RnD Ventures
AI OS

Diseño sistemas
impulsados
con IA conversacional
y una "Interfaz Líquida"

01

El Contexto: Sobrevivir en la "Era de la Búsqueda por IA"

1.1 El rol: Rediseñando la identidad digital (Team Effort)

Inicialmente, participé como UX Lead en un equipo multidisciplinar para rediseñar la web corporativa de rnd.ventures. El objetivo era modernizar la web de RnD Ventures. Entregamos una web funcional, estética y moderna.

Sin embargo, antes del lanzamiento, ya había identificado una vulnerabilidad estratégica al desarrollar el proyecto Asistente multiagente de AEO y GEO: El modelo de "Sitio Web" está muriendo.

1.2 La transformación del ecosistema digital

Basándome en análisis de mercado recientes, propuse a los stakeholders que una web estática ya no era suficiente.

Las herramientas como ChatGPT, Claude o Perplexity están "devorando" el contenido para entrenar sus modelos, eliminando la necesidad de que el usuario visite la fuente original.

Los datos son alarmantes y justifican la creación de RnD Ventures AI OS:

📉
-0%

Caída del CTR

El tráfico orgánico en el primer resultado ha colapsado

Fuente: Seeders
🤖
0%

Tráfico de Bots

En 2024, por primera vez, la mayoría del tráfico web no fue humano

Fuente: Imperva

La Invasion de los Bots

Ratio scraping vs. visitas reales — Fuente: Matthew Prince, CEO de Cloudflare

Google

Hace 6 meses

6:1bots / humano
vs
Google

Ahora

18:1bots / humano
vs
Anthropic

IA Generativa

60.000:1bots / humano
vs

Por cada 1 humano que visita tu web, hay 60.000 bots extrayendo tu contenido.

ESCALA VISUAL (cada punto = 100 bots)600 puntos = 60.000 bots
1 visita real
Y esto es solo una fraccion...
🏏60.000 es el aforo del Camp Nou (antiguo)
🏙Imagina una ciudad entera de bots por cada persona
Tu contenido es extraido antes de que lo lea un humano

1.3 El cambio de paradigma

La Conclusión

Si los usuarios ya no navegan, sino que preguntan a IAs, RnD Ventures no podía limitarse a tener una web "folleto".

Lo que propuse fue un sistema operativo conversacional con IA e interfaz líquido, un punto de contacto principal capaz de controlar la narrativa y ofrecer valor instantáneo sin fricción.

02

Puntos de Dolor: Por qué la Web Tradicional falla al VC

Mi investigación identificó 5 puntos de fricción críticos que impulsan a los usuarios a abandonar las webs tradicionales:

1

Navegación Ineficiente

El problema

Un fundador tarda 45-60 minutos en leer tesis, buscar información y encontrar los pasos a seguir.

La solución AI OS

Respuesta instantánea.

2

Sobrecarga Cognitiva

El problema

Webs saturadas de jerga legal. Fatiga mental por exceso de texto.

La solución AI OS

Explicaciones simplificadas y visuales bajo demanda.

3

Información Fragmentada

El problema

El portfolio está en una página, el equipo en otra, la aplicación en otra, etc.

La solución AI OS

Centralización. El agente trae la información al usuario, no al revés.

4

Barreras de Idioma

El problema

rnd.ventures habla inglés, pero el talento es global. El 85% del contenido técnico excluye a stakeholders de muchos países.

La solución AI OS

Multilingüe nativo.

03

La Solución: RnD Ventures AI OS

Diseñé RnD Ventures AI OS como un Sistema Operativo Conversacional — una capa de inteligencia cuyo objetivo es ofrecer a RnD Ventures la posibilidad de entregar una respuesta personalizada a cada stakeholder. No es un chatbot; es una nueva forma de interactuar con rnd.ventures en la era post-web.

3.1 Concepto UX: "Liquid Interface" (GenUI)

El sistema entrega respuestas como un stream continuo o storytelling interactivo (similar a un feed), donde cada respuesta puede combinar texto, componentes visuales o assist chips.

3.2 Transparencia: "The Run Log"

Para mitigar la desconfianza en la "Caja Negra" de la IA, diseñé un panel desplegable ("Run Log").

Funcionalidad

Permite al usuario ver la traza de razonamiento de la IA en tiempo real.

Impacto

Los usuarios ven qué archivos consulta el sistema, generando confianza.

04

Ingeniería y Seguridad: Auditoría Técnica

Dado que el sistema puede manejar información sensible, el MVP no se lanzó hasta superar una estricta batería de auditorías de seguridad y cumplimiento (Red Teaming & FAST Framework).

4.1 Arquitectura de Defensa en 4 Capas

Basado en el informe de seguridad del 14/02/2026.

Layer 0: DLP Shield

Red Shield

Escaneo con Google Cloud DLP (Región Europa). Bloquea PII antes de procesar.

Layer 1: Deterministic Routing

YAML Flows

Archivos YAML estrictos para flujos críticos. Cero alucinaciones.

Layer 2: RAG Seguro

Verified RAG

Inyección de conocimiento validado con checksums SHA-256.

Layer 3: Generative Core

Gemini 3

Gemini 3 Flash con System Instructions inmutables.

4.1.5 Anatomía de una Interacción

El siguiente diagrama muestra el flujo completo de una petición a través de las 6 fases del sistema, desde la ingesta hasta la auditoría.

Diagrama de Arquitectura

6 fases · 18 nodos
Anatomía de una Interacción — Diagrama de arquitectura de 6 fases
Phase 0

Ingesta — Next.js

🖥️ Chat Interface⚡ Server Action: sendMessage🛡️ Zod Schema Validation

El usuario envía un mensaje desde la interfaz de chat. Next.js lo captura mediante una Server Action (sendMessage), manteniendo las claves API exclusivamente en el servidor.

Zod valida el esquema del payload: si falla, el error regresa al UI inmediatamente sin atravesar ninguna capa de seguridad posterior.

Chat UI
sendMessage
Zod OK
Phase 1

Capa 0 — Escudo Rojo (Red Shield)

🔍 Local Regex Scan☁️ Google Cloud DLP (Europe-West1)🔴 Block & Redact✅ ¿Seguro?

Primera línea de defensa. Un escáner de expresiones regulares local detecta PII básica (DNI, IBAN, emails) sin latencia de red.

Si hay ambigüedad, el payload viaja a Google Cloud DLP —anclado en Europa-West1 para cumplir GDPR— que aplica modelos ML de mayor precisión. Si se detecta PII en cualquier punto, la petición se bloquea y redacta antes de avanzar al LLM.

Input:jose@rnd.ventures · DNI:12345X
Escaneando...
Phase 2

Enrutamiento Híbrido

🔀 Intent Router📂 Load Flows .yaml¿Match YAML?

El Intent Router clasifica la intención del mensaje. Si coincide con un flujo crítico definido en archivos .yaml (preguntas sobre inversiones, aplicaciones, equipo), la respuesta es 100% determinista: se sirve directamente desde el YAML sin invocar el LLM, eliminando el riesgo de alucinaciones en flujos de alto riesgo. Solo las consultas no mapeadas avanzan a la Fase 3.

Router
YAML determinista→ Parser
LLM / RAG
Phase 3

RAG Seguro — Verificación SHA-256

📂 Load Knowledge .md🔐 SHA-256 Integrity Check📝 Build System Prompt + Context🧠 Gemini 1.5 Flash (Temp: 0.2)

Se cargan los archivos .md de conocimiento verificado. Antes de inyectarlos como contexto, se computa un checksum SHA-256 de cada archivo y se compara con el hash registrado en el despliegue.

Si el hash no coincide (posible ataque de manipulación de conocimiento), la petición se bloquea. Si la integridad es verificada, el contexto se inyecta en el System Prompt y se envía a Gemini 1.5 Flash con temperatura 0.2 para maximizar la precisión.

.md
SHA-256
SysPrompt
Gemini
Phase 4

Renderizado Gen-UI — Liquid Interface

⚙️ Response Parser🎨 React Component (Liquid Interface)💬 Plain Text

El Parser analiza la respuesta del modelo. Si detecta JSON estructurado (acordado en el System Prompt), React renderiza componentes interactivos: tarjetas de métricas, carruseles, gráficos.

Si la respuesta es texto plano, se renderiza directamente. Esta bifurcación es el núcleo de la Liquid Interface: la misma arquitectura entrega UI compleja o texto simple según el intent detectado.

RnD
RnD Ventures
● ACTIVE
RnD Ventures AI OS

System Online. I am the RnD Ventures Intelligence Layer. Which aspect of the ecosystem would you like to explore?

For FoundersFor VenturesFor Investors
Show traction
AI-Powered AssistantAutomated System
Ask about traction, roadmap, or apply to build...

Metrics are for ecosystem health monitoring only. Information provided for informational purposes only. This AI does not provide financial advice.

🛡️ Audited against OWASP🔒 GDPR Compliant🇪🇺 EU AI Act Ready🔥 FAST Framework Aligned
Terms of Service|Privacy Policy
🍪 Cookie Configuration© 2026 RnD Ventures. | AI OS Designed by José Galán
Phase 5

Auditoría FAST — Trazabilidad Inmutable

🔑 SHA-256 Session Hashing🗄️ Firestore: conversation_audit📜 Run Log / Reasoning Trace

En paralelo a todo el flujo (línea discontinua en el diagrama), el Server Action firma cada sesión con SHA-256 y escribe un log inmutable en Firestore (europe-west1, TTL 90 días).

Este log alimenta el Run Log visible en la UI, permitiendo al usuario ver la traza de razonamiento completa. Cumple el Art. 12 del EU AI Act (Trazabilidad) y el principio Transparency del FAST Framework (10/10).

SA
FS

4.1.6 Ciclo de Vida de la Petición

El tiempo es la variable invisible que define la experiencia. Este diagrama descompone el ciclo de vida completo de una petición —desde que el usuario pulsa "Enviar" hasta que recibe la respuesta renderizada— mostrando la duración de cada fase y dónde se acumula la latencia. Optimizar cada tramo es lo que separa un chatbot lento de un sistema que se siente instantáneo.

Ciclo de Vida de la Petición

latencia · fases · tiempo
Ciclo de vida de la petición — Diagrama de latencia por fase

4.2 Cumplimiento Normativo

Regulatory Compliance

Basado en el Technical-Legal Compliance Audit Report (Febrero 2026)

El sistema ha superado la auditoría de arquitectura completa bajo los marcos GDPR (EU 2016/679) y EU AI Act (EU 2024/1689).

100
/ 100
FAST Score

Arquitectura Privacy-by-Design

La arquitectura de 4 capas garantiza que ningún dato sensible alcance el modelo LLM sin saneamiento previo.

Capa 0: DLP ShieldCapa 1: RoutingCapa 2: RAGCapa 3: GenAI

FAST Framework Scores

Technical-Legal Compliance Audit Report · Febrero 2026

100
/100
Fairness
100
/100
Accountability
100
/100
Security
100
/100
Transparency

Fairness

Art. 14
Score 10/10
Control Humano

El sistema opera bajo un marco "Non-decisional"; la IA no tiene autoridad para compromisos vinculantes verificado ToS Sec. 5.1

Prevención de Riesgos
20 req/minKill SwitchAnti-bucle

Accountability

Art. 12
Score 10/10
Logs Inmutables

Estrategia de doble log: conversation_audit + quality_debug

SHA-256 signed · firestore/europe-west1
Retención Definida
90 díasauditoría
14 díasdebug

Security & GDPR

Data Sovereignty
Score 9/10
Data Sovereignty
🇪🇺 UE OnlyProcesamiento y almacenamiento en europe-west1
Capa 0 (DLP Shield)
Google Cloud DLPRegex PII

Bloquea DNI, IBAN, Emails antes de llegar a Gemini

Derechos ARCO
deleteSessionData()Derecho al OlvidoPortabilidad

Transparency

Art. 50
Score 10/10
System Self-ID
"You are The Analyst — an AI assistant"

El sistema declara proactivamente su naturaleza artificial

Avisos Legales

Descargos de responsabilidad sobre la naturaleza no determinista y probabilística de los LLMs integrados en los Términos de Servicio.

05

Resultados de Ejecución y Hoja de Ruta

El RnD Ventures AI OS ha evolucionado de una prueba de concepto a un MVP Production-Ready.

Estado Actual

Producción (Private Alpha)

Febrero 2026

🇪🇺 EU Compliant🔒 GDPR Ready🤖 AI Act
Live

Rendimiento

<1.5Latencia
End-to-End

Latencia media end-to-end. La arquitectura de 4 capas no compromete la velocidad.

DLP Scan
Routing
LLM
Render
Gemini 3 FlashDLP Real-time
Regulator-Ready

Seguridad

0Vulnerabilidades
Críticas

Auditoría técnica confirmada bajo marcos europeos de cumplimiento.

GDPR
EU AI Act
Privacy-by-Design
Battle-Tested

Resiliencia

L0Defense
Layer

Capacidad probada para manejar inyecciones de prompt y bloquear PII sensible.

DLP ShieldBlock PII

Siguientes Pasos

Roadmap Post-Auditoría

Excelencia Operativa

Basado en los hallazgos Advisory del reporte de auditoría, la hoja de ruta inmediata se centra en:

Operacionalización de GDPR

AIA-03

Desarrollo de un panel de administración interno para facilitar la gestión de derechos ARCO.

Refinamiento de Políticas

AIA-02

Actualización de la documentación legal y refinamiento de las políticas de retención de datos.

"Este proyecto demuestra que la seguridad normativa no es un freno, sino un habilitador."

"Hemos logrado fusionar una UX conversacional moderna con ingeniería de cumplimiento rigurosa, creando un sistema capaz de sobrevivir y escalar en un ecosistema digital cada vez más regulado y automatizado."

RnD Ventures AI OS

Preguntas Frecuentes sobre AI OS

Todo lo que necesitas saber sobre cómo un Sistema Operativo de IA puede transformar la presencia digital de tu empresa.

¿Hablamos?

¿Buscas un diseñador de UX para Inteligencia Artificial que ayude a ampliar las perspectivas y reducir sesgos en IA conversacional?

Rellena el formulario de abajo o, si lo prefieres, escríbeme directamente a info@josegalan.dev y vemos cómo podemos trabajar juntos.