabilidad del pulso varían entre personas, y un valor fijo aplicado a todo un desk produce alertas inútiles. Durante dos o tres jornadas se recogen lecturas en condiciones normales para establecer una línea base. Solo después se activan las alertas. Este paso no puede acelerarse sin degradar la precisión del sistema.
Una alerta sin protocolo es ruido. Antes de operar en producción, los supervisores reciben formación sobre qué hacer cuando el sistema señala una carga elevada: pausas, rotación de tareas o revisión de la posición abierta. Se define quién recibe cada aviso y en qué plazo. La formación dura una jornada y se complementa con un simulacro sobre casos reales anonimizados de fat-finger documentados.
Entre cuatro y seis semanas después de la activación se entrega el primer informe. Incluye la tasa de falsos positivos observada, los ajustes de umbral aplicados y una reconstrucción de los incidentes detectados. A partir de ahí, el ciclo de revisión es trimestral. El informe está diseñado para ser leído por un supervisor externo: cada decisión del modelo queda trazada y versionada.
BioAudit no sustituye los controles de límite de orden ni las confirmaciones redundantes que ya existen en la mayoría de los sistemas de ejecución. Tampoco emite juicios sobre la aptitud de un operador para su puesto. Si la firma espera un sistema que decida quién trabaja y quién no, este no es el producto. La herramienta aporta una capa de información fisiológica; la decisión operativa sigue siendo humana.
Cada incorporación sigue el mismo recorrido, aunque el alcance cambia según la mesa y el número de operadores. Estos son los pasos que aplicamos antes de que un solo dato biométrico entre en producción.
Antes de hablar de sensores, revisamos qué se opera, en qué horarios y bajo qué obligaciones internas. Pedimos los procedimientos de control vigentes, los límites de tamaño de orden y el histórico de incidentes de tecleo. Si la firma ya tiene un comité de riesgos, definimos con ellos quién verá las alertas y quién no. Este paso suele ocupar una semana y no requiere instalar nada.
Elegimos qué variables tiene sentido medir: variabilidad del pulso, latencia de confirmación, pausas anómalas entre pulsaciones de tecla. No todo desk necesita lo mismo. Un operador de renta fija con órdenes espaciadas tolera umbrales que serían inútiles en un escritorio de futuros. Aquí también fijamos la política de retención y el consentimiento por escrito de cada persona implicada.
Durante dos o tres sesiones registramos la línea base de cada operador en condiciones normales. Sin esa referencia, cualquier alerta posterior es ruido. La calibración se hace con el desk funcionando, pero sin activar avisos: solo observamos y ajustamos. Es la etapa que más consultas genera, porque los umbrales rara vez coinciden entre personas con la misma antigüedad.
Activamos las alertas primero en modo sombra: el sistema registra lo que habría señalado, pero nadie recibe notificaciones. Revisamos esa lista cada semana con el responsable de cumplimiento y descartamos falsos positivos evidentes. Solo cuando la tasa de avisos útiles se estabiliza pasamos a notificación real, y siempre con un canal de revisión humana detrás.
Cada alerta queda versionada con el umbral que la disparó, la hora exacta y el fragmento de señal que la motivó. Eso permite reconstruir una decisión meses después ante una inspección. Entregamos un informe trimestral con la evolución de los umbrales y los ajustes aplicados. Puedes ver el enfoque editorial que seguimos en nuestro análisis sobre sensores de pulso y latencia, o escribirnos directamente desde la página de contacto si tu mesa opera con reglas propias.