Genere una lista de respuesta a solicitudes RGPD

Este generador convierte una solicitud de acceso, supresión o portabilidad en una lista práctica de respuesta. Incluye pasos operativos comunes, medidas propias del derecho elegido y el período estándar con la posible prórroga que debe controlar. El resultado sirve para planificar; no constituye asesoramiento jurídico ni sustituye el análisis de los hechos y la normativa aplicable.

Inicie el cómputo del plazo y asigne el control

Empiece registrando la fecha en que la organización recibió la solicitud, el canal, el derecho ejercido y la persona responsable. El objetivo estándar del RGPD es responder sin dilación indebida y dentro del plazo de un mes natural desde la recepción. La petición puede llegar por un canal inesperado o sin terminología jurídica, por lo que conviene formar a atención al cliente, recursos humanos y otros equipos para reconocerla y derivarla. Confirme la identidad de manera proporcional, sobre todo cuando divulgar o suprimir datos pueda causar perjuicios, pero no exija documentos innecesarios. Si actúa un representante, verifique también su autorización. Aclare pronto cualquier alcance ambiguo y documente lo acordado. Mantenga visible el vencimiento mientras resuelve dudas. Si una solicitud es compleja o existen varias, puede ser necesaria una prórroga de hasta dos meses adicionales; en ese caso, informe al interesado dentro del primer mes y explique los motivos. Registre por separado esa notificación y todas las decisiones sobre el calendario.

Busque, evalúe y aplique el derecho elegido

Prepare un plan que cubra sistemas, encargados, archivos, buzones, equipos y identificadores de cuenta que razonablemente puedan contener datos personales. Documente tanto los hallazgos como los lugares revisados sin resultados. Después, adapte el trabajo al derecho seleccionado. Para el acceso, reúna los datos y la información complementaria exigida, protegiendo los derechos y libertades de otras personas. Para la supresión, identifique el fundamento y compruebe si una obligación legal, reclamaciones, libertad de expresión, interés público u otra excepción exige conservar el tratamiento. Cuando proceda borrar, abarque sistemas activos, flujos posteriores, encargados y copias retenidas bajo controles justificables. Para la portabilidad, separe los datos facilitados por el interesado, tratados automáticamente sobre consentimiento o contrato, de los que quedan fuera. Entréguelos en un formato estructurado, de uso común y lectura mecánica, y valore la transmisión directa si se solicita y es técnicamente posible. La lista no decide por sí sola cuestiones jurídicas: las exenciones, reglas sectoriales y circunstancias concretas pueden cambiar la actuación correcta.

Revise, entregue de forma segura y cierre el expediente

Antes de responder, contraste el paquete con la solicitud original y el alcance documentado. Compruebe que contiene los datos de la persona correcta, excluye información innecesaria y trata proporcionalmente los datos de terceros. La respuesta debe indicar claramente qué se hizo, explicar cualquier limitación o negativa y comunicar los derechos de reclamación y tutela judicial pertinentes. Si la organización considera que la solicitud es manifiestamente infundada o excesiva, someta la decisión de rechazarla o cobrar a la revisión adecuada y comuníquela dentro del período inicial aplicable. Elija un medio de entrega acorde con la sensibilidad. No adjunte sin más a una dirección sin verificar una exportación con documentos de identidad, comunicaciones o historial de cuenta. Valide el destino de una transmisión directa de portabilidad y conserve prueba de entrega. Por último, registre fecha de respuesta, aprobación, método, fuentes consultadas, excepciones, avisos a encargados o destinatarios y compromisos pendientes. Utilice esta lista como control repetible y adáptela a su política y al caso. Cada solicitud API cuesta $0.002 y favorece una tramitación uniforme sin sustituir el criterio profesional.