Un marco propuesto
Kaan MURAZ propone las definiciones y la lógica de auditoría desde NobleJackal. No hablan en nombre de plataformas, reguladores ni organismos de normalización.
NOMOS / REGISTRO CANÓNICO DE PREGUNTAS / EDICIÓN EN ESPAÑOL / 0.3.1
NOMOS GEO-QA
Registro Canónico de Preguntas
Sesenta y nueve preguntas convierten el lenguaje especializado de GEO en explicaciones claras, acciones prácticas y comprobaciones repetibles para personas y sistemas de IA.
ES edición fundacional · publicada v0.3.1
LÍMITE DE AUTORIDAD / REGISTRO VISIBLE
La claridad no equivale a autoridad universal.
NOMOS GEO-QA es un marco propuesto por su fundador. Sus registros son verificables, enlazan sus fuentes y admiten correcciones; publicarlo no lo convierte en un estándar oficial ni adoptado de forma independiente en todo el mundo.
Sin garantía de resultados
El acceso de rastreo, una evidencia más sólida y una representación más clara no garantizan posicionamiento, cita, recomendación, tráfico ni ingresos.
La responsabilidad sigue siendo humana
Las fuentes, fechas y límites permanecen visibles. Kaan MURAZ conserva la responsabilidad humana final sobre esta edición y sus correcciones.
ARQUITECTURA DE LECTURA / 69 REGISTROS DIRECCIONABLES
Empieza con una pregunta. Termina con una prueba.
Cada registro abre con una respuesta breve, explica la idea en lenguaje claro, propone acciones y preguntas de auditoría y declara el límite de la afirmación.
Conceptos fundamentales
6 preguntaNGQ-001
¿Qué es GEO y qué trabajos no deberían describirse como GEO?
GEO mejora algo más que la visibilidad en las respuestas de IA: mejora una representación exacta y respaldada por pruebas.
2 fuentes↗NGQ-002¿Por qué una mención de marca no significa que la marca haya sido representada correctamente?
Su nombre puede estar escrito correctamente mientras la información sobre usted es errónea.
1 fuentes↗NGQ-003¿Cuál es la diferencia entre GEO, SEO, AEO y LLMO?
Estos términos describen tareas distintas. No podrá medir bien hasta que haya elegido el problema correcto.
2 fuentes↗NGQ-004¿Qué es una entidad en el contexto de GEO?
Una entidad es una persona o cosa que debe distinguirse de otras personas o cosas.
3 fuentes↗NGQ-005¿Qué es la representación digital?
La representación digital es el significado que un sistema construye sobre usted.
2 fuentes↗NGQ-006¿Cuál es la diferencia entre una mención, una cita, una recomendación y una representación?
Ser nombrado, citado, recomendado y representado con exactitud son cuatro hechos distintos.
1 fuentes↗Pruebas y medición
9 preguntaNGQ-007
¿Qué es una prueba?
Una prueba es un registro verificable que respalda de verdad una afirmación concreta.
1 fuentes↗NGQ-008¿Cuál es la diferencia entre una fuente primaria y una prueba independiente?
Una fuente primaria está cerca del hecho; una prueba independiente está separada de quien formula la afirmación.
3 fuentes↗NGQ-009¿Por qué el sitio web de una organización no constituye por sí solo una prueba independiente?
Su sitio web contiene sus propias declaraciones; no es una verificación externa.
3 fuentes↗NGQ-010¿Por qué una respuesta de IA puede ser errónea aunque la información del sitio web sea correcta?
La información correcta no garantiza que cada paso de la cadena de respuesta funcione bien.
4 fuentes↗NGQ-011¿Qué es la recuperación de información y qué papel cumple en GEO?
La recuperación es el trabajo de encontrar y seleccionar la información que se utilizará antes de redactar una respuesta.
2 fuentes↗NGQ-012¿Cómo debería medirse el éxito de GEO?
El éxito de GEO debe medir la exactitud y las pruebas, además de la visibilidad.
1 fuentes↗NGQ-013¿Puede GEO garantizar que un sistema de IA le recomiende?
No. GEO puede mejorar las condiciones; no puede controlar la decisión de un tercero.
2 fuentes↗NGQ-014¿Por qué debe corregirse una representación errónea aunque resulte halagadora?
Una afirmación falsa que le elogia también engaña al usuario y debe corregirse.
1 fuentes↗NGQ-015¿Qué registros se necesitan para que una afirmación sobre GEO pueda ponerse a prueba?
Conserve junto al resultado la línea de base, el método, las condiciones, las respuestas sin modificar y el registro de cambios.
2 fuentes↗Acceso técnico y coherencia de datos
4 preguntaNGQ-016
¿Qué es el rastreo y por qué necesita un sistema de IA acceder a su sitio web?
El rastreo es el intento de una herramienta automatizada de visitar una página y leer su contenido.
4 fuentes↗NGQ-017¿Qué es la indexación y por qué rastrear una página no significa que vaya a ser indexada?
Leer una página no significa incorporarla a un registro de búsqueda.
3 fuentes↗NGQ-018¿Qué son los datos estructurados y cómo pueden ayudar a que los sistemas de IA comprendan correctamente una entidad?
Los datos estructurados explican a las máquinas la información de una página mediante campos organizados.
4 fuentes↗NGQ-019¿Por qué el HTML visible, los datos estructurados y el JSON canónico deben comunicar la misma verdad?
Las superficies para personas y máquinas no deben contradecirse sobre una misma entidad.
5 fuentes↗Identidad canónica y separación de entidades
5 preguntaNGQ-020
¿Qué es un registro canónico de identidad y por qué debería un registro principal definir una entidad?
Un registro principal de identidad evita versiones de la verdad que compiten entre sí para una misma entidad.
6 fuentes↗NGQ-021¿Cómo debería cambiar un registro canónico de identidad cuando cambia el nombre, el tipo, el propietario o el estado de una entidad?
Registre el cambio, su fecha, su motivo y sus pruebas sin borrar el estado anterior.
6 fuentes↗NGQ-022¿Cuál es la diferencia entre un nombre canónico, un nombre alternativo, un nombre anterior y un nombre traducido?
Mantenga separados los distintos nombres de una entidad, con su función y su periodo de vigencia.
5 fuentes↗NGQ-023¿Cómo deben distinguirse entidades diferentes con nombres iguales o parecidos?
No se base solo en el nombre; compruebe conjuntamente el tipo, la identidad, el lugar, las relaciones y el tiempo.
4 fuentes↗NGQ-024¿Por qué deberían registrarse como entidades separadas las identidades de marca, empresa, producto, servicio y fundador?
Una marca, una empresa, un producto, un servicio y un fundador pueden estar relacionados; no son idénticos.
4 fuentes↗Funciones, autoridad y ciclo de vida
6 preguntaNGQ-025
¿Cuál es la diferencia entre fundador, propietario, directivo, empleado, representante legal y firmante autorizado?
La función de una persona no determina automáticamente todas las facultades que posee.
4 fuentes↗NGQ-026¿Cómo deben distinguirse las facultades de firma individual, conjunta, limitada y basada en un poder?
La facultad de firma debe responder a cinco preguntas: quién, qué, cómo, cuándo y con qué fundamento.
4 fuentes↗NGQ-027¿Cómo deben relacionarse las pruebas procedentes de un registro mercantil, una decisión del órgano de gobierno, una declaración de firma, un poder y una autorización del sistema?
Ningún documento responde a todas las preguntas sobre autoridad; los registros deben leerse conjuntamente.
5 fuentes↗NGQ-028¿Cómo debe actualizarse cada registro cuando una función o facultad de firma cambia, termina o es revocada?
Cuando termina una función, deben revisarse todas las vías de acceso físicas y digitales vinculadas a ella.
6 fuentes↗NGQ-029¿Cómo puede una organización demostrar que un cambio de función o autoridad llegó realmente a todos los sistemas?
Lea el nuevo estado en cada sistema y compruebe por separado que el acceso anterior ya no funciona.
5 fuentes↗NGQ-030¿Qué son una cuenta huérfana, un permiso en la sombra, un acceso residual y un autenticador sin responsable, y cómo deben detectarse?
Un acceso sin responsable, finalidad o necesidad vigente conocidos no es seguro.
7 fuentes↗Identidad de máquina y responsabilidad de los agentes
3 preguntaNGQ-031
¿Por qué deben gestionarse por separado las cuentas humanas, las cuentas de servicio, las entidades de servicio, las identidades administradas y las identidades de agentes de IA?
Actores distintos necesitan identidades separadas; de lo contrario, deja de estar claro quién hizo qué.
6 fuentes↗NGQ-032¿Cómo debe distinguirse un agente de IA que actúa por sí mismo, por una persona o por una organización?
Registre por separado quién realizó la acción, en nombre de quién se realizó y quién responde del resultado.
7 fuentes↗NGQ-033¿Cómo debería demostrar una organización quién inició, aprobó y ejecutó una acción de un agente de IA?
Cada acción de un agente debería contar con pruebas de las identidades de quien la inició, quien la aprobó y quien la ejecutó.
7 fuentes↗Aprobación humana, impugnación y explicación
7 preguntaNGQ-034
¿Cuándo debería considerarse que una aprobación humana es auténtica, informada, autorizada y específica para la acción?
Una aprobación es fiable cuando la persona adecuada comprende qué aprueba y por qué, puede negarse y concede permiso explícito para una acción concreta.
5 fuentes↗NGQ-035¿Cómo deben detectarse y prevenirse la fatiga de aprobación, el sesgo de automatización y las decisiones de mero trámite?
La calidad de la aprobación debe medirse por la capacidad de la persona para encontrar errores y cuestionar a la IA cuando sea necesario, no por cuántas veces dice «sí».
5 fuentes↗NGQ-036¿Cómo debe registrarse la justificación cuando una persona acepta, modifica, rechaza o anula una recomendación de IA?
El registro debe conectar la recomendación exacta de IA, el cambio humano, su motivo y sus pruebas, la autoridad de la persona y el resultado obtenido.
6 fuentes↗NGQ-037¿Cómo deberían funcionar la impugnación, la reconsideración, la corrección y el recurso de una decisión asistida por IA?
La persona afectada debería poder comprender la decisión, corregir datos inexactos, aportar nuevas pruebas y acceder a una revisión humana autorizada.
5 fuentes↗NGQ-038¿Cuándo debería considerarse independiente e imparcial a la persona, panel o unidad que revisa una decisión asistida por IA?
El revisor debe estar suficientemente separado de la primera decisión y de los conflictos de intereses, poder ver el expediente completo y poder imponer un resultado distinto.
5 fuentes↗NGQ-039¿Qué información debe contener la explicación de una decisión asistida por IA para que la persona afectada pueda impugnarla eficazmente?
La explicación debe mostrar no solo qué le ocurrió a esa persona, sino qué datos, reglas y funciones de IA y humanas influyeron de forma relevante en el resultado.
6 fuentes↗NGQ-040¿Cómo debería demostrar una organización que una explicación de IA refleja fielmente el proceso real de decisión y no fue inventada después?
Un relato verosímil no basta; la explicación debe estar respaldada por registros versionados del momento de la decisión y por pruebas de comportamiento.
6 fuentes↗Ciclo de vida de las decisiones, corrección y olvido
11 preguntaNGQ-041
¿Qué significa que una decisión asistida por IA no pueda reproducirse con las mismas entradas y cómo debe auditarse la reproducibilidad?
Un resultado distinto no demuestra un ataque; deben comprobarse por separado la variación probabilística, un paquete de decisión incompleto, la deriva de versiones, el error y la manipulación.
7 fuentes↗NGQ-042¿Deben reevaluarse decisiones anteriores cuando cambia la versión del modelo, los datos, la instrucción, la política o la herramienta de un sistema de IA?
No todos los cambios reabren todas las decisiones pasadas; se necesita una reevaluación basada en riesgos cuando el cambio podría afectar de forma relevante a la exactitud o al efecto continuado de una decisión anterior.
6 fuentes↗NGQ-043¿Cómo debe distinguirse la exactitud histórica de una decisión anterior asistida por IA de su vigencia actual?
Una decisión puede haber sido correcta al adoptarse y dejar de ser aplicable porque caducó, fue retirada o cambiaron las condiciones.
5 fuentes↗NGQ-044¿Cómo deben registrarse de forma legible por máquinas el inicio y el fin de efectos, la suspensión, la retirada, la corrección y la decisión sustitutiva de una decisión asistida por IA?
Mantenga inalterada la decisión y añada cada cambio de ciclo de vida como un evento separado con identidad, momento, actor autorizado, motivo y vínculo entre los estados anterior y posterior.
6 fuentes↗NGQ-045¿Cómo debe propagarse a los sistemas posteriores la corrección, retirada o invalidación de una decisión asistida por IA y cómo debe demostrarse su finalización?
Enviar un evento de corrección no basta; demuestre que cada destino aplicó el cambio, que puede leerse de nuevo su estado y que alcanzó el mismo significado.
6 fuentes↗NGQ-046¿Cómo debe impedirse que una decisión antigua reaparezca en una caché, archivo, copia de seguridad, exportación, memoria de IA o tercero después de que la corrección llegue a todos los sistemas conocidos?
Un marcador de corrección persistente, una barrera de restauración y la supervisión deben impedir que una versión antigua vuelva a ser la vigente.
6 fuentes↗NGQ-047Cuando se solicita eliminar una decisión o unos datos, ¿cómo debe conciliarse la solicitud con los requisitos de auditoría, procedencia, retención legal y registro histórico?
Elimine el contenido innecesario; conserve solo el registro mínimo necesario para rendir cuentas, con una base explícita y controles de acceso estrictos.
8 fuentes↗NGQ-048Cuando un sistema de IA dice «He eliminado los datos», ¿cómo debe demostrar una organización que la eliminación ocurrió, se impide la recuperación y los datos ya no se utilizan en un modelo o memoria?
Una orden de eliminación o la garantía del proveedor no bastan; los destinos, el método, la lectura, la restauración y la influencia del modelo requieren pruebas separadas.
8 fuentes↗NGQ-049¿Cómo debe impedirse que datos relevantes influyan en nuevas decisiones de IA mientras siguen en curso la eliminación o el desaprendizaje automático?
No se limite a etiquetar los datos cuestionados; sométalos a una restricción de uso exigible en las vías de decisión, recuperación, entrenamiento, memoria, exportación, herramientas y servicio del modelo.
7 fuentes↗NGQ-050¿Con qué pruebas, por quién y bajo qué condiciones debe levantarse una restricción temporal de uso?
Levante una restricción porque se subsanó su causa, los sistemas están preparados y una persona autorizada aprobó las pruebas, no porque se agotó el tiempo.
8 fuentes↗NGQ-051¿Cómo debe impedirse que una restricción temporal se convierta en demora indefinida, denegación de servicio o rechazo encubierto?
Toda restricción temporal necesita un responsable humano, una siguiente acción real, un intervalo de actualización, una duración máxima, una alternativa de servicio y una vía obligatoria de decisión.
8 fuentes↗Seguridad, manipulación e integridad de incidentes
7 preguntaNGQ-052
Cuando un sistema de IA se detiene en una emergencia o situación de alto riesgo, ¿cómo deben gestionarse la parada segura, las medidas provisionales, la revisión humana y el reinicio?
El sistema debe poder detenerse con rapidez cuando sea necesario; el reinicio depende de pruebas de que se subsanó la causa y de una decisión humana autorizada.
5 fuentes↗NGQ-053¿Cómo deben detectarse, limitarse y auditarse la inyección de instrucciones, la inyección indirecta y las instrucciones maliciosas dirigidas a herramientas?
Una instrucción dentro de un documento no queda autorizada solo porque el sistema pueda leerla.
5 fuentes↗NGQ-054¿Cómo deben detectarse y corregirse el envenenamiento de fuentes, el envenenamiento de datos, el consenso sintético y el blanqueo de fuentes?
Que la misma afirmación aparezca en muchos lugares no significa que muchas fuentes independientes la respalden.
5 fuentes↗NGQ-055¿Cómo deben distinguirse y demostrarse una identidad falsa, una autoridad suplantada, un deepfake, una cuenta comprometida y una aprobación humana fabricada?
Un nombre, rostro, voz o sesión abierta no demuestran por sí solos que sea la persona correcta ni su autoridad para la operación.
5 fuentes↗NGQ-056¿Cómo deben protegerse los datos personales, los datos sensibles, los secretos comerciales y las credenciales a lo largo de instrucciones, recuperación, memoria y cadenas de herramientas?
Aunque la información sea exacta y accesible, no debe trasladarse a todos los sistemas, para cualquier fin y sin límite temporal.
6 fuentes↗NGQ-057¿Cómo debe registrarse y auditarse la responsabilidad por modelos, conjuntos de datos, API, complementos, herramientas y proveedores de infraestructura de terceros?
Utilizar un servicio externo no elimina la responsabilidad de la organización que lo eligió y utiliza sus resultados.
6 fuentes↗NGQ-058Cuando ocurre un incidente de IA o representación, ¿cómo deben gestionarse la detección, clasificación, contención, notificación, corrección y prevención de recurrencias?
Un incidente no se cierra borrando la salida defectuosa; localice su impacto, corrija su causa y vuelva a probar el resultado.
7 fuentes↗Medición, auditoría y conformidad
6 preguntaNGQ-059
¿Cómo deben establecerse un Truth Pack y una verdad de referencia, y cómo debe determinarse la respuesta correcta cuando las pruebas entran en conflicto?
Compare una respuesta de IA con un Truth Pack cuyo alcance, momento, fuentes e incertidumbre estén registrados, no con la memoria del auditor.
4 fuentes↗NGQ-060¿Cómo deben seleccionarse el conjunto de preguntas, la muestra, el idioma, el país, el momento, el modelo y el alcance de versión para una auditoría GEO?
Elija el alcance de prueba antes de ver los resultados y haga que represente intenciones reales de usuarios y riesgos relevantes.
5 fuentes↗NGQ-061¿Cómo deben separarse las respuestas de IA en afirmaciones atómicas y cómo deben puntuarse exactitud, integridad, actualidad, pruebas y gravedad?
No evalúe una respuesta de IA con una sola puntuación; valore por separado las afirmaciones más pequeñas capaces de influir en una decisión.
4 fuentes↗NGQ-062¿Cómo deben informarse variabilidad, incertidumbre, tamaño de muestra e intervalos de confianza para salidas probabilísticas de IA?
Una respuesta es una observación; una conclusión sobre el sistema requiere conjuntamente repeticiones, distribución, alcance e incertidumbre.
4 fuentes↗NGQ-063¿Cuándo debe considerarse que una auditoría NOMOS GEO es realmente independiente, repetible y respaldada por pruebas?
No basta con otro nombre de auditor; el método, las pruebas, la autoridad decisoria y los intereses también deben sostener la independencia.
6 fuentes↗NGQ-064¿Cómo debería demostrar una organización que un error GEO fue corregido, no causó regresiones y puede cerrarse realmente?
Hacer un cambio no demuestra una corrección; reproduzca la prueba original, proteja las áreas adyacentes y verifique el resultado en producción.
7 fuentes↗Publicación canónica, interoperabilidad y custodia
5 preguntaNGQ-065
¿Cómo deben comunicar la misma verdad una página para personas, los datos estructurados, el JSON canónico, un archivo descargable y una API?
Las superficies pueden diferir en presentación y detalle; identidad, estado, alcance, versión, fecha, fuentes y límites no deben entrar en conflicto.
4 fuentes↗NGQ-066Cuando un registro NOMOS GEO se traslada a otro idioma, ¿cómo deben conservarse el significado, la fuerza normativa, los límites jurídicos y la paridad de campos para máquinas?
Cada idioma debe leerse con naturalidad, como si se hubiera escrito en él; no deben cambiar la identidad del registro, la conclusión principal, el nivel de obligación, las pruebas, los límites ni la versión.
4 fuentes↗NGQ-067¿Cómo deben gestionarse las versiones, los cambios de esquema, la compatibilidad hacia atrás, la obsolescencia y la migración?
Cada cambio debe indicar qué cambió, a quién afecta, si los registros antiguos siguen funcionando y cómo migrar.
7 fuentes↗NGQ-068¿Cómo deben utilizarse un DOI, una URL canónica, un hash de archivo, una licencia, una réplica de archivo y las relaciones de versión en la cadena de verificación de una obra?
Un DOI identifica la obra, una URL canónica apunta a la superficie web oficial, un hash comprueba la copia, una licencia explica los usos permitidos y los registros de relación conectan las versiones.
7 fuentes↗NGQ-069¿Cómo debe describirse la conformidad con NOMOS GEO-QA, quién puede cambiar el texto y cómo debe conservarse la obra a lo largo del tiempo?
Una declaración de conformidad debe mostrar alcance, versión, pruebas, excepciones, auditor, fecha y resultado, y nunca ocultar el carácter propuesto del marco.
4 fuentes↗PUBLICACIÓN PARALELA PARA PERSONAS Y MÁQUINAS
Legible para personas. Direccionable para sistemas.
Las páginas de lectura, el PDF, el registro JSON, los registros JSONL, el glosario y el catálogo de fuentes comparten los mismos 69 identificadores y la misma versión.
PDFEdición PDF completa194 páginasJSONRegistro JSON completo69 IDs · v0.3.1JSONLJSONL con un registro por línea69 recordsJSONGlosario controlado98 termsJSONCatálogo de fuentes primarias64 sourcesSHA-256Manifiesto de integridadfiles · hashes · routesDOIRegistro DOI permanente10.5281/zenodo.22108667ORCIDRegistro ORCID del autor0009-0000-2277-9009OSFRegistro del proyecto en OSFosf.io/4qmpjGitHubArchivos de la versión en GitHubv0.3.1 · 6 PDFHFConjunto de datos en Hugging FaceNobleJackal/NOMOS-GEO-QA