Esta herramienta revisa un conjunto o proyecto frente a una lista corta GDPR: base lícita documentada, consentimiento registrado donde se necesita, datos minimizados al propósito, periodo de conservación definido, proceso de derechos de interesados listo, plan de respuesta a brechas en su lugar y encargados contratados. Respondes cada ítem sí, parcial o no, y la herramienta puntúa la lista y enumera las brechas. Está etiquetada como orientación, no asesoría legal: ayuda a un equipo a detectar qué falta antes de involucrar a un abogado o delegado de protección de datos, y nunca certifica cumplimiento. Una puntuación de lista es un punto de partida para conversar, no un veredicto.
Cómo usarla
- Recorre cada ítem de la lista con honestidad.
- Responde sí, parcial o no.
- Pulsa Verificar brechas de cumplimiento.
- Lee primero la lista de brechas: ese es el plan de trabajo.
- Asigna a cada brecha un responsable y una fecha.
Ejemplo resuelto
Un equipo de investigación revisa su conjunto de encuesta y puntúa 9 de 14: base lícita y minimización son sólidas, el consentimiento es parcial (registrado para entrevistas pero no para el formulario en línea), la conservación no está definida y no existe plan de brechas. La lista de brechas se vuelve una lista de tareas concreta: escribir la regla de conservación (borrar identificadores tras dos años), adoptar el formulario de consentimiento de entrevistas para el canal en línea y redactar un plan de respuesta a brechas de una página. Dos semanas después la nueva revisión puntúa 13 de 14, con solo el contrato de encargado pendiente: un progreso que una vaga sensación de “deberíamos cumplir” nunca habría producido.
Límites honestos
Esta lista cubre temas GDPR comunes en forma simplificada; no cubre cada obligación, cada variación por Estado miembro ni reglas sectoriales como disposiciones de datos de salud, y no puede evaluar si una base lícita es realmente válida para tu tratamiento: eso necesita juicio legal. Las exenciones de investigación, evaluaciones de interés legítimo y evaluaciones de impacto de protección de datos necesitan cada una su propio proceso. Si tu proyecto maneja categorías sensibles, datos a gran escala o datos de menores, involucra a tu delegado de protección de datos temprano, no después de la lista. Nada en esta página crea una relación abogado-cliente ni una certificación de cumplimiento.
Para quién es
Esta herramienta es para investigadores, equipos pequeños y estudiantes que manejan datos personales en un proyecto, y para cualquiera que quiera un primer paso estructurado antes de una revisión formal. Úsala al inicio del proyecto, cuando las brechas son más baratas de cerrar, y repítela cuando cambien los datos o el propósito.
Para ir más allá
Trata la lista como un documento vivo, no como un ejercicio único. Los propósitos derivan: un conjunto recolectado para un estudio se reutiliza para otro, se suma un encargado nuevo, expira un periodo de conservación sin notarse. Vuelve a ejecutar la revisión con cada cambio y guarda copias fechadas, porque la rendición de cuentas bajo GDPR significa poder mostrar qué decidiste y cuándo, no solo haber decidido bien una vez. El hábito más valioso es el más simple: cada vez que alguien proponga un nuevo uso de datos personales, pide su base lícita y su regla de conservación antes de que los datos se muevan, no después. Esa pregunta, hecha temprano y siempre, previene la mayoría de problemas de cumplimiento que esta lista existe para detectar. Presta especial atención a la limitación del propósito al reutilizar datos: la base lícita que cubrió la recolección para el estudio A no cubre automáticamente el estudio B, y el “tratamiento posterior” necesita su propia evaluación de compatibilidad, sobre todo si el nuevo propósito sorprendería a las personas cuyos datos son. En caso de duda, busca consentimiento nuevo o un análisis documentado de compatibilidad antes de reutilizar, y registra la decisión. Reutilizar sin ese paso es uno de los fallos de cumplimiento más comunes en investigación, precisamente porque parece eficiencia en vez de una nueva actividad de tratamiento. Los datos de categorías especiales — salud, genética, biometría, opiniones políticas y similares — activan condiciones más estrictas que los datos personales ordinarios, incluida una condición lícita adicional más allá de las seis bases habituales. Una lista que trate todos los datos personales por igual pasará esto por alto por completo, así que marca las categorías sensibles en la admisión del proyecto y deriva esos proyectos a revisión especializada antes de que empiece la recolección. El costo de una revisión temprana es una reunión; el costo de descubrir un problema de categoría especial tras la recolección es un conjunto que no puede usarse lícitamente.
Herramientas relacionadas
English version · Generador de Hash para Anonimización · Herramientas gratis en español.
Inserta esta herramienta en tu web — gratis
Copia el código de abajo para añadir esta herramienta funcional a tu propia página. Solo pedimos que mantengas el pequeño enlace de crédito que la acompaña.