IA gobernada para las instituciones vietnamitas,
diseñada para la línea de montaje, el puerto, la parcela y el estanque

Reglas de origen, contenido de valor y escrutinio del transbordo

El ascenso de Vietnam como manufacturero exportador en electrónica, textiles, calzado y muebles siguió a una amplia reconfiguración de las cadenas de suministro globales, y trajo la atención sostenida de las aduanas importadoras sobre si las mercancías son genuinamente de origen vietnamita o simplemente transitan por el país. La cuestión es técnica y no retórica. Bajo el CPTPP, el acuerdo con la Unión Europea, el RCEP, el UKVFTA y los demás acuerdos, cada producto tiene una regla específica — prueba de cambio de clasificación arancelaria, umbral de contenido de valor regional, exigencia de hilado o tejido de origen en textiles — y satisfacerla depende de la lista de materiales, de las declaraciones de proveedores que la sustentan, del procesamiento realmente efectuado en Vietnam y de la aritmética que los une.

La prueba es el certificado de origen y todo lo que hay debajo: facturas de insumos y declaraciones de importación, declaraciones de origen de proveedores, registros de proceso de la línea, rendimientos y mermas, cálculos de coste y valor añadido, y los registros de inventario que conectan un lote concreto de insumos con un envío terminado concreto. Una solicitud de verificación puede llegar años después del despacho, y se responderá con registros o no se responderá. Allí donde la IA ayuda — clasificar mercancías en el arancel, calcular contenido de valor regional, conciliar una lista de materiales con las declaraciones de proveedores, señalar un patrón de ruta que merece revisión — la plataforma valida la entrada antes de ejecutar el modelo, valida lo que vuelve frente a las reglas del propio exportador y a la regla de origen del acuerdo aplicable, escala a una persona nombrada siempre que una determinación cambiaría lo que se certifica, y escribe una fila inmutable en el libro de registro por cada llamada: actor, acción, entradas, salidas, versión del modelo y veredicto. Es un problema de registros con consecuencias arancelarias directas, y una declaración que no puede reconstruirse es una declaración que falla.

El Decreto 13 y la trayectoria hacia una ley de protección de datos personales

El Decreto 13/2023/ND-CP introdujo en Vietnam obligaciones integrales sobre datos personales: bases lícitas y requisitos de consentimiento, derechos de los interesados, un expediente de evaluación de impacto del tratamiento que debe elaborarse y conservarse, y requisitos de expediente y notificación para transferir datos personales vietnamitas al extranjero, con el departamento de ciberseguridad del Ministerio de Seguridad Pública como autoridad receptora. Vietnam también avanza hacia una ley integral de protección de datos personales de rango legal y no de decreto. La dirección apunta claramente hacia obligaciones más formales y exigentes, pero las organizaciones deberían confirmar el estado actual, las fechas de entrada en vigor y la normativa de desarrollo en lugar de dar por asentado cualquier texto concreto.

Los expedientes de evaluación de impacto, los registros de consentimiento, los registros de transferencia y los registros de acceso solo existen si algo los escribió. La plataforma aplica minimización en el punto de captura, acceso limitado por rol, reglas de conservación y modos de registro que almacenan una huella verificable en lugar del contenido, y escribe un registro inmutable de cada acceso: quién consultó, cuándo y con qué autoridad. El borrado certificado produce un certificado a prueba de manipulación cuando los datos deben desaparecer de verdad. Allí donde la IA toca datos personales — expedientes laborales de una plantilla fabril muy numerosa, registros de clientes en banca y comercio electrónico, historias clínicas — la validación se ejecuta antes de llamar al modelo y de nuevo sobre lo que vuelve, con escalado a una persona siempre que una salida afecte a un individuo. La obligación sigue siendo de la organización; una prueba mejor es lo que la hace practicable.

La Ley de Ciberseguridad, la localización de datos y la presencia local

La Ley de Ciberseguridad vietnamita y su decreto de aplicación establecen la expectativa de que determinadas categorías de datos sobre usuarios en Vietnam se almacenen en Vietnam y de que ciertos proveedores extranjeros de servicios determinados establezcan una sucursal u oficina de representación local, con el alcance y las condiciones de activación fijados por las autoridades y no autoevaluados. Para una institución que despliega IA, esto es una cuestión de arquitectura antes que de cumplimiento: dónde se ejecuta el modelo, por dónde viaja la instrucción, dónde se escribe el registro y dónde reside el índice de recuperación son hechos de ubicación de datos, y los decide cómo está construido el sistema.

La respuesta de KriftAI es arquitectónica y no contractual. La aplicación, la inferencia y el registro de auditoría se ejecutan dentro del propio entorno de la institución — un centro de datos en Hanói o Ciudad Ho Chi Minh, una red de planta en Bac Ninh, los propios bastidores de un banco — de modo que la residencia es una propiedad del despliegue y no una garantía sobre la nube de un tercero. Cuando una carga de trabajo cruza legítimamente una frontera, el mismo punto de control aplica la regla de transferencia: la llamada se valida frente a la política antes de que salga nada, se registran destino y base jurídica, y la fila del libro muestra qué se envió y con qué autoridad. Ese es exactamente el material con el que se arma un expediente de transferencia, producido como subproducto de la operación y no como un ejercicio documental aparte.

La supervisión del Banco Estatal y un sistema de pagos en rápido crecimiento

El Banco Estatal de Vietnam supervisa entidades de crédito, intermediarios de pago y proveedores de monederos electrónicos, y lo hace sobre un sistema que ha adoptado el pago digital con una rapidez inusual: aceptación de QR hasta en los comercios más pequeños, saldos de monedero, transferencias entre cuentas por el conmutador nacional y una base de clientes buena parte de la cual se dio de alta electrónicamente. La Comisión Estatal de Valores supervisa las bolsas de Ciudad Ho Chi Minh y Hanói, donde la participación minorista es intensa. Crecimiento rápido y base minorista amplia son precisamente las condiciones en que los controles deben ser demostrables y no meramente descritos.

El cribado de blanqueo y sanciones, la vigilancia de fraude y transacciones, los modelos de crédito, el tratamiento documental de KYC y eKYC y la automatización de la atención al cliente pasan todos por un único punto de control gobernado. El cribado se aplica y no se sugiere: una coincidencia bloquea la llamada, una excepción escala a una persona nombrada y la decisión de excepción se escribe en el libro con su motivo. Versión del modelo, instrucción, contexto recuperado y salida quedan registrados en cada llamada, de modo que una pregunta supervisora sobre por qué un cliente fue rechazado, señalado, incorporado o cobrado se responde reconstruyendo la decisión tal como se tomó y no describiendo cómo se supone que funciona el proceso.

Café, madera y la trazabilidad por parcela que ahora espera la Unión Europea

Vietnam está entre los mayores productores mundiales de café robusta, cultivado abrumadoramente en las Tierras Altas Centrales en torno a Dak Lak, Lam Dong, Gia Lai y Dak Nong y abrumadoramente en pequeñas explotaciones: un número muy alto de fincas, muchas de alrededor de una hectárea o menos, agregadas por acopiadores y comerciantes antes de llegar a un exportador. Las normas europeas sobre deforestación exigen a los operadores que introducen café, caucho, madera y otras materias listadas en el mercado de la Unión disponer de datos de geolocalización de las parcelas de producción y presentar una declaración de diligencia debida; las fechas de aplicación se han ajustado más de una vez, de modo que conviene comprobar la fecha aplicable en lugar de presumirla. La madera arrastra una historia paralela de legalidad a través del sistema de garantía de legalidad de la madera desarrollado en el marco del acuerdo de asociación entre Vietnam y la Unión Europea, y los muebles de madera exportados a Estados Unidos quedan sujetos a requisitos de declaración distintos sobre especie y origen.

Lo difícil no es la declaración, sino la cadena que la sostiene: polígonos y coordenadas de parcela, identidad del agricultor y documentación de la tierra, registros de entrega en el acopiador, formación y mezcla de lotes en el almacén y una aritmética de balance de masas que sobreviva al punto donde las partidas se funden. Allí donde la IA ayuda — emparejar registros de agricultores, depurar parcelas duplicadas, leer documentos de tierras, contrastar un polígono con una capa de cubierta forestal, montar un expediente de diligencia — cada llamada se valida a la entrada y a la salida, se escala a una persona siempre que la respuesta cambiaría lo declarado, y se escribe en el libro, de modo que una afirmación sobre un lote se resuelve en los registros de parcela concretos que la sostienen. Una afirmación de trazabilidad vale lo que su eslabón peor documentado, y el sentido de la captura gobernada es que el eslabón débil se vea antes de que lo encuentre un auditor.

Acuicultura, productos del mar y documentación de capturas para el acceso a la UE y a Estados Unidos

El pangasius del delta del Mekong, el camarón de Ca Mau, Bac Lieu y Soc Trang, y las especies marinas desembarcadas en la costa central y meridional llegan a mercados que condicionan la entrada a la documentación. El acceso al mercado de la Unión pasa por la certificación de capturas bajo el reglamento sobre pesca ilegal, no declarada y no reglamentada, con registro de buques, licencias, cuadernos de a bordo, declaraciones de desembarque y controles portuarios detrás de cada certificado. Programas de Estados Unidos exigen información de cadena de custodia para especies listadas desde la captura hasta la entrada. El producto de cultivo lleva su propio expediente: registros de criadero y siembra, lotes de pienso, tratamientos veterinarios y periodos de retirada, calidad del agua, registros de cosecha y procesado y análisis de residuos.

Estos sistemas de trazabilidad fallan en las uniones: un registro de buque que no cuadra con un desembarque, un estanque que no puede vincularse a un lote de procesado, un registro de tratamiento al que le falta una fecha. La IA gobernada ayuda a leerlos, conciliarlos y comprobarlos a escala, y la gobernanza es lo que hace admisible esa ayuda: validación de la entrada antes de ejecutar el modelo, validación de la salida frente a las reglas del exportador y a los requisitos del mercado importador, escalado humano siempre que una determinación afecte a lo que se certifica, y una fila inmutable por cada llamada. Cuando una autoridad competente o un importador pregunta cómo se compuso un envío concreto, la respuesta es un registro y no una reconstrucción de memoria.

El ensamblaje electrónico y el expediente de auditoría del comprador

Las provincias del norte en torno a Bac Ninh, Bac Giang y Thai Nguyen, junto con el cinturón industrial alrededor de Ciudad Ho Chi Minh, Binh Duong y Dong Nai, albergan grandes operaciones de ensamblaje y componentes para marcas globales. Esos compradores no compran solo producción: auditan al proveedor. Inspección de entrada y trazabilidad de componentes, datos de proceso y ensayo, registros de no conformidad y acciones correctivas, control de cambios de ingeniería, registros de calibración, registros de jornada y condiciones laborales, gestión de sustancias químicas y datos ambientales están todos sujetos a inspección, y poder presentarlos a demanda forma parte de la relación comercial y no de un trámite administrativo secundario.

Las interfaces de gobernanza y los registros de auditoría en vietnamita importan aquí más que en ningún sitio, porque quienes hacen el trabajo leen vietnamita mientras el auditor del comprador quizá lea inglés, y un registro que solo uno de los dos puede leer no es un registro compartido. Allí donde la IA ayuda en la clasificación de defectos, el análisis de causa raíz, la analítica de rendimiento, la revisión documental de proveedores o la preparación de auditorías, la plataforma valida la entrada, valida la salida frente a las especificaciones de la propia planta, escala a una persona siempre que una determinación afecte a lo que se envía o a lo que se certifica, y escribe una fila inmutable por cada llamada. El mismo libro sirve al sistema de calidad interno, a la auditoría del comprador y al expediente de origen, porque los tres hacen la misma pregunta sobre la misma producción.

Despliegue local en instalaciones vietnamitas

La aplicación, la inferencia y el registro de auditoría se ejecutan dentro del propio entorno de la institución: un centro de datos en Hanói o Ciudad Ho Chi Minh, una red de planta en Bac Ninh o Binh Duong, los bastidores de un banco, una procesadora en el delta del Mekong. Los datos no salen del perímetro para ser procesados, que es la única versión de residencia de datos que se sostiene de verdad.

Operación aislada como configuración soportada

Para los datos de coste y lista de materiales que sostienen una declaración de origen, para datos de proceso y ensayo que un comprador considera confidenciales o para datos personales que una organización prefiere mantener enteramente internos, despliegue sin ninguna vía de salida. La plataforma no llama al exterior para telemetría, comprobación de licencias ni enrutado de modelos.

Aplicación sin conexión, de la parcela al puerto

La gobernanza no se detiene cuando se detiene la conectividad. En una parcela de café en Dak Lak, un estanque de camarón en Ca Mau, un puerto pesquero de la costa central o una terminal de contenedores en Hai Phong o Cai Mep, la validación se ejecuta y el libro se escribe, y los registros creados sin conexión se concilian limpiamente cuando vuelve el enlace.

Transferencia transfronteriza aplicada en el mismo punto de control

Compradores, matrices, autoridades importadoras y auditores en el extranjero tienen razones legítimas para recibir datos, y el Decreto 13 impone obligaciones al enviarlos. Las reglas de transferencia se aplican donde se hace la llamada, con destino, base y huella de contenido escritos en el libro, de modo que el rastro de la transferencia es un subproducto de la operación y no un ejercicio aparte.