Ejercicio de derechos
Gestiona las solicitudes de los interesados desde su presentación hasta su cierre. Lleva el seguimiento de los plazos, asigna tareas a tu equipo y ofrece un portal público para que los interesados presenten solicitudes, todo con tratamiento de datos con privacidad desde el diseño y ocultación automática de datos personales. En el servicio alojado está incluido, con hasta 100 solicitudes al mes por el formulario público (1.000 con la ampliación de volumen).
Ciclo de vida de la solicitud
Cada solicitud recorre un ciclo de vida definido con seguimiento automático de plazos. El sistema supervisa los plazos y avisa a tu equipo cuando hay que actuar.
Enviada
Solicitud recibida
Verificación de identidad
Verificar al interesado
En curso
Procesando la solicitud
Revisión
Control de calidad antes de entregar
Completada
Respuesta entregada
Privacidad desde el diseño
DPO Central está diseñado para que facilitar el ejercicio de derechos no cree nuevos riesgos de privacidad. Recogemos los datos mínimos necesarios, los ocultamos automáticamente tras el periodo de conservación y nunca incluimos datos personales de nadie en los informes.
Minimización de datos
El formulario de recepción recoge solo el nombre, el correo electrónico y el tipo de solicitud. El teléfono y la relación son opcionales. La dirección nunca se recoge a través del portal.
Consentimiento en la recepción
Los interesados deben consentir explícitamente el tratamiento antes de enviar la solicitud. La información de privacidad explica los periodos de conservación y la ocultación de datos.
Ocultación automática
Tras el periodo de conservación (30 días después del cierre en el servicio alojado; por defecto, 90 días en una instalación propia), todos los datos personales se sustituyen automáticamente por «REDACTED». Se conserva la pista de auditoría anonimizada.
Informes sin datos personales
El informe de rendimiento del ejercicio de derechos contiene solo métricas agregadas: volúmenes, cumplimiento de plazos y distribución por tipo. Ningún dato individual.
Ocultación y borrado manuales
Los administradores pueden ocultar manualmente los datos personales o eliminar definitivamente las solicitudes completadas en cualquier momento, sin esperar al final del periodo de conservación.
Integridad de la pista de auditoría
Las acciones, las marcas de tiempo y los identificadores del personal se conservan tras la ocultación. Quién hizo qué y cuándo sigue siendo trazable: solo se eliminan los datos personales del interesado.
Tipos de solicitud
DPO Central admite como tipos de solicitud todos los derechos de los interesados previstos en el RGPD.
Derecho de acceso a los datos personales en poder de la organización (art. 15)
Derecho al olvido: supresión de los datos personales (art. 17)
Derecho a rectificar datos personales inexactos (art. 16)
Derecho a recibir los datos en un formato de lectura mecánica (art. 20)
Derecho a oponerse al tratamiento de los datos personales (art. 21)
Derecho a limitar el tratamiento de los datos personales (art. 18)
Portal público
Ofrece a los interesados un portal dedicado para enviar solicitudes. El portal se puede personalizar con la marca de tu organización y genera un enlace compartible que puedes añadir a tu política de privacidad. El portal empieza desactivado: se publica cuando el propietario o un administrador activa «Formulario público activo» en los ajustes de solicitudes de derechos, y ese cambio queda en el registro de actividad. Hasta entonces, quien abra el enlace ve tu contacto de privacidad.
URL del portal
https://dpocentral.todo.law/dsar/your-org-slugComparte esta URL en tu política de privacidad para que los interesados puedan enviar solicitudes directamente. El portal incluye una casilla de consentimiento y un aviso de privacidad que explica cómo se tratarán sus datos.
Configuración del portal
Gestión de tareas
Desglosa cada solicitud de derechos en tareas concretas y asígnalas a miembros del equipo. Haz seguimiento del progreso, añade notas y asegúrate de que nada se pase por alto.
Tareas de ejemplo para una solicitud de acceso
Seguimiento de plazos
El sistema calcula automáticamente los plazos de respuesta según las jurisdicciones aplicadas. Los plazos dependen de cada marco: RGPD (un mes, prorrogable otros dos meses en caso necesario), CCPA/CPRA (45 días, prorrogables una vez otros 45 días cuando sea razonablemente necesario), LGPD (15 días) y más de 40 marcos más. Se envían recordatorios por correo electrónico 7, 3 y 1 día antes del vencimiento, y una vez cuando vence. Cuando la norma permite una prórroga, el botón Prorrogar el plazo de la solicitud la aplica una sola vez y anota tu motivo.
15-45
días según jurisdicción
Automático
cálculo del plazo
Alertas
próximos y vencidos
Conservación de datos y ocultación automática
DPO Central oculta automáticamente los datos personales de las solicitudes de derechos completadas tras el plazo de conservación configurado. Así la plataforma no se convierte en un vector de riesgo para las organizaciones a las que presta servicio.
Solicitud completada
Solicitud atendida
Plazo de conservación
30 días tras el cierre (alojado); por defecto 90 (instalación propia)
Ocultación automática
Datos personales sustituidos
Registro anonimizado
Estadísticas conservadas
Qué se oculta
- Nombre, correo y teléfono del solicitante
- Descripción y detalles de la solicitud
- Contenido y adjuntos de las comunicaciones
- Exportaciones y notas de tareas
Qué se conserva
- Tipo de solicitud (acceso, supresión, etc.)
- Estado y fechas de vencimiento del plazo
- Registro de auditoría (acciones y marcas de tiempo)
- Estadísticas agregadas para los informes
Informe de rendimiento (exportación PDF)
Exporta un informe de rendimiento del ejercicio de derechos como un PDF cuidado para autoridades de control, auditores o presentaciones ante el consejo. El informe contiene solo métricas agregadas, sin datos personales individuales.
Secciones del informe
Tramitar una solicitud de derechos
Recibir solicitud
SistemaUn interesado envía una solicitud a través del portal público (con consentimiento) o tú la creas manualmente en Solicitudes de derechos.
Verificar identidad
Responsable de privacidadConfirma la identidad del interesado. Actualiza el estado para reflejar el resultado de la verificación.
- •Solicita documentos de identidad adicionales si es necesario
- •Marca la identidad como verificada o rechazada
Crear y asignar tareas
Responsable de privacidadDesglosa la solicitud en tareas y asígnalas a los miembros del equipo correspondientes.
Recopilar y revisar datos
EquipoLos miembros del equipo buscan en los sistemas, recopilan los datos y suben lo que encuentran. El responsable de privacidad comprueba que esté completo.
Entregar respuesta
Responsable de privacidadEnvía la respuesta final al interesado y marca la solicitud como completada. Los datos personales se ocultarán automáticamente tras el plazo de conservación.