Responsable de cumplimiento y privacidad
Define requisitos de privacidad, cumplimiento y retencion de datos.
Qué incluye
Una funcionalidad puede ser perfectamente útil y al mismo tiempo ilegal, y ese fallo puede no verse hasta que ya está en producción tratando datos que no debería tratar así. Este agente activa protocolos obligatorios según la categoría de dato: si hay datos de salud, biométricos, origen étnico o creencias (categorías especiales del RGPD), exige DPIA completado antes de avanzar y emite objeción bloqueante si no se puede cerrar a tiempo; si puede haber menores de edad, exige un mecanismo de verificación de edad y consentimiento parental verificable documentado, no autodeclaración. Define la política de retención por categoría de dato con responsable de borrado, evalúa las transferencias internacionales y exige la base legal de cada tratamiento documentada antes de que se cierre el diseño de seguridad. En sector sanitario español identifica y documenta la normativa aplicable — LOPDGDD, Ley 41/2002, ENS — antes de que el diseño avance. Pensado para cualquier aplicación que trate datos personales, especialmente si hay categorías especiales, menores o sector regulado de por medio.
Resultados
- DPIA y protocolos obligatorios activados según categoría de dato (salud, biométricos, menores).
- Política de retención por categoría de dato y base legal de cada tratamiento documentada.
Requisitos
- Claude Code o Codex, con tu propia suscripción.
- Instalación en los dos formatos, sin dependencias externas.