Skill oficial · Nociones legales
Revisión de un contrato de encargo (DPA)
Revisa un DPA en roles, subencargados, medidas de seguridad, aviso de brechas, transferencias, supresión y auditorías frente a lo que tu equipo puede hacer de verdad.
Skill de IA
Haz que tu IA revise un acuerdo de tratamiento de datos (DPA)
14 días gratis · Sin tarjeta
Funciona en Claude, ChatGPT y agentes de programación. En Team y Business, la skill oficial de tu pod se actualiza sola cuando la mejoramos.
Cuándo usarla
- Un cliente corporativo envía su DPA junto con un contrato
- Tienes que firmar el contrato de encargo del tratamiento de un proveedor
Qué le das
- El DPA y el contrato principal
- Tu rol respecto a los datos
- Tu alojamiento, tus proveedores y tu proceso de incidentes
Qué obtienes
Una tabla de cláusulas calificadas con una columna de ¿podemos hacerlo?, las promesas que faltan por confirmar y preguntas para el abogado.
Cómo funciona
- Confirma los roles y el alcance
- Revisa el tratamiento según instrucciones
- Revisa los subencargados
- Revisa las medidas de seguridad
- Revisa el aviso de brechas
- Revisa las transferencias
- Revisa la supresión, la devolución y las auditorías
- Revisa la responsabilidad y el resto
Ejemplo
Lo que le das
Rafael, de Lumen Forms (encargado, una herramienta para crear formularios), recibió un DPA de su cliente Banco Halden. Hechos: alojamiento en Fráncfort; los subencargados son un proveedor de nube, un proveedor de correo y una herramienta de seguimiento de errores; los incidentes se revisan el siguiente día hábil. Extracto del DPA: > 3.2 El Encargado notificará al Responsable cualquier Violación de Datos Personales en un plazo de 24 horas desde que tenga conocimiento de ella. > 5.1 El Encargado no recurrirá a subencargados distintos de los enumerados en el Anexo 3 (Anexo 3: proveedor de alojamiento en la nube, proveedor de correo). > 8.1 El Responsable podrá auditar las instalaciones del Encargado en cualquier momento con 2 días hábiles de preaviso, a costa del Encargado. > 9.1 A la terminación, el Encargado suprimirá todos los Datos Personales en un plazo de 30 días.
Lo que recibes (el comienzo)
Lista de comprobación del DPA — Banco Halden, 4 de noviembre
_No es asesoramiento jurídico. Preparado para que lo revise un abogado._
Rol de quien pide la revisión: encargado Datos y finalidad: [comprobar: no está en el extracto]
| Área | Calificación | Qué dice (cita, cláusula) | ¿Podemos hacerlo? |
|---|---|---|---|
| Aviso de brechas | rojo | “en un plazo de 24 horas desde que tenga conocimiento de ella” (cl. 3.2) | no: los incidentes se revisan el siguiente día hábil |
| Subencargados | rojo | El Anexo 3 enumera alojamiento en la nube y correo | no: falta la herramienta de seguimiento de errores |
| Auditorías | rojo | “en cualquier momento con 2 días hábiles de preaviso, a costa del Encargado” (cl. 8.1) | comprobar: costo y frecuencia sin límite |
| Supresión y devolución | verde | “suprimirá todos los Datos Personales en un plazo de 30 días” (cl. 9.1) | comprobar: ¿incluye las copias de seguridad? |
| Transferencias | — | No está en el extracto | [comprobar: DPA completo] |
Promesas que aún no podemos confirmar
- Aviso de brechas en 24 horas — [comprobar: ¿puede ingeniería comprometer guardias el fin de semana?]
- Supresión en 30 días, copias de seguridad incluidas — [comprobar: periodo de conservación de las copias]
Preguntas para el abogado
- [consultar con abogado/a: ¿podemos proponer un informe de auditoría de un tercero, una vez al año, en lugar de auditorías presenciales?]
- [consultar con abogado/a: ¿agregamos la herramienta de seguimiento de errores al Anexo 3 o proponemos un proceso de aviso y oposición?]
El resto de este resultado, todos los pasos y las comprobaciones que hace la IA antes de responder están en tu pod cuando agregas la skill.
Usar esta skill en tu IACompártela con tu equipo
Agrégala a un AI Skill Pod y todo el equipo, colaboradores externos incluidos, usa la misma versión desde su propia IA. Lee las mejores formas de compartir skills de IA con un equipo
Historial de cambios
- v1.0.0 · · First release.
Fuentes
- Art. 28 GDPR - Processor (leída el 2026-11-04)
- New Standard Contractual Clauses - Questions and Answers overview (European Commission) (leída el 2026-11-04)
- Standard Contractual Clauses (SCC) (European Commission) (leída el 2026-11-04)