Privacy

hipaa-compliance es el punto de entrada específico para HIPAA en trabajos de privacidad y seguridad sanitaria. Usa el skill de hipaa-compliance cuando una tarea trate explícitamente de PHI, entidades cubiertas, BAAs, postura ante incidentes de brecha o de si un flujo de trabajo crea exposición a HIPAA. Es una capa ligera para triaje rápido de cumplimiento y orientación.

healthcare-phi-compliance ayuda a revisar aplicaciones de salud para detectar riesgos de PHI/PII en modelos de datos, APIs, logs y rutas de acceso. Úsalo para comprobar la clasificación de datos, el control de acceso, el cifrado, las trazas de auditoría y los vectores comunes de fuga en necesidades de auditoría de seguridad como HIPAA, DISHA, GDPR y marcos relacionados.

foundation-models-on-device te ayuda a crear funciones de Apple FoundationModels en iOS 26+ con generación de texto en el dispositivo, salida guiada con @Generable, llamadas a herramientas, streaming de instantáneas y comprobaciones de disponibilidad para apps centradas en la privacidad.

gdpr-dsgvo-expert ayuda a los agentes a ejecutar revisiones de cumplimiento GDPR/DSGVO con análisis de código, redacción de DPIA, orientación de auditoría, referencias a la BDSG y seguimiento de plazos de DSAR. Úsala para detectar riesgos de privacidad y preparar evidencias para la revisión de un DPO o del equipo legal.

soc2-audit-prep es una skill de revisión de cumplimiento SOC 2 Type II que ejecuta seis preguntas de presión sobre el periodo de observación mediante /cs:soc2-audit-prep <scope>. Úsala para poner a prueba el alcance, la elección de TSC, los ciclos de control omitidos, las brechas de evidencia, los incidentes y la preparación para la auditoría antes del trabajo de campo.

gdpr-audit-prep ayuda a los equipos a poner a prueba su preparación GDPR con seis preguntas de DPO citadas por artículo para detectar brechas en RoPA, base jurídica, DPIA, transferencias, brechas de seguridad, retención y evidencia antes de auditorías o procesos de due diligence.

compliance-os es una skill de orquestación de cumplimiento multi-framework para Compliance Review. Úsala para evaluar qué frameworks aplican, mapear solapamientos entre controles, priorizar evidencias reutilizables y simular auditorías internas de prueba con plantillas JSON y scripts auxiliares en Python.

chief-data-officer-advisor es un skill estratégico de CDO para decisiones de datos en startups: derechos sobre datos de entrenamiento de IA, estrategia de warehouse vs lakehouse vs mesh, valoración de activos de datos de clientes, preparación para M&A y contratación de equipos de datos. Incluye referencias y herramientas Python para apoyar decisiones, no para ingeniería de datos táctica.

ciso-review es un prompt de Security Audit con enfoque tipo CISO para planes que involucran datos de clientes, cumplimiento, proveedores, límites de confianza o acceso a producción. Usa seis preguntas obligatorias —modelo de amenazas, radio de impacto, detección, respuesta, exposición regulatoria y riesgo de lanzar o no lanzar— para convertir un plan en bloqueadores, mitigaciones y orientación de lanzamiento.

cdo-review es una skill de revisión tipo Chief Data Officer para poner a prueba planes de estrategia de datos, derechos sobre datos de entrenamiento de IA, decisiones de arquitectura, productización de datos, due diligence de M&A y contratación de equipos de datos antes de asumir compromisos.

La skill privacy-policy ayuda a redactar un primer borrador de una política de privacidad para un producto o servicio, con detalles claros sobre la recopilación de datos, el alcance de jurisdicción y señales para revisión legal. Úsala al lanzar un sitio web, una app o un SaaS, al actualizar documentación o al preparar una política de privacidad para revisión de Legal.

multi-search-engine es una skill de investigación web con 17 motores de búsqueda, operadores avanzados, filtros por fecha, opciones centradas en la privacidad y consultas de WolframAlpha. Ayuda a los agentes a crear y ejecutar mejores URL de búsqueda sin necesidad de API keys.

create-parents ayuda a convertir chats, recuerdos, fotos y notas de voz en una skill reutilizable de perfil parental para Claude Code, con recopilación guiada, análisis de WeChat, generación de recuerdos y persona, y archivos actualizables en `./parents/{slug}/`.

reunion es una skill local-first para crear agentes de chat conmemorativos a partir de recuerdos, historiales de chat, diarios, fotos y relatos orales, con análisis de Memory y Persona, uso por CLI y compatibilidad con servidor MCP para Agent Orchestration.