Inventario de datos
Mapea el panorama de datos de tu organización. Lleva el control de cada sistema, elemento de datos, actividad de tratamiento y transferencia internacional para mantener completo tu registro de actividades de tratamiento (RAT).
Sistemas
Los sistemas son las aplicaciones, bases de datos y servicios que almacenan o tratan datos personales. Cada sistema registra su tipo, responsable, elementos de datos asociados y actividades de tratamiento.
Base de datos de clientes
Bases de datos relacionales o NoSQL que almacenan datos personales
Sistema CRM
Aplicaciones de software que tratan datos de usuario
Recurso compartido de RR. HH.
Sistemas de almacenamiento de archivos con registros personales
Plataforma de analítica
Herramientas SaaS de terceros que tratan datos personales
Pasarela de pago
Integraciones API que transfieren datos personales
Archivo en papel
Almacenamiento físico de documentos con datos personales
Elementos de datos
Los elementos de datos describen las categorías concretas de datos personales que trata tu organización. Cada elemento tiene una clasificación de sensibilidad que va de Público a Categoría especial.
Algunos ejemplos son nombre completo, dirección de correo, dirección IP, historial médico, datos biométricos e información financiera. Vincula elementos a sistemas para entender exactamente dónde reside cada tipo de dato personal.
Actividades de tratamiento
Documenta cada actividad de tratamiento con su base jurídica, finalidad, categorías de datos y plazo de conservación. Esto constituye el núcleo de tu RAT.
Bases jurídicas
Cada actividad registra el responsable del tratamiento, el encargado del tratamiento, las categorías de interesados y si hay decisiones automatizadas. Las actividades se vinculan a sistemas y elementos de datos para una trazabilidad completa.
Flujos de datos
Visualiza cómo se mueven los datos personales por tu organización usando el diagrama interactivo de flujos. Mapea las transferencias origen-destino entre sistemas, departamentos y terceros.
Recogida
El usuario envía datos por formulario web
Tratamiento
El CRM almacena e indexa
Analítica
Almacén de datos para informes
Archivado
Almacenamiento cifrado a largo plazo
Transferencias internacionales
Lleva el seguimiento de las transferencias internacionales de datos con sus mecanismos jurídicos. Documenta cláusulas contractuales tipo (SCC), decisiones de adecuación, normas corporativas vinculantes (NCV) y otras garantías.
Decisión de adecuación
Adecuación a nivel de país aprobada por la UE
Cláusulas contractuales tipo
Garantías contractuales aprobadas por la UE
Normas corporativas vinculantes
Marco de transferencia intragrupo
Cómo añadir un sistema
Ve a Inventario de datos
DPDEn el menú de la izquierda, abre la fase 3, Conoce tus datos, y elige Inventario de datos.
Pulsa «Añadir sistema»
DPDPulsa el botón «Añadir sistema» en la esquina superior derecha de la lista de sistemas.
Rellena los detalles del sistema
DPDIntroduce el nombre, tipo, responsable, descripción y elementos de datos asociados.
- •Selecciona el tipo de sistema (base de datos, aplicación, servicio en la nube, etc.)
- •Asigna un responsable de datos entre los miembros de tu organización
- •Vincula los elementos de datos relevantes a este sistema
Vincula actividades de tratamiento
DPDAsocia el sistema con sus actividades de tratamiento y bases jurídicas.
Revisa y guarda
DPDRevisa todos los detalles y guarda. El sistema aparecerá en tu inventario y en el diagrama de flujos.
Exportaciones PDF
Exporta tu inventario de datos y tu RAT como PDF con formato profesional para reguladores, auditores o revisiones internas de gobernanza.
Informe de inventario de datos
Inventario completo de sistemas con elementos de datos por sistema (categoría, sensibilidad, conservación), flujos de datos entre sistemas y detalles de transferencias internacionales con sus mecanismos de salvaguarda.
Exportación del RAT
Registro de actividades de tratamiento conforme al artículo 30 del RGPD: finalidad del tratamiento, base jurídica, interesados, destinatarios, conservación, sistemas vinculados y transferencias internacionales por actividad.