Relevo · los roles
Un sistema que observa el trabajo tiene un actor que los demás no tienen: el que puede apagarlo.
Aquí no hay usuarios con permisos: hay un operador que captura la misma guía cientos de veces al día, un jefe que sólo ve a su equipo, un dueño del proceso que responde por la finalidad declarada, y dos actores que piden cuentas y no tienen cuenta: la persona observada y su representación. Cada uno recibe su vista, y usted puede abrirla ahora mismo.
El problema de los tres roles genéricos en una operación que se mide a sí misma
Un sistema administrativo reparte tres roles: capturista, supervisor y administrador. En una oficina donde el error se corrige al día siguiente, funciona. En una operación logística que además observa cómo trabaja su propia gente, produce tres consecuencias que usted ya conoce.
La primera: la persona que captura es la que más sabe de la tarea y la única que no tiene forma de proponer que se automatice. La segunda: el supervisor recibe un tablero de productividad y ninguna herramienta para hacer algo con él, así que acaba usándolo para lo único que un tablero permite sin acciones, que es preguntarle a la gente por qué tardó. Y la tercera, la más grave: la persona observada no es un actor del sistema. No tiene vista, no tiene indicador y sólo aparece como fila en el tablero de alguien.
No es culpa de su gente. El modelo con el que se le vendió el monitoreo no modela actores: modela pantallas con permisos de lectura y escritura. Y aquí hacen falta actores, porque las obligaciones no son simétricas: el artículo 12 de la ley de datos personales obliga a que el tratamiento sea el mínimo necesario para la finalidad declarada, y esa finalidad la tiene que declarar alguien con nombre; el artículo 20 obliga a controles de confidencialidad sobre quien interviene en cualquier fase del tratamiento; y los artículos 21 a 26 dan derechos a la persona observada, que por tanto es parte y no objeto.
Un rol bien hecho contesta cuatro preguntas, y la cuarta casi nunca está escrita: qué le toca, qué ve, con qué número se mide y qué gana respecto de lo que hace hoy. Sin la cuarta, el rol es una casilla de configuración. Con ella, es una razón para abrir el sistema el lunes. Y en el caso de la persona observada, la cuarta pregunta es la única que decide si el proyecto se sostiene dentro de su empresa o se convierte en un conflicto.
La persona observada no es una fila del tablero de su jefe. Es un actor con derechos, y el sistema que no le da vista propia va a tener que explicárselo tarde.
Mientras el sistema reparta permisos en lugar de vistas, el operador que mejor conoce la tarea va a seguir siendo el único que no puede proponer que se automatice.
Los actores
Los doce actores, con su vista, su indicador y qué gana
Los doce de la tabla son los de la operación real y los de la observación, no roles de software. Cada uno tiene su vista en el sistema y cada vista se puede abrir desde aquí: el enlace pone la vista de ese actor en pantalla, con datos de ejemplo marcados.
La columna «qué gana» está escrita contra el estado actual y no contra un ideal, y está atada a la columna anterior: si el beneficio no mueve el indicador de la fila, o el beneficio está mal elegido o el indicador lo está. En la fila del empleado observado el beneficio es real y conviene leerlo despacio, porque es el único de los doce que no es de gestión: deja de hacer la parte del trabajo que no requiere criterio.
Rol · lo que le toca · su vista · su indicador · qué gana · ver como
| Rol | Lo que le toca | Su vista | Su indicador | Qué gana | Ver como |
|---|---|---|---|---|---|
| Operador de captura | La guía en el portal de la paquetería, la cotización y el seguimiento, cientos de veces al día. Es quien mejor conoce la tarea y quien hoy no puede hacer nada con ese conocimiento. | Su propia pantalla con el copiloto que indica el siguiente paso, y la bandeja de tareas donde puede marcar una como candidata a automatizarse. | Repeticiones de la tarea que ya ejecuta el sistema, sobre repeticiones del día | Deja de hacer la parte del trabajo que no requiere criterio. La captura repetida se ejecuta sola y lo que le queda es la excepción: el embarque que no encaja en la plantilla, el cliente que pide algo distinto, el error que hay que interpretar. Y puede proponer qué se automatiza después, que hoy no puede. | Ver como operador de captura |
| Coordinador de tráfico | El flete cotizado, el viaje asignado y el cliente que pregunta dónde va su carga. | Panel de seguimiento de trayectos activos, con el avance secuencial y el bloqueo lógico entre etapas, y la bandeja de solicitudes pendientes de asignación. | Trayectos con estado actualizado el día en que ocurrió el evento, sobre trayectos activos | Deja de contestar «déjame checar» tres veces al día: el estado del trayecto está donde el cliente pregunta, y el tiempo que hoy se le va en recopilar lo recupera para el viaje que sí necesita decisión. | Ver como coordinador de tráfico |
| Coordinador de comercio exterior | El trámite con el agente aduanal y los documentos que el cruce exige antes de la salida. | Expediente del despacho con sus anexos y acuses, y el tablero de documentos faltantes por embarque, con la fecha requerida de cruce. | Embarques con expediente completo antes de la fecha de cruce, sobre embarques del periodo | Deja de descubrir el faltante en la puerta: el documento que no está aparece en su tablero con días de anticipación, y el expediente que hay que entregar al cliente sale del sistema en lugar de armarse a mano. | Ver como coordinador de comercio exterior |
| Responsable de facturación | El comprobante del traslado y la conciliación de las pruebas de entrega con el cobro. | Bandeja de comprobantes por trayecto con su estado, y conciliación de pruebas de entrega con el cobro abierto. | Trayectos conciliados dentro del periodo, sobre trayectos cerrados | Deja de cancelar y reemitir por un error de captura: la captura repetida se hace igual cada vez. Y la prueba de entrega que sostiene el cobro se concilia sola cuando llega, no cuando alguien la busca. | Ver como responsable de facturación |
| Jefe de área | La productividad de su propio equipo, y sólo de su equipo. Hoy recibe un número y ninguna acción posible con él. | Mapa del trabajo real de su equipo, por tarea y no por persona, con la carga repartida y las oportunidades de su área ordenadas por hora recuperable. | Horas liberadas en su área en el periodo, sobre la línea base medida antes de automatizar | Deja de tener un tablero que sólo permite preguntar por qué alguien tardó. Recibe una lista ordenada de tareas con la hora recuperable de cada una, que es una decisión y no una conversación incómoda. La primera vez que su área gana horas, el número se mueve y no hay que defenderlo. | Ver como jefe de área |
| Dueño del proceso | La finalidad declarada del tratamiento, el catálogo de lo que se observa y lo que no, y el plazo de depuración del detalle por puesto. Responde por que la observación siga siendo el mínimo necesario. | Catálogo de observación con su versión y su fecha, finalidad declarada por tarea, y el tablero de qué se depuró y cuándo. | Tareas observadas con finalidad declarada y plazo de depuración fijado, sobre tareas observadas | Deja de ser el que firma una política que no puede comprobar. Puede abrir el catálogo de lo que se observa, comprobar que coincide con el aviso firmado y demostrar la depuración con fechas, en lugar de afirmarla. | Ver como dueño del proceso |
| Responsable de seguridad de la información | El enmascaramiento en el punto de captura, el acceso por rol y su alcance, la bitácora de consulta y el alcance de una vulneración. | Tablero de control de acceso con el alcance de cada vista, catálogo de patrones enmascarados con su versión, y bitácora de consulta con su buscador por persona observada y por periodo. | Consultas a lo observado con alcance justificado, sobre consultas del periodo | Deja de contestar «tendría que revisarlo» cuando le preguntan quién vio qué. Y cuando haya una vulneración, puede delimitar a qué personas y a qué periodo alcanzó, que es el dato sin el cual el aviso inmediato del artículo 19 no se puede redactar. | Ver como responsable de seguridad de la información |
| Recursos Humanos, que audita | La firma de la política de uso, la versión del aviso por persona, el acceso por rol y la bitácora que la ley le va a pedir. | Padrón de avisos firmados por persona con su versión y su fecha, pendientes de firma, y bitácora de auditoría del sistema. | Personas con aviso vigente firmado, sobre personal en equipos observados | Deja de perseguir firmas cuando ya hubo un problema: el pendiente tiene nombre desde el primer día, y un cambio del catálogo de observación genera versión nueva del aviso y vuelve a poner el pendiente donde se ve. | Ver como Recursos Humanos |
| El empleado observado | Su propio trabajo, y el derecho a saber qué se registró de él, con qué permiso y para qué. No es una fila del tablero de nadie: es titular de esos datos. | Su vista propia: qué se observa de su puesto y qué no, la versión del aviso que firmó, el botón de pausa, y quién ha consultado lo suyo y cuándo. | Repeticiones sin criterio que dejó de hacer, sobre repeticiones de su día | Deja de hacer la parte del trabajo que no requiere criterio: la captura que repitió trescientas cuarenta veces ayer la hace el sistema, y su día pasa a ser la excepción y el trato con el cliente. Y puede ver qué hay registrado de su puesto sin pedírselo a nadie, que es lo que convierte una sospecha en una consulta. | Ver como el empleado observado |
| La representación del personal | Comprobar que lo que se observa coincide con lo que se avisó, que la medición no sustenta decisiones sobre personas y que la automatización no se activó sin autorización. | Vista de comprobación: catálogo de lo que se observa con su versión, finalidad declarada por tarea, y el registro de autorizaciones de automatización con el nombre de quien autorizó. | Automatizaciones activas con autorización registrada, sobre automatizaciones activas | Puede comprobar sin depender de la palabra de la empresa: el catálogo de observación y el registro de autorizaciones son documentos con fecha, no afirmaciones. Y si algo no cuadra, la discusión empieza con un dato en lugar de una sospecha. | Ver como la representación del personal |
| El cliente que exige la prueba de entrega | Su propio expediente: dónde va su carga, qué documento la ampara y qué prueba la entrega que sostiene su pago. | Expediente del embarque por folio: estado del trayecto, documentos del despacho con sus acuses y prueba de entrega conciliada. | Días para entregar el expediente completo de un embarque | Puede verificarlo sin llamar a nadie: recibe el expediente del embarque con sus acuses en lugar de un correo con adjuntos, y el expediente del despacho le llega porque la ley obliga a entregárselo sin cargo adicional y él también tiene que conservarlo. | Ver como el cliente |
| Quien puede apagar la automatización | Detener una automatización, o todas, sin llamar a nadie de fuera. Y responder por esa decisión. | Panel de automatizaciones activas con su alcance, su autorización de origen, sus desviaciones recientes y el control de detención, con el registro de cada detención y su motivo. | Tiempo entre la detección de una desviación y la detención efectiva | Deja de depender del proveedor para parar algo que está haciendo trabajo en su nombre. Puede detener una automatización que empezó a fallar en el momento en que lo ve, y el registro de esa detención con su motivo es lo que después permite corregir en lugar de discutir. | Ver como quien puede apagar la automatización |
Actores: roles declarados en el brochure de Relevo —operador, puesto medido, jefe de área, Recursos Humanos que audita, área de sistemas y personal nuevo— ampliados con los que la ley obliga a nombrar: Ley Federal de Protección de Datos Personales en Posesión de los Particulares, artículos 12, 15, 19, 20 y 21 a 26, texto vigente publicado el 20 de marzo de 2025 con la reforma del 14 de noviembre de 2025. Vistas: modelo de este sistema sobre los seis controles de privacidad de la página 8 del brochure. Datos de ejemplo en todas las vistas · verificado al 27 de septiembre de 2026.
Se dice ver como, no entrar como. La diferencia no es de estilo: el enlace no crea una cuenta, no pide correo y no suplanta a nadie. Pone la vista de ese actor en pantalla, con datos de ejemplo marcados, para que usted vea qué recibiría esa persona en su empresa el lunes.
Doce vistas, doce indicadores distintos y un solo registro debajo. Es la única forma de que el número del jefe de área y el número del empleado observado cuadren cuando alguien los compare.
El beneficio, con detalle
El día de los cuatro que más pesan, antes y después
Una columna de tabla no alcanza para cuatro de estos actores, porque en ellos el cambio no es de comodidad. Lo que sigue no es un perfil de compra: es un espejo. Si reconoce el «hoy», ya sabe qué parte de su operación depende de que alguien haga a mano lo que no requiere criterio.
El operador de captura. Hoy su día tiene una forma conocida: abre el portal de la paquetería, teclea los mismos campos, espera, confirma, vuelve a empezar. Trescientas cuarenta veces, a cuarenta y cinco segundos cada una, según el ejemplo que el propio sistema calcula. En esas cuatro horas y fracción no toma ni una decisión, y cuando comete el único error del día, el error es de él. Después, la captura la ejecuta el sistema de principio a fin y él ve el siguiente paso indicado en pantalla sólo cuando la tarea se sale del patrón. Su día pasa a ser la excepción: el embarque que no encaja en la plantilla, el cliente que pide algo raro, el faltante que hay que interpretar. El indicador que se mueve es el de repeticiones que ya ejecuta el sistema, y se mueve porque él mismo pudo marcar cuál automatizar primero.
El empleado observado. Hoy, si un sistema mide su trabajo, lo sabe por el rumor y lo descubre en una conversación con su jefe. No sabe qué se registra, no sabe quién lo ve y no tiene forma de preguntar sin que la pregunta parezca una queja. Después tiene vista propia: qué se observa de su puesto y qué expresamente no, la versión del aviso que firmó, el botón de pausa para asuntos personales y —esta es la que cambia la conversación— quién ha consultado lo suyo y cuándo. Y su beneficio real no es la transparencia: es que deja de hacer la parte del trabajo que no requiere criterio. El indicador que se mueve es el de repeticiones sin criterio que dejó de hacer, y es un número que él puede comprobar en su propia pantalla.
El dueño del proceso. Hoy firma una política de uso que describe lo que se observa, y no tiene manera de comprobar que lo que se observa es eso. Si alguien le pregunta si el sistema guarda el contenido de las pantallas, la respuesta honesta es «me dijeron que no». Después abre el catálogo de observación, con su versión y su fecha, lo compara con el aviso firmado, y demuestra la depuración del detalle por puesto con fechas en lugar de afirmarla. El indicador que se mueve es el de tareas observadas con finalidad declarada y plazo fijado, y su movimiento es exactamente lo que el artículo 12 pide acreditar.
El jefe de área. Hoy recibe un tablero de productividad por puesto y ninguna acción que pueda tomar con él, así que lo usa para lo único que permite: preguntar. Eso le cuesta la relación con su equipo y no le devuelve una hora. Después recibe la carga de su área repartida por tarea —no por persona— y las oportunidades ordenadas por hora recuperable, que es una lista de decisiones. La primera automatización de su área le devuelve horas medidas contra una línea base que existía antes, y el indicador que se mueve es el de horas liberadas en su área, que no hay que defender en ninguna reunión porque lo calcula el propio sistema.
Ninguno de los cuatro gana un tablero más. Ganan que la parte del trabajo que no requiere criterio deje de ocupar la mitad del día.
Si reconoció el «hoy» más de una vez, el problema de su operación no es de esfuerzo. Es que el esfuerzo se está gastando en tareas que no necesitan a nadie.
El interruptor
El rol que en los otros sistemas no existe: quien puede apagar la automatización
Hay una pregunta que decide si este sistema es automatización o es dependencia, y casi nunca se hace en la reunión donde se decide comprarlo: quién puede apagarlo. No quién puede configurarlo ni quién administra los usuarios. Quién puede detener, en un minuto y sin llamar a nadie de fuera, un proceso que está haciendo trabajo en nombre de su empresa.
El caso que lo explica es concreto y ocurre: el portal de una paquetería cambia una pantalla y la automatización que capturaba guías empieza a escribir en el campo equivocado. La detección tarda minutos; la detención, si depende de abrir un ticket con el proveedor, puede tardar el resto del día. En ese intervalo el sistema hizo doscientas capturas mal, con folios reales y consecuencias reales.
Por eso este rol existe, tiene vista propia y tiene indicador. Su vista es el panel de automatizaciones activas con el alcance de cada una, su autorización de origen, sus desviaciones recientes y el control de detención. Su indicador es el tiempo entre la detección de una desviación y la detención efectiva. Y su responsabilidad es la contraria de la que se supone: no es apagar poco, es poder apagar rápido.
Tres reglas que hacen útil el rol, y que conviene exigir a cualquier sistema que ejecute trabajo. La primera: la detención no necesita autorización de nadie, porque una detención mal hecha se corrige y una automatización descontrolada no. La segunda: cada detención queda registrada con su motivo y su hora, lo que permite corregir el patrón en lugar de discutir si hacía falta. Y la tercera: la automatización detenida no se reactiva sola; vuelve al estado de propuesta y necesita otra vez una autorización con nombre.
Qué puede detener · en qué plazo · qué queda registrado · quién lo puede hacer
| Qué se detiene | Alcance | Qué queda registrado | Quién puede |
|---|---|---|---|
| Una automatización concreta | Deja de ejecutar esa tarea; la captura vuelve al operador con el copiloto indicando el paso | Motivo, hora, quién la detuvo y la desviación que la motivó | Quien puede apagar la automatización, y el dueño del proceso |
| Todas las automatizaciones de un área | El área vuelve a captura asistida; la observación sigue, la ejecución no | Motivo, hora, alcance del área y lista de automatizaciones afectadas | Quien puede apagar la automatización |
| La observación de un puesto | Ese puesto sale de la observación; la tarea se sigue midiendo en el resto del equipo | Constancia de la oposición atendida, con su fecha y el reloj del artículo 31 | Recursos Humanos, que audita, a petición del empleado observado |
| La observación completa | El sistema deja de observar en todos los equipos; lo registrado se conserva según su reloj de retención | Motivo, hora y constancia del estado en que quedó cada automatización | El dueño del proceso, con el responsable de seguridad de la información |
Modelo de este sistema sobre la entidad de autorización de automatización y el derecho de oposición del artículo 26 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, con el plazo del artículo 31. Datos de ejemplo en el sistema en vivo · verificado al 27 de septiembre de 2026.
Si en su empresa nadie puede contestar quién apaga la automatización, esa es la primera decisión, y se toma antes de instalar nada.
Los que miden su trabajo sin preguntarle
Los tres que piden cuentas, y lo que el sistema les entrega
Tres actores deciden sobre este sistema y ninguno responde a la dirección de la empresa. La persona observada, porque la ley le da derechos que no se negocian. Su representación, porque un instrumento interno mal explicado se convierte en un conflicto colectivo. Y el cliente del servicio logístico, porque su pago depende de un expediente que usted tiene que entregar.
El beneficio de los tres no es la comodidad, y conviene decirlo con precisión: es poder comprobar sin depender de la buena fe de quien opera el sistema. Los tres reciben documentos con fecha, no afirmaciones sobre el presente.
Quién pide cuentas · qué decide · qué recibe · en qué plazo
| Quién pide cuentas | Qué decide | Qué recibe del sistema | En qué plazo y con qué base |
|---|---|---|---|
| El empleado observado | Si acepta, si pide corrección o si se opone; y con ello, si el proyecto avanza o se atasca | Extracto de lo observado de su puesto en el periodo pedido, versión del aviso que firmó, bitácora de quién consultó lo suyo y constancia de la oposición atendida | Veinte días para la determinación y quince para hacerla efectiva, ampliables una sola vez · artículo 31 |
| La representación del personal | Si el instrumento interno se sostiene o se impugna | Catálogo de lo que se observa con su versión, finalidad declarada por tarea y registro de autorizaciones de automatización con el nombre de quien autorizó | En la mesa donde se discuta el instrumento interno · artículos 12 y 15 y el propio instrumento |
| El cliente del servicio logístico | Si paga, si retiene el pago o si cambia de proveedor | Expediente del embarque por folio, con estado del trayecto, documentos del despacho con sus acuses y prueba de entrega conciliada | En días, por su propio requerimiento; y el expediente electrónico del despacho, sin cargo adicional · Ley Aduanera, artículos 6º, 36-A y 162 |
| La autoridad de protección de datos | Si hay infracción y con qué agravantes, en un procedimiento de protección de derechos o de verificación | Aviso firmado con su versión, finalidad declarada, catálogo de observación, bitácora de consulta y constancia de atención de cada solicitud | En el procedimiento, sin tiempo para armar nada · la Secretaría Anticorrupción y Buen Gobierno, autoridad de la materia |
Fuentes: Ley Federal de Protección de Datos Personales en Posesión de los Particulares, artículos 2 fracción XV, 12, 15, 21 a 26 y 31, texto vigente publicado el 20 de marzo de 2025; Ley Aduanera, artículos 6º, 36-A y 162, texto vigente con la reforma del 19 de noviembre de 2025. Ambas leídas el 27 de septiembre de 2026.
Ninguno de los cuatro necesita una cuenta en su sistema. Necesitan que el registro exista el día que preguntan, y con la fecha correcta.
El indicador de cada rol, con su umbral y la decisión que habilita
Un indicador sin umbral es un adorno. Cada vista lleva su número, la definición de cómo se calcula y el corte a partir del cual alguien tiene que hacer algo. La última columna es la que hace útil al tablero: dice qué se hace, no qué se siente.
Rol · indicador · cómo se calcula · umbral · decisión que habilita
| Rol | Indicador | Cómo se calcula | Umbral | Decisión que habilita |
|---|---|---|---|---|
| Operador de captura | Repeticiones que ya ejecuta el sistema | Repeticiones ejecutadas por la automatización, entre repeticiones de la tarea en el día | Cualquier tarea con más de cien repeticiones al día y sin propuesta abierta | Marcar esa tarea como candidata y mandarla al tablero de oportunidades |
| Coordinador de tráfico | Trayectos con estado del día | Trayectos con estado actualizado el día del evento, entre trayectos activos | Cualquier trayecto activo con estado de más de un día | Llamar al proveedor de ese trayecto antes de que el cliente pregunte |
| Coordinador de comercio exterior | Expedientes completos antes del cruce | Embarques con expediente del despacho completo antes de la fecha requerida, entre embarques del periodo | Cualquier embarque con documento faltante y fecha de cruce a la vista | Escalar el faltante al agente aduanal con el embarque identificado |
| Responsable de facturación | Trayectos conciliados en el periodo | Trayectos con comprobante y prueba de entrega conciliados, entre trayectos cerrados | Cualquier trayecto cerrado sin conciliar al cierre del periodo | Retener el cierre del embarque hasta que la prueba exista |
| Jefe de área | Horas liberadas en su área | Horas liberadas por las tareas automatizadas de su área, contra la línea base medida antes de automatizar | Cualquier periodo sin horas liberadas teniendo oportunidades abiertas | Autorizar la siguiente propuesta de su área, empezando por la de mayor hora recuperable |
| Dueño del proceso | Tareas con finalidad y plazo declarados | Tareas observadas con finalidad declarada y plazo de depuración fijado, entre tareas observadas | Una sola tarea observada sin finalidad declarada | Retirar esa tarea del catálogo de observación hasta que la finalidad esté escrita |
| Responsable de seguridad de la información | Consultas con alcance justificado | Consultas a lo observado con alcance dentro del rol, entre consultas del periodo | Cualquier consulta fuera del alcance del rol del usuario | Revisar el alcance de esa vista y dejar el hallazgo con responsable |
| Recursos Humanos, que audita | Personas con aviso vigente firmado | Personas con la versión vigente del aviso firmada, entre personal en equipos observados | Cualquier pendiente de firma en un equipo que ya está observado | Suspender la observación de ese equipo hasta que la firma exista |
| El empleado observado | Repeticiones sin criterio que dejó de hacer | Repeticiones ejecutadas por el sistema en su puesto, entre repeticiones de su día antes de automatizar | Cero, sostenido: si su día no cambió, la promesa no se cumplió | Proponer la siguiente tarea de su puesto, que es quien mejor sabe cuál es |
| La representación del personal | Automatizaciones con autorización registrada | Automatizaciones activas con autorización y nombre del autorizador, entre automatizaciones activas | Una sola automatización activa sin autorización registrada | Pedir su detención inmediata y dejar el hallazgo en la mesa correspondiente |
| El cliente del servicio logístico | Días para entregar el expediente de un embarque | Días entre la solicitud del cliente y la entrega del expediente completo con sus acuses | El plazo que su propio requerimiento fija | Correr el ensayo de reconstrucción de un embarque cerrado y cerrar los faltantes |
| Quien puede apagar la automatización | Tiempo entre detección y detención | Minutos entre la primera desviación registrada y la detención efectiva | Cualquier detención que haya necesitado llamar a alguien de fuera | Revisar quién tiene el control de detención, porque si está fuera de la empresa el control no existe |
Indicadores derivados del número del sistema —las horas recuperadas al día por puesto— y de las fugas declaradas en el brochure de Relevo, páginas 2 y 5. Umbrales y decisiones: modelo de este sistema, con los artículos 12, 15, 20, 26 y 31 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Datos de ejemplo en el sistema en vivo · verificado al 27 de septiembre de 2026.
Doce indicadores y un solo número que los resume, porque es el que la persona observada puede comprobar en su propia pantalla: las horas que dejó de gastar en lo que no requiere criterio.
Qué no ve cada rol, y por qué eso también es parte de la vista
Una vista se define tanto por lo que muestra como por lo que no. En un sistema que observa el trabajo hay cinco separaciones que importan, y las cinco se sostienen en el sistema y no en una circular, porque una circular no acredita nada.
Ningún rol tiene una vista de una persona a lo largo de su jornada. No es una restricción de menú: es que la llave del trabajo observado es el puesto y la tarea, así que esa consulta no existe por construcción.
El jefe de área ve a su equipo y sólo a su equipo. Es el control que el brochure declara en una línea, y se sostiene acotando el alcance de la vista por equipo, no ocultando un botón.
Quien propone una automatización no la autoriza. El operador y el sistema proponen; el jefe de área o el dueño del proceso autorizan con su nombre y su hora. Si la misma parte propusiera y autorizara, la afirmación de que no hay efectos sin intervención humana dejaría de ser comprobable.
Quien opera el sistema no edita la bitácora. La bitácora de consulta se escribe una vez y no se edita, ni por el responsable de seguridad de la información. Un registro que su propio custodio puede cambiar no prueba nada.
El conteo de pausas no está en ninguna vista. El botón de pausa existe para asuntos personales, y medir su uso convertiría el control en su contrario.
- Las vistas se acotan por equipo y por área, no sólo por menú.
- Toda consulta a lo observado deja constancia: quién, cuándo, de qué equipo y con qué alcance.
- La baja de un usuario retira el acceso y no borra la bitácora de lo que consultó mientras lo tuvo, porque el deber de confidencialidad subsiste.
- Una excepción autorizada nunca es silenciosa: queda con motivo, autorizador y hora.
- El acceso de un tercero al sistema no existe: el cliente, la representación del personal y la autoridad reciben un entregable con constancia, no una cuenta.
La separación entre quien propone y quien autoriza no es burocracia. Es lo que hace que la frase «ninguna consecuencia se produce sin intervención humana» sea comprobable y no una promesa.
La prueba, sin adornos
Los ocho roles que el motor de la casa tiene registrados
Los doce actores de esta página son el modelo del sistema, construido sobre el brochure y sobre la ley. El motor con el que la casa construye sistemas tiene además este producto registrado como proyecto de gestión logística de embarques internacionales, y en materia de roles sí hay contenido poblado: la tabla transcribe los ocho roles con su tipo, su descripción tal como está registrada y su conteo de pantallas con acceso.
Se publican los ocho, incluidos los dos que el propio motor generó solo y que así lo declaran en su descripción. Y se publica el cero que importa: los ocho roles tienen cero permisos funcionales registrados, frente a sesenta y una asignaciones de pantalla por rol. Es una asimetría real del motor y se dice con su conteo, no se tapa.
Rol registrado · tipo · descripción registrada · pantallas · a qué actor corresponde
| Rol registrado | Tipo | Descripción registrada | Pantallas con acceso | Actor de esta página |
|---|---|---|---|---|
| Ejecutivo de atención y desarrollo de negocio | Operativo | «Responsable de capturar solicitudes, consultar disponibilidad de recursos y dar seguimiento comercial a los clientes.» | 11 | Operador de captura, y en parte coordinador de tráfico |
| Coordinador de Operaciones | Supervisor | «Asigna proveedores y recursos a los trayectos, genera acuerdos de carga y supervisa la ejecución global.» | 14 | Coordinador de tráfico, y jefe de área en su parte de supervisión |
| Monitorista de Tráfico | Operativo | «Encargado del seguimiento puntual de los estados del viaje y registro de incidencias durante el trayecto.» | 3 | Coordinador de tráfico, en su parte de seguimiento |
| Gerente Administrativo | Directivo | «Consulta reportes de desempeño, valida tarifas aplicadas y supervisa el cumplimiento de indicadores estratégicos.» | 5 | Responsable de facturación, y dueño del proceso en su parte de validación |
| Operador de Unidad | Externo | «Acceso limitado vía móvil para actualizar estados de entrega y reportar cierres.» | 3 | No es actor de la observación: es el actor de campo del embarque |
| Administrador del Sistema | Administrativo | «Control total de configuraciones, catálogos maestros, gestión de usuarios y auditoría de logs.» | 10 | Área de sistemas. No es el dueño del proceso, y conviene que no lo sea |
| Oficial de cumplimiento | Operativo | Revisa el alta de un proveedor externo antes de su activación | 1 | Se acerca al dueño del proceso, pero con una sola pantalla asignada no lo sustituye |
| Sistema | Operativo | Ejecuta los pasos automáticos del proceso: validaciones, folio y avisos | 14 | No es un actor humano: es el ejecutor de los pasos automáticos del proceso |
Columnas 1 a 4: Transcrito de rol_sistema y del conteo de pantallas con acceso del proyecto de este sistema en la base del motor de la casa, en modo de sólo lectura. 61 asignaciones de pantalla por rol y cero permisos funcionales en los ocho. Ninguna consulta devolvió nombres de persona ni registros fiscales; el nombre comercial del cliente viene enmascarado en el origen y así se publica.Corte tomado del reloj del propio servidor del motor: 27 de septiembre de 2026, 13:56:27. Columna 5: correspondencia del modelo de esta página. De los doce actores de esta página, cinco no tienen equivalente en el motor y se derivan de la ley y del brochure: el dueño del proceso, el responsable de seguridad de la información, el empleado observado, la representación del personal y quien puede apagar la automatización.
Las dos lecturas de esta tabla conviene tenerlas juntas. La primera: el reparto de roles del sistema logístico es real, está poblado y se puede contar pantalla por pantalla —sesenta y una asignaciones, con el rango que va de una pantalla a catorce—. La segunda: los actores que la observación del trabajo obliga a nombrar no están en el motor, porque el proyecto generado es de gestión de embarques y no de observación. Se declara, se dice de dónde sale cada uno y no se atribuye al motor lo que sale de la ley.
Y hay dos roles que un lector atento va a echar de menos: el que instala en los equipos y el personal nuevo que aprende en pantalla. Los dos están declarados en el brochure y los dos tienen vista en el sistema abierto. No están en la tabla de los doce porque ninguno de los dos tiene un indicador propio que se sostenga: el primero termina su trabajo el primer día, y el segundo es una etapa de otro rol, no un actor distinto.
Un reparto de roles que no se puede contar no se puede auditar. Este se cuenta, y los ceros se publican igual que los demás números.
Autodiagnóstico
¿Cuál de estas cuatro es su empresa?
El reparto de actores no se diseña en el vacío: depende de dónde esté hoy su operación. Estas cuatro situaciones cubren casi todo lo que se ve en la práctica, y cada una tiene un primer movimiento distinto. Léalas y quédese con la que reconozca.
Situación · cómo se reconoce · dónde está el riesgo · por dónde empieza
| Situación | Cómo se reconoce | Dónde está el riesgo | Por dónde empieza |
|---|---|---|---|
| Nadie sabe en qué se va el día | No hay medición de la carga por puesto, y la conversación sobre productividad se sostiene con impresiones y con la hoja de cálculo de alguien. | En que cualquier automatización que se decida así va a atacar la tarea que más molesta, no la que más pesa | Medir antes de automatizar, y publicar el mapa del trabajo por tarea y no por persona |
| Se mide, y sólo sirve para preguntar | Hay una herramienta que reporta tiempo por puesto, el jefe recibe el número y su única acción posible es preguntarle a la gente por qué tardó. | En que la medición sin ejecución se convierte en vigilancia por defecto, sin que nadie lo haya decidido | Convertir la primera tarea medida en una automatización autorizada, para que el número sirva para algo |
| Se automatizó, y se rompe | Hubo un proyecto de automatización que funcionó tres meses y dejó de funcionar cuando un portal cambió una pantalla; nadie sabe quién puede pararlo ni quién lo arregla. | En que el control de detención está fuera de la empresa: la dependencia es el riesgo, no la falla | Nombrar a quien puede apagar la automatización, y comprobar que puede hacerlo sin llamar a nadie |
| Se observa, y el aviso es de otra época | Hay sistema instalado y política firmada, y el aviso de privacidad al personal nombra a una autoridad que ya no tiene la competencia y una finalidad que no cubre la observación. | En que la base del tratamiento no se sostiene: se está observando para una finalidad distinta de la declarada | Rehacer el bloque de finalidades del aviso y volver a poner la versión nueva delante de cada persona |
Cuatro situaciones derivadas de las fugas declaradas en el brochure de Relevo, páginas 2 y 6, y de los artículos 11, 12 y 15 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, texto vigente publicado el 20 de marzo de 2025 · verificado al 27 de septiembre de 2026.
Las cuatro terminan en el mismo sitio: alguien con nombre declara la finalidad, alguien con nombre autoriza cada automatización y alguien con nombre puede apagarla.
Cómo se abre una vista, ahora mismo y sin registrarse
El sistema está abierto. No pide correo, no pide alta y no le manda nada después. Arranca en estado de trabajo, con la marca de datos de ejemplo visible en pantalla, y la dirección admite el nombre del actor: si lo añade, la aplicación abre ya con esa vista puesta.
Empiece por la vista que le duele. Si lo que le pesa es la captura repetida, abra la del operador y mire la bandeja de tareas. Si le preocupa qué va a decir su gente, abra la del empleado observado: es la más corta y la que decide si el proyecto se sostiene. Si le toca firmar la política, abra la del dueño del proceso. Y si quiere saber qué pasa el día que algo falle, abra la de quien puede apagar la automatización.
Se dice ver como, no entrar como: la vista se muestra, no se suplanta a nadie y no se crea ninguna cuenta.
- Ver como operador de captura — su pantalla con el copiloto y la bandeja de tareas candidatas.
- Ver como el empleado observado — qué se observa de su puesto, qué no, y quién ha consultado lo suyo.
- Ver como jefe de área — el mapa del trabajo de su equipo, por tarea, y sus oportunidades ordenadas.
- Ver como dueño del proceso — el catálogo de observación con su versión y la finalidad por tarea.
- Ver como quien puede apagar la automatización — el panel de automatizaciones activas y el control de detención.
- Ver como responsable de seguridad de la información — el alcance de cada vista y la bitácora de consulta.
- Ver como Recursos Humanos — los avisos firmados por persona y los pendientes.
- Ver como la representación del personal — el catálogo de lo que se observa y las autorizaciones registradas.
- Ver como coordinador de tráfico — el seguimiento de trayectos activos y la bandeja de asignación.
- Ver como coordinador de comercio exterior — el expediente del despacho y los documentos faltantes.
- Ver como responsable de facturación — los comprobantes por trayecto y la conciliación de entregas.
- Ver como el cliente del servicio — el expediente del embarque por folio.
Después de recorrer las doce vistas, la conversación deja de ser si el sistema existe y pasa a ser qué tarea de su operación se automatiza primero y quién autoriza esa primera.
Preguntas frecuentes
¿Por qué el empleado observado es un actor del sistema y no una fila del tablero?
Porque la ley lo trata como parte y no como objeto. Los artículos 21 a 26 de la ley de datos personales le dan derechos de acceso, rectificación, cancelación y oposición sobre lo que se registra de él, y el artículo 21 añade que los datos deben resguardarse de manera que permitan ejercerlos sin dilación. Un sistema donde esa persona no tiene vista propia obliga a que cada consulta pase por una solicitud formal, que es justamente lo que convierte una duda en un conflicto. Y hay una razón práctica: es el actor cuyo rechazo detiene el proyecto.
¿Qué gana de verdad la persona observada?
Deja de hacer la parte del trabajo que no requiere criterio. En el ejemplo que el propio sistema calcula, un puesto captura la misma guía trescientas cuarenta veces al día a cuarenta y cinco segundos cada una: cuatro horas y fracción en las que no toma ninguna decisión. Cuando esa captura la ejecuta el sistema, su día pasa a ser la excepción, el trato con el cliente y el caso que hay que interpretar. Lo segundo que gana es control: ve qué se observa de su puesto, qué no, la versión del aviso que firmó y quién ha consultado lo suyo. Y lo tercero, que casi nunca se dice: puede proponer cuál es la siguiente tarea que conviene automatizar, porque es quien lo sabe.
¿Quién puede apagar la automatización, y por qué es un rol y no un permiso?
Es un rol porque tiene una vista, un indicador y una responsabilidad propia. Su vista es el panel de automatizaciones activas con su alcance, su autorización de origen y sus desviaciones recientes. Su indicador es el tiempo entre la detección de una desviación y la detención efectiva. Y su responsabilidad es poder apagar rápido, no apagar poco. Tres reglas lo hacen útil: la detención no necesita autorización de nadie, cada detención queda con su motivo y su hora, y la automatización detenida no se reactiva sola, vuelve a estado de propuesta y necesita otra autorización con nombre. Si en su empresa ese control está fuera —en el proveedor— el control no existe.
¿El jefe de área puede ver el detalle de una persona de su equipo?
No, y no es una restricción de menú. La llave del trabajo observado es el código del puesto, el código de la tarea y la fecha, así que la consulta «todo lo de esta persona a lo largo de su jornada» no existe por construcción. Lo que el jefe de área ve es la carga de su equipo repartida por tarea, con las oportunidades ordenadas por hora recuperable. El control que el brochure declara en una línea —cada jefe ve solo a su equipo— se sostiene acotando el alcance de la vista por equipo, y toda consulta queda en la bitácora con su alcance.
¿Se pueden agregar roles o cambiar lo que ve cada uno?
Sí: un rol es configuración, no desarrollo. Se agrega el actor, se le asigna su vista, su acotación por equipo y su indicador, y el cambio queda con usuario, motivo y hora. Lo que no se configura son cinco cosas, y son las que sostienen lo que esta capa afirma: que no exista una vista de una persona a lo largo de su jornada, que quien propone una automatización no la autorice, que la bitácora de consulta no se pueda editar, que el conteo de pausas no aparezca en ninguna vista y que la observación no empiece antes de la firma del aviso.
¿Qué roles tiene realmente dados de alta el motor de la casa?
Ocho en el proyecto de gestión logística de embarques internacionales, con su tipo, su descripción registrada y su conteo de pantallas con acceso: coordinador de operaciones con catorce pantallas, el rol de sistema que ejecuta los pasos automáticos con catorce, el ejecutivo de atención y desarrollo de negocio con once, el administrador del sistema con diez, el gerente administrativo con cinco, el monitorista de tráfico y el operador de unidad con tres cada uno, y un oficial de cumplimiento con una. Sesenta y una asignaciones de pantalla en total y cero permisos funcionales en los ocho: esa asimetría es real y se publica con su conteo. Cinco de los doce actores de esta página no tienen equivalente en el motor y se derivan de la ley y del brochure.
Referencias
- Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Nueva ley publicada en el Diario Oficial de la Federación el 20 de marzo de 2025; texto vigente con la reforma publicada el 14 de noviembre de 2025. Artículos citados aquí: 2 fracción XV, 11, 12, 15, 19, 20, 21 a 26 y 31. Consultada el 27 de septiembre de 2026. ↗
- Ley Aduanera, artículos 6º, 36-A y 162: el expediente electrónico del pedimento se entrega a los clientes que correspondan sin cargo adicional, y el cliente tiene a su vez obligación de conservarlo. Texto vigente con la reforma publicada el 19 de noviembre de 2025, consultada el 27 de septiembre de 2026. ↗
- Relevo · brochure de logística, diez páginas. Roles declarados: operador, puesto medido, jefe de área con la línea «cada jefe ve solo a su equipo», Recursos Humanos que audita, área de sistemas que instala y personal nuevo. Ejemplo de oportunidad detectada: 340 repeticiones al día a 45 segundos, 4.2 horas recuperables. ↗
- Motor el motor de la casa · base del motor de la casa, el proyecto de este sistema, consultado en modo de sólo lectura para esta página: 8 roles transcritos de rol_sistema con su tipo, su ámbito, su descripción registrada y su conteo de pantallas con acceso; 61 asignaciones de pantalla por rol; 0 permisos funcionales en los ocho; 178 pantallas y 19 ciclos de vida con 213 transiciones. Corte tomado del reloj del propio servidor: 27 de septiembre de 2026, 13:56:27. El nombre comercial del cliente viene enmascarado en el origen y así se publica. ↗
- Diario Oficial de la Federación: fuente de publicación de los decretos citados, 20 de marzo de 2025, 14 de noviembre de 2025 y 19 de noviembre de 2025. ↗
El modelo
Primero ve su sistema funcionando, sin costo y sin compromiso. Después decide si lo compra o lo renta.
No es un demo: es Relevo con sus procesos, sus áreas y su operación dentro. Entra, lo recorre y lo usa. Verlo no cuesta nada y no lo compromete a nada. Cuando decida, cobramos por resultados, no por entregables.
Siga por aquí