Detrás de cada clave de autorización vinculada a un perfil biométrico hay una persona con nombre, rol y responsabilidad formal. Este equipo trabaja desde 2019 en la intersección entre cumplimiento normativo y operación de agentes autónomos en fondos algorítmicos. No diseñamos estrategias de inversión: diseñamos los controles que permiten que esas estrategias operen sin quedar huérfanas de responsable humano.
La rotación de personal es el punto donde más fallan los despliegues KYA, y por eso buena parte de nuestro trabajo consiste en documentar transferencias de responsabilidad, revocaciones y auditorías de credenciales activas antes de que un supervisor las pida.
Coordina la adaptación de los fondos al estándar Know Your Agent. Antes trabajó en supervisión de entidades de inversión y conoce de primera mano qué artefactos solicita un inspector cuando abre una revisión: registros de autorización, umbrales operativos por clave y evidencia de supervisión humana efectiva.
Diseña los flujos que unen cada credencial de agente con el perfil biométrico del ingeniero responsable. Ha implementado procesos de alta y revocación en equipos de investigación con rotación alta, donde una clave sin titular puede seguir operando semanas después de una baja si nadie la audita.
Revisa la cadena de responsabilidad de los agentes en producción. Su trabajo empieza donde terminan los logs de ejecución: verifica quién autorizó al agente, bajo qué límites y con qué intervenciones manuales documentadas. Prepara los informes de incidentes en el formato que esperan los supervisores europeos y estadounidenses.
Mantiene el inventario de credenciales activas y las señales de alerta asociadas: claves sin titular verificado, autorizaciones vencidas, transferencias pendientes de firma. Su rutina incluye auditorías periódicas que en la mayoría de los equipos solo se hacen cuando ya hay un problema abierto.
Actúa como interlocutor en inspecciones y requerimientos de información. Traduce los plazos de adaptación que manejan los supervisores en planes de trabajo concretos, y documenta las decisiones de gobernanza para que sean defendibles meses después, cuando el contexto original ya no está fresco.
KYA Governance nació de una discusión incómoda entre ingenieros de fondos cuantitativos y responsables de cumplimiento: las claves de autorización de los agentes autónomos circulaban sin un titular humano verificable. Trabajamos con equipos que operan estrategias algorítmicas en mercados regulados y necesitan demostrar, ante un supervisor, quién responde por cada decisión que toma una máquina. No vendemos software de vigilancia. Traducimos el estándar Know Your Agent a procedimientos que un fondo puede ejecutar sin frenar su operativa.
El proyecto arrancó revisando incidentes reales: credenciales activas de ingenieros que ya habían dejado la firma, umbrales de riesgo sin firma responsable y agentes operando con permisos heredados de pruebas. Ese material definió nuestro enfoque: la gobernanza empieza en el alta de la clave, no en la auditoría.
Colaboramos con gestoras algorítmicas, mesas de ejecución automatizada y equipos de cumplimiento normativo en jurisdicciones donde el vínculo entre credencial y biometría del ingeniero responsable ya es exigible. También acompañamos a firmas que aún están en fase de diseño y prefieren no rehacer su arquitectura de accesos más adelante.
Preferimos un procedimiento lento pero auditable a un flujo elegante que nadie puede reconstruir seis meses después. Cada recomendación que damos tiene que sobrevivir a una inspección: quién autorizó, con qué límites, bajo qué supervisión y con qué evidencia de revocación cuando esa persona cambia de rol.
Escribimos y hablamos como lo haría un ingeniero que tuvo que explicar el estándar a su propio comité de riesgos. Sin siglas innecesarias, sin promesas de cumplimiento automático. Cuando un requisito es ambiguo, lo decimos, y describimos las dos o tres interpretaciones que estamos viendo en la práctica.
No gestionamos carteras, no operamos agentes por cuenta de terceros y no emitimos certificaciones. Nuestro trabajo termina donde empieza la responsabilidad del fondo: dejamos el marco, los controles y la documentación listos para que el equipo los sostenga con sus propios procesos.
Cada etapa dejó una lección concreta sobre gobernanza de agentes autónomos. Puedes ver cómo aplicamos esas lecciones en cómo empieza un despliegue o revisar los casos y evidencias que documentamos con los equipos.