Lista de verificación de cumplimiento del RGPD
El texto completo del Reglamento General de Protección de Datos (RGPD) consta de 99 artículos y 173 considerandos. Para la mayoría de los pequeños productos web, la superficie práctica es mucho más pequeña: ¿tenemos una base legal, está actualizada la política de privacidad, podemos atender las solicitudes de acceso y supresión, y tenemos acuerdos con los encargados del tratamiento? Esta lista de verificación aborda los aspectos más importantes desde el primer día.
Cómo usar la lista de verificación
-
1
Lea cada elemento
Ocho áreas cubren el corazón operativo del RGPD para un sitio típico de SaaS o marketing.
-
2
Marque lo que realmente se ha hecho
La evidencia importa: una política de privacidad que nadie actualiza no cuenta.
-
3
Anote las lagunas
Convierta los elementos no marcados en tickets. La falta de un DPA o un procedimiento DSAR son los más comunes.
-
4
Revise trimestralmente
Los flujos de datos y los encargados del tratamiento cambian; la lista de verificación también debería.
Elementos clave y los artículos detrás de ellos
| Elemento de la lista de verificación | Artículo del RGPD | Notas |
|---|---|---|
| Base legal documentada | Art. 6 | Consentimiento, contrato, obligación legal, etc. |
| Política de privacidad publicada | Arts. 12–14 | Lenguaje claro, fácilmente accesible |
| Consentimiento recogido donde sea necesario | Art. 7 | Libre, específico, inequívoco |
| Proceso DSAR (acceso, supresión) | Arts. 15, 17 | Responder en el plazo de un mes |
| DPA firmado con cada encargado | Art. 28 | Analítica, correo electrónico, hosting, cada uno |
| Plan de respuesta a brechas | Art. 33 | Notificar a la autoridad en 72 horas desde su detección |
| Minimización de datos | Art. 5(1)(c) | Recoger solo lo que la finalidad necesita |
| Controles de acceso y cifrado | Art. 32 | Principio de seguridad “adecuada” |
Lo que la lista de verificación no es
- No es un sustituto de un DPO cuando la regulación requiere uno (monitoreo a gran escala, datos sensibles).
- No es asesoría legal. Las interpretaciones específicas de la jurisdicción (leyes nacionales de protección de datos, ePrivacy) necesitan un abogado.
- No es un generador de banners de cookies. Las cookies están reguladas por la Directiva de ePrivacy + RGPD, relacionadas pero separadas.
Por dónde empezar
- Mapee los datos: qué recolecta, de quién, con qué propósito, almacenado dónde, compartido con quién.
- Elija una base legal por propósito.
- Publique una política que refleje honestamente el mapa.
- Construya la bandeja de entrada DSAR (una sola dirección de correo electrónico está bien; el SLA de 30 días importa más).
- Firme los DPA antes de poner en marcha cualquier nuevo encargado del tratamiento.
Preguntas frecuentes
Si su sitio utiliza cookies no esenciales (analíticas, publicidad, incrustaciones de terceros) necesita consentimiento previo, generalmente un banner con aceptar, rechazar y preferencias. Las cookies estrictamente necesarias están exentas.
Un mes calendario desde la recepción, ampliable por dos meses más para solicitudes complejas (Art. 12(3)). Reconozca rápidamente incluso si la exportación completa toma más tiempo.
No. Se aplica siempre que ofrezca bienes o servicios a personas en la UE/EEE, o monitoree su comportamiento allí, independientemente de dónde esté basada su empresa.
No. Sus selecciones viven solo en la sesión del navegador. Expórtelas a un gestor de proyectos si necesita un registro.
Herramientas relacionadas
Contador de barra espaciadora
Cuenta pulsaciones independientes de la barra espaciadora o haz una prueba con tiempo, objetivo, progreso y pulsaciones por segundo.
Generador de crucigramas
Introduce tus propias palabras y obtén un crucigrama imprimible con una cuadrícula entrelazada y una lista de palabras. Ideal para clases, boletines y eventos.
Generador de círculos de Minecraft
Crea planos de círculos y elipses de Minecraft, huecos o rellenos. Define medidas y grosor, cuenta bloques, revisa la cuadrícula y descarga el SVG.
Detector de BPM
Elige un archivo de audio para estimar su tempo en BPM, comparar valores a mitad y doble tiempo y copiar un resultado útil para mezclar, practicar o editar.
Comprobador de números de serie especiales
Analiza el número de serie de un billete y detecta patrones de coleccionista: sólidos, radares, escaleras, repetidores, números bajos y billetes estrella.
Generador de cartas aleatorias
Saca de 1 a 10 cartas independientes en tu navegador con valores aleatorios criptográficamente seguros. Puede haber repeticiones y no se incluyen comodines.
Herramienta disponible en otros idiomas
- Daftar Pemeriksaan Kepatuhan GDPR [ID]
- รายการตรวจสอบการปฏิบัติตามข้อกำหนด GDPR [TH]
- DSGVO-Compliance-Checkliste [DE]
- Lista kontrolna zgodności z RODO [PL]
- Lista de Verificação de Conformidade com o GDPR [PT]
- GDPRコンプライアンスチェックリスト [JA]
- Danh sách kiểm tra tuân thủ GDPR [VI]
- قائمة التحقق من الامتثال لقانون حماية البيانات الأوروبي [AR]
- GDPR 준수 체크리스트 [KO]
- Kontrolllista för GDPR-konformitet [SV]
- Liste de contrôle de conformité au RGPD [FR]
- Controlelijst voor naleving van de GDPR [NL]
- GDPR Compliance Checklist [EN]
- Checklist di conformità al GDPR [IT]
- Перечень проверок соблюдения требований GDPR [RU]
- GDPR Uyum Kontrol Listesi [TR]
- GDPR 合规性检查清单 [ZH]