NAHUAL

Cuando un mensaje cruza una línea — una amenaza directa de muerte, una orden para enviar fotos íntimas — el sistema NO promedia con el resto de señales. Se dispara ALARMA inmediata aunque el resto del mensaje suene casual. Las víctimas no llegan al peligro paso a paso ordenado: a veces el agresor salta directo a la amenaza.

En vez de confiar en un solo modelo, Nahual pasa cada mensaje por cuatro filtros distintos que trabajan en paralelo: (1) un diccionario afinado con 900 frases reales del crimen organizado mexicano, (2) un modelo estadístico que aprende de cada feedback, (3) Claude (la IA de Anthropic) cuando hay duda contextual, y (4) un detector de patrones que rastrea si la conversación está escalando. Si tres de cuatro disienten, el panel lo muestra para que un humano decida.

Lo que mandas se borra al instante. Solo conservamos un código irreversible (como una huella digital) y un resumen sin nombres ni datos personales. Si un día nos hackean — o un juez ordena entregar conversaciones — no hay nada que entregar. Tu privacidad no depende de prometerla, depende de que el sistema técnicamente no pueda traicionarla.

Cuando el bot avisa a un papá/mamá/tutor, ese mensaje va con una firma criptográfica que solo nuestro servidor puede generar. Si alguien intercepta el aviso e intenta cambiarle el texto — o suplantar al sistema enviando un aviso falso — la firma deja de cuadrar y el receptor lo detecta. Es la misma tecnología que usan los bancos para no dejar que nadie modifique una transferencia en tránsito.

Antes de mandar tu audio o foto a la IA que lo procesa, miramos los primeros bytes del archivo y comparamos contra firmas conocidas. Un atacante podría renombrar un script de Python como "audio.ogg" y mandárnoslo esperando que lo reenviemos a Groq. Con esto, el sistema dice "esto no huele a audio" antes de que cualquier servicio externo lo toque.

El sistema aprende: cada vez que un usuario dice "esto NO era peligro", el modelo se reentrena para no equivocarse igual la próxima. Pero un atacante podría hacer un script que mande 10,000 "esto no era peligro" sobre amenazas REALES para volver al sistema ciego. Detectamos esos patrones de spam y los bloqueamos: máximo 3 feedbacks por persona por alerta cada 10 minutos.

Hay un truco viejo de internet — un "mensaje" de 1 MB con un patrón malicioso puede congelar al servidor que lo analiza durante horas, dejando a todos los demás usuarios sin servicio. Cortamos cualquier mensaje a 4,000 caracteres antes de analizarlo (un WhatsApp normal cabe ahí) y revisamos automáticamente que ningún patrón de búsqueda nuevo tenga la forma peligrosa que causa congelamientos.

Si en cualquier momento de la conversación el menor escribe "me quiero morir" o "tengo miedo" o "necesito ayuda", el bot pausa lo que esté haciendo y le ofrece la Línea de la Vida (800-911-2000) y el 088. Antes había un bug: si el menor estaba en el paso de "dame el teléfono del adulto" y escribía algo de crisis, el bot lo trataba como un teléfono inválido. Ahora es imposible que el menor quede atrapado.

Cada vez que tú o un operador del panel dicen "sí, esto era peligro" o "no, falsa alarma", el sistema ajusta automáticamente los pesos. No hay un científico de datos sentado reentrenando un modelo cada noche — el aprendizaje es continuo. En 24 horas de uso real, el sistema queda calibrado al lenguaje específico de tu región.

Un PDF auto-generado por cada alerta. Trae el folio (NAH-2026-XXXX), los artículos del Código Penal Federal y la LGDNNA que aplican al caso, las autoridades a las que se debe escalar (088, FEVIMTRA, Comisión de Búsqueda) con sus teléfonos y horarios, los derechos de la víctima, y las acciones recomendadas paso a paso. La intención es que cuando un tutor lo lleva a Policía Cibernética, ya tiene la carpeta lista — no es "ayuda, mi hijo recibió un mensaje raro", es "infracción al Art. 209 Sextus CPF, anexo evidencia".