La protección de datos exige conocer qué información personal trata la empresa, para qué, con qué base, durante cuánto tiempo y con quién la comparte. La documentación debe corresponderse con los tratamientos reales.
Revisamos registros de actividades, bases jurídicas, información a interesados, contratos con encargados, ejercicio de derechos, conservación, seguridad, brechas, transferencias y evaluaciones de impacto cuando procedan.
Conviene consultar al lanzar un servicio, instalar herramientas, usar datos para nuevas finalidades, contratar proveedores con acceso, realizar videovigilancia, implantar controles laborales o detectar pérdida, acceso indebido o envío erróneo de información.
Aporte inventario de aplicaciones y tratamientos, formularios, avisos, contratos de proveedores, flujos de datos, medidas de seguridad, periodos de conservación e incidencias. Identifique categorías de personas y datos, destinatarios y países implicados.
Mapeamos tratamientos y flujos, comprobamos base y transparencia, priorizamos riesgos y adaptamos documentos y procedimientos. Asignamos responsables y evidencias para derechos, incidencias, proveedores y revisiones periódicas.
No. El RGPD contempla distintas bases jurídicas. Debe identificarse la adecuada para cada finalidad y evitar solicitar consentimiento cuando no corresponde.
No. También deben revisarse tratamientos, bases, contratos, seguridad, conservación, derechos e incidencias, de acuerdo con la actividad real.
Es un incidente de seguridad que afecta a confidencialidad, integridad o disponibilidad de datos personales. Requiere evaluación y documentación y, en ciertos casos, notificación.
Fuentes consultadas el 3 de octubre de 2026. Información general; el análisis depende de la documentación y circunstancias del asunto.