RGPD

El módulo es el archivador de la protección de datos de la empresa: registra qué tratamientos existen, qué medidas los protegen, qué contratos hay detrás y qué ha ocurrido en caso de una brecha de datos. Todo ello por entidad, con estados de versión que se pueden congelar.

El panel plantea también de entrada las preguntas incómodas. ¿Qué tratamiento no tiene ninguna medida? ¿Cuál no tiene regla de supresión? ¿Qué revisión de un contrato de encargo está vencida? Un clic en la tarjeta lleva al área correspondiente.

El registro describe lo que ocurre realmente en la casa. Eso está en los otros módulos, con la gestión de clientes y la tramitación de pedidos en Pedidos & facturas, los contratos de autor y la liquidación de derechos en Contratos & derechos de autor, el envío de la newsletter en la correspondencia y la gestión de proveedores y prestadores de servicios en las facturas de proveedores. Cada entrada surge de una plantilla del sector o a mano, con base jurídica según el art. 6 y, en caso de interés legítimo, con motivación. La activación genera cada vez una nueva versión.

Las medidas técnicas y organizativas están en el catálogo, agrupadas según los tipos de control del art. 32, cada una con semáforo, última revisión y un intervalo del que el módulo calcula por sí mismo el siguiente vencimiento. Quien no quiera reunir el estado pieza a pieza inicia la evaluación: preguntas ponderadas, al final una puntuación, medidas actualizadas y el informe de brechas en PDF.

Los contratos de encargo pasan de borrador a «final» y hasta «firmado», con revisión e indicador de vencimiento. Los planes de privacidad se componen de capítulos de texto libre y capítulos dinámicos. Los capítulos dinámicos toman su contenido del registro, las medidas, las brechas de datos, los contratos, la formación y el plan de supresión, y quedan fijados al publicarlos. Los consentimientos en sí surgen en el CRM y aquí solo se analizan.

Un incidente se registra con causa, medidas inmediatas y valoración del riesgo, y la cuenta atrás de las 72 horas corre visiblemente al lado. La formación surge de componentes con test de conocimientos; el registro de riesgos muestra, según los criterios del art. 35, si es necesaria una evaluación de impacto. Y un límite lo traza el módulo por sí mismo: documenta, pero no sustituye el asesoramiento jurídico. Los textos de contratos, formación y planes que se entregan son borradores que deben revisarse jurídicamente.