Usa Claude para evaluar el cumplimiento RGPD de tu empresa, redactar políticas de privacidad, identificar riesgos en el tratamiento de datos y preparar respuestas a derechos de los interesados.
Cuándo usarlo: Evaluar y mejorar el cumplimiento RGPD sin depender exclusivamente de consultoría externa
Herramienta recomendada: Claude
# RGPD y Cumplimiento Legal con IA ## Aviso importante Esta skill ayuda a identificar riesgos y preparar documentación de partida. Para implementación final, valida con un DPO o asesor legal especializado en protección de datos. --- ### Prompt 1: Diagnóstico rápido de cumplimiento RGPD ``` Describe cómo tu empresa trata datos personales: - Tipos de datos que recogéis: [emails, teléfonos, datos de pago, localización, etc.] - De quién: [clientes, empleados, proveedores, visitantes web] - Cómo los recogéis: [formularios, cookies, app, contrato laboral] - Dónde los almacenáis: [servidores propios, AWS, Google, CRM, etc.] - Con quién los compartís: [proveedores, filiales, terceros] Evalúa el nivel de riesgo en cada área: - Base legal para cada tratamiento (¿tenemos consentimiento / contrato / interés legítimo?) - Derechos de los interesados: ¿podemos gestionar acceso, rectificación, supresión? - Transferencias internacionales: ¿hay datos fuera de la UE sin garantías? - Brechas de seguridad: ¿tenemos protocolo de 72 horas? Prioridad: qué arreglar primero. ``` ### Prompt 2: Redactar política de privacidad ``` Mi empresa/web: - Nombre y actividad: [descripción] - Datos que recoge: [lista] - Finalidad de cada dato: [para qué lo usamos] - Plazo de conservación: [cuánto tiempo guardamos cada dato] - Responsable del tratamiento: [nombre, email de contacto] - Proveedores externos que acceden a datos: [lista con país] Redacta una política de privacidad que: 1. Cumpla con el RGPD (artículos 13 y 14) 2. Esté en lenguaje claro y comprensible (no legalés) 3. Cubra todos los derechos: acceso, rectificación, supresión, portabilidad, oposición 4. Incluya sección de cookies si procede 5. Tenga el formato adecuado para web (con anclas por sección) ``` ### Prompt 3: Responder a solicitudes de derechos ARCO ``` Un interesado nos envía esta solicitud: [pega el mensaje del usuario] Tipo de derecho solicitado: [acceso / rectificación / supresión / portabilidad / oposición] Contexto: [cliente / ex-empleado / visitante web] Redacta: 1. Acuse de recibo (inmediato, máximo 24h) 2. Respuesta final en plazo legal (1 mes) 3. Si necesitamos verificar identidad: qué pedimos y cómo 4. Si la solicitud no procede: cómo denegarlo justificadamente Tono: profesional, empático, sin admitir incumplimientos que no existan. ``` ### Prompt 4: Cláusulas de protección de datos para contratos con proveedores ``` Voy a contratar un proveedor que accederá a datos personales de mis clientes/empleados. Proveedor: [nombre y servicio que presta] Datos a los que accederá: [descripción] Ubicación del proveedor: [país/región] Redacta un Acuerdo de Tratamiento de Datos (DPA) que incluya: 1. Instrucciones de tratamiento (qué puede y no puede hacer con los datos) 2. Medidas de seguridad técnicas y organizativas requeridas 3. Subcontratación (¿puede usar sub-encargados?) 4. Notificación de brechas de seguridad (plazo y procedimiento) 5. Auditorías y devolución/destrucción de datos al finalizar ```