Saltar al contenido

SPAU

Demostración. No procesa tarjetas, PIN, biometría ni pagos. No es una autorización.

Fase 0 · borrador E1 · sin firmas

Caso de uso y mapa de datos

Esto es el paquete para sentarse con un PSP y con un DPO. No es su respuesta. No hay acuerdo, no hay entrevistas hechas y no se avanza a un sandbox desde aquí.

UC-01 · Importe hablado en un comercio de barrio

Quién
Persona que prefiere oír la cantidad y confirmar con un botón grande. No se la clasifica por edad, salud ni capacidad.
Dónde
Una caja de demostración: Farmacia del Ensanche, inventada. El resto de comercios está en el laboratorio.
Qué hace
Dice el importe, lo deja escrito, permite repetirlo, exige un sí en un botón y ofrece ayuda de una persona. No muestra puntuación.
  • No promete quitar el PIN. Lo decide el emisor.
  • No avisa a un tutor de la compra.
  • No trata un gasto de farmacia como riesgo ni como dato de salud.
  • No lee tarjeta, huella ni PIN.

Éxito, todavía sin medir con personas

  • La persona repite el importe con sus palabras o pide que se repita.
  • Quien calla no queda confirmado.
  • Quien pide ayuda no recibe un mensaje de error ni una penalización.

Mapa de datos

Responsable y encargado: sin designar. Esta demo no trata datos de una persona identificada.

  • Importe en euros

    Sí, sintético

    No se guarda. No es un número de tarjeta.

  • Operaciones en 24 h

    Sí, sintético

    No es un historial real.

  • Comercio no habitual

    Sí, bandera sintética

    En un piloto sería dato a revisar con el DPO.

  • Hora inusual

    Sí, bandera sintética

    No es la hora del reloj de una persona.

  • Distancia

    Sí, sintética

    La demo no lee la ubicación del teléfono.

  • PAN, CVV, PIN

    Nunca

    Un campo extra se rechaza.

  • Nombre, dirección, salud

    Nunca

    Tampoco se infieren de la farmacia.

  • Biometría

    Nunca

    Ni se simula una plantilla.

  • Voz de la persona

    No se graba

    Solo se habla hacia fuera. No hay reconocimiento de voz.

  • Tamaño de letra y voz

    En el navegador

    Preferencia local. No sale del dispositivo.

Actores

  • Persona que paga

    Caso definido. Nadie reclutado.

    Oye el importe y elige.

  • Comercio

    Sin acuerdo.

    Muestra el importe. No decide el riesgo.

  • Fabricante del terminal

    No identificado.

    Voz, botón grande y vía alternativa.

  • Emisor

    No identificado.

    Autoriza y fija la autenticación.

  • Adquirente o PSP

    No identificado.

    Ruta de pago, sandbox y política si el auxiliar cae.

  • Esquema de pago

    No consultado.

    Reglas de la marca.

  • DPO y asesoría

    No designados.

    Base jurídica, roles y DPIA.

  • SPAU

    Solo esta demo.

    Señal auxiliar. Nunca secretos ni autorización.

Preguntas, no actas

Personas usuarias

  • ¿El importe se entiende la primera vez?

    Sin entrevistas. Pregunta abierta.

  • ¿Sabe que puede oírlo otra vez?

    Sin entrevistas. Pregunta abierta.

  • Si no quiere la voz, ¿encuentra otra vía?

    Sin entrevistas. Pregunta abierta.

  • ¿En algún momento el silencio le ha parecido un sí?

    El diseño dice que no. Falta probarlo.

  • ¿Pedir ayuda parece una opción normal o un fallo?

    El diseño la trata como opción normal.

PSP y emisor

  • ¿Qué autenticación accesible aprueba el emisor en este caso?

    Sin respuesta. No la inventa esta demo.

  • Si el auxiliar no responde, ¿se para, se revisa o se sigue sin señal?

    Borrador: parar y no inventar autorización.

  • ¿Qué sandbox y qué certificación exigís antes de un dato de prueba?

    Sin respuesta.

  • ¿Aceptáis que la etiqueta solo sea rutina o revisión?

    Así está construida la demo.

DPO y asesoría

  • ¿Esta demo trata datos personales?

    Borrador: no, si las señales son sintéticas y no se guardan. No es un dictamen.

  • En un piloto, ¿comercio y distancia serían datos personales?

    Pregunta abierta. Posible que sí.

  • ¿Hace falta una DPIA antes de cualquier dato real?

    El diseño asume que sí. Falta el DPO.

  • ¿Quién sería responsable y quién encargado?

    Sin contrato. SPAU no se nombra encargado.

  • ¿Se puede contar una compra a un tercero?

    El diseño dice que no, salvo una base que aquí no existe.

Riesgos de esta fase

  • Dar por hecho un acuerdo que no existe

    Parar si un texto habla de banco, certificación o producción.

  • Estigmatizar a quien usa el caso

    Parar si el caso define a la persona por discapacidad o edad.

  • Colar el auxiliar en la autorización

    Parar si una etiqueta pasa a aprobar o denegar.

  • Guardar respuestas de entrevistas con datos reales

    Esta fase no tiene formulario. No se anotan nombres aquí.

Degradación

6/6

  • Con el motor vivo hay etiqueta, cumple
  • Caída del motor: no hay etiqueta, cumple
  • Repetir el cálculo no cambia la puntuación, cumple
  • La hipótesis no es la etiqueta, cumple
  • Un número de tarjeta se rechaza, cumple
  • La farmacia sintética no pide revisión, cumple

Latencia local

Solo el cálculo de la heurística en este dispositivo. No es un terminal, ni una red, ni el objetivo histórico de 150 ms. Ese objetivo sigue sin demostrar.