Protección de Datos Personales
RGPD operativo: registro de actividades, evaluaciones, derechos y brechas
El RGPD no se acredita con una política de privacidad publicada. Se acredita con el registro de actividades de tratamiento vigente, las evaluaciones de impacto de los tratamientos de alto riesgo, la respuesta a los derechos dentro de plazo y la gestión documentada de las brechas.
Pantallas de DSA Compliance v6.2 en entorno de demostración. Los datos que aparecen son ficticios.
Qué exige la norma y en qué artículo
Referencias informativas, no asesoramiento jurídico. Contraste siempre con el texto consolidado vigente.
Hasta 20.000.000 € o el 4 % del volumen de negocio anual mundial (art. 83.5 RGPD). En Chile, la Ley 21.719 prevé multas de hasta 20.000 UTM desde diciembre de 2026.
Los sellos identifican la obligación que el módulo digitaliza. No son certificaciones ni acreditaciones de conformidad.
Lo que se entrega cuando alguien lo pide
- Registro de actividades exportable como registro oficial
- Evaluaciones de impacto versionadas y firmadas por el delegado de protección de datos
- Expediente por cada derecho ejercido, con acreditación de identidad y respuesta sellada
- Cronología de cada brecha con el cómputo de las 72 horas
- Registro de encargados de tratamiento y de sus contratos del art. 28
Lo que nos preguntan sobre Protección de Datos
Cuando el tratamiento entrañe alto riesgo: observación sistemática a gran escala, categorías especiales de datos, decisiones automatizadas con efectos jurídicos o los supuestos de la lista de la AEPD.
Desde que el responsable tiene conocimiento de la brecha (art. 33.1 RGPD). Por eso importa registrar la hora de detección y no solo la del incidente.
Sigue el estándar RGPD con agencia propia, calendario distinto y régimen sancionador en UTM. La plataforma mantiene ambos regímenes mapeados sobre el mismo registro.
Demo guiada de 30 minutos sobre la plataforma real, o sesión de diagnóstico de una hora con un consultor.
