Gestión de registros como tema de CIO: por qué la gobernanza necesita propiedad

En la mayoría de las empresas, nadie ha respondido a la pregunta de a quién pertenece realmente la custodia de los documentos empresariales. El departamento de TI gestiona el almacenamiento, los departamentos especializados archivan, el departamento jurídico redacta directrices que nadie lee. La gestión documental se considera un tema de sótano. A más tardar cuando se avecina una auditoría, un litigio o un proyecto de IA, esta laguna sale cara. Entonces falta la persona que debería haber asumido la responsabilidad previamente.

Lo más importante en resumen

• La gestión documental es gobernanza, no logística: Quien la trata como una mera cuestión de almacenamiento pasa por alto la responsabilidad legal, las obligaciones de conservación y la capacidad de respuesta. Estos riesgos acaban recaendo sobre el CIO, no sobre el archivo.
• La titularidad es el cuello de botella, no la tecnología: Una política de conservación en PDF que nadie aplica no vale nada. Se necesita una responsabilidad asignada, un presupuesto y una aplicación en el día a día.
• Unos registros limpios son la condición para la IA: Un asistente de IA es tan bueno como los documentos a los que accede. Los fondos desordenados, duplicados y poco claros proporcionan respuestas poco fiables.

Relacionado:El modelo operativo que sobrevive a la reorganización  /  Ahora todo el mundo crea agentes de IA. ¿Quién los controla?

Por qué la gestión documental acaba en el sótano

¿Qué es la gestión documental? La gestión documental es la administración ordenada de los documentos empresariales sujetos a conservación a lo largo de todo su ciclo de vida, desde su creación, pasando por su uso y conservación, hasta su destrucción conforme a la normativa. Establece qué documento debe conservarse, durante cuánto tiempo, de forma inalterable y localizable, y quién es el responsable de ello.

La razón por la que este tema rara vez encabeza la orden del día es banal. En el funcionamiento normal no produce éxitos visibles. Una conservación impecable solo se nota cuando falta. Mientras ningún auditor pregunte y ningún abogado escriba, nadie aprecia la diferencia entre un fondo ordenado y un caos acumulado de unidades de disco, bandejas de entrada y sistemas de archivo.

He visto proyectos en los que la política de conservación era un documento impecable guardado en una carpeta que nadie había abierto en dos años. La política no era incorrecta. Simplemente, no estaba conectada en ninguna parte con la práctica real. Ahí reside exactamente el núcleo del problema: la gestión documental casi nunca fracasa por falta de concepto. Fracasa porque el concepto no tiene un propietario en las operaciones diarias.

Lo que realmente está en juego en la conservación

En cuanto se produce un caso concreto, la directriz abstracta se convierte en una exigencia estricta. Durante una inspección fiscal, la empresa debe presentar documentos fiscalmente relevantes de forma inalterable, completa y procesable por máquina. Los plazos de conservación no admiten margen: los comprobantes contables deben conservarse ocho años desde principios de 2025, otros documentos seis o diez años, según el tipo y la base legal.

En un litigio, se añade la capacidad de informar. Quien no aporte documentos relevantes en un tiempo razonable en un procedimiento transfronterizo o bajo un Legal Hold, debilita considerablemente su posición y corre el riesgo de desventajas procesales. Esta exigencia de eDiscovery es especialmente relevante en casos con conexión a EE.UU. o Reino Unido, procedimientos regulatorios y estructuras empresariales. Y con la factura electrónica, la situación se agrava aún más, ya que el formato estructurado debe archivarse sin cambios y un impreso ya no es suficiente como comprobante.

Lo que a menudo se pasa por alto es el otro lado de la conservación: la eliminación. La protección de datos y el derecho de conservación tiran en direcciones opuestas. Algunos datos deben conservarse durante años, otros desaparecen tras cumplir su finalidad. Sin un concepto de gestión de registros que conozca ambas obligaciones, una organización recopila demasiado o demasiado poco. Ambos casos suponen un riesgo de responsabilidad y suelen detectarse solo cuando ya es demasiado tarde.

Registros como base de datos, no como ejercicio obligatorio

El verdadero cambio de perspectiva proviene del lado de la IA. En cuanto una empresa implementa asistentes de IA en sus propios documentos, la calidad de los registros se convierte en la calidad de las respuestas. Si el asistente accede a un conjunto con tres versiones del mismo contrato, directrices obsoletas y comprobantes archivados incorrectamente, devuelve exactamente esas contradicciones, pero más rápido y formuladas de manera más convincente.

Así, la gestión de registros pasa de ser un factor de coste a ser un requisito previo para cualquier uso serio de los datos. Quien mantiene documentos ordenados, claramente identificables y con contexto, tiene la base sobre la que la automatización y la IA pueden trabajar de manera fiable. Es el mismo fundamento que exige una inspección fiscal, solo desde otro ángulo. El cumplimiento normativo y la preparación para la IA dependen del mismo sistema de archivo.

En la práctica, ‘ordenado’ significa tres cosas: un inventario claro sin duplicados, metadatos que aportan contexto y validez, y un acceso que respeta los permisos. Solo estas tres características convierten un montón de documentos en una fuente de conocimiento en la que un asistente puede apoyarse. Si falta alguna, la IA se convierte en un asesor seguro de sí mismo con una memoria deficiente.

Quién posee la Records-Policy

La pregunta incómoda es la de la responsabilidad. El Records Management se sienta entre las sillas de TI, el área funcional, Legal y Protección de Datos, y precisamente por eso nadie se siente responsable. Mientras esto siga así, seguirá en el sótano. La diferencia la marca una decisión a nivel C-Level que designa una responsabilidad clara y la provee de presupuesto y capacidad de acción.

No tiene que ser un nuevo aparato. En muchas organizaciones, el CIO o la CIO es el propietario más obvio, porque allí convergen los sistemas, los datos y las iniciativas de IA. El departamento Legal aporta los requisitos de conservación y Legal Hold, Protección de Datos las obligaciones de eliminación, la Seguridad de la Información la protección de acceso. El propietario une estas aportaciones y decide en caso de duda. Lo importante es la claridad de la responsabilidad, no el título. Una persona que mantiene unidos la directriz, la implementación técnica y los plazos de conservación, y rinde cuentas ante la dirección.

Si esta responsabilidad se vive realmente, se demuestra con una prueba sencilla: ¿se ejecuta la eliminación automáticamente en cuanto un plazo ha expirado y no hay ningún Legal Hold en contra? En la mayoría de las organizaciones la respuesta es no, porque eliminar da trabajo y nadie se siente responsable. Justo este punto separa una directriz sobre el papel de una gobernanza vivida. Quien logra la aplicación automática, ha entendido el tema.

Quien se lo toma en serio, trata el Records Management como cualquier otro proyecto estratégico: con un propietario, un objetivo medible y una hoja de ruta. Se puede empezar pequeño, con un volumen de alto riesgo o alto volumen. Un caso de auditoría resuelto convence al comité más que cualquier diapositiva sobre Information Governance. Justo ese es el punto: aquí no bastan las diapositivas, sino que se necesita un orden vivido.

Preguntas frecuentes

Fuente de la imagen: Generada por IA (junio de 2026), certificado C2PA incrustado en la imagen