Plantillas

Documente y justifique por qué el interés legítimo es la base legal adecuada para una actividad de tratamiento de datos. Necesaria antes de un tratamiento de alto riesgo.

Auditoría mensual del acceso a los registros de empleados y confirmación anual del cumplimiento de la legislación laboral.

Fije las condiciones de datos para plataformas de entretenimiento: controle cómo se usan y comparten su historial de visualización, sus preferencias y sus datos de actividad.

Delegue la autoridad de moderación de contenido en un equipo de confianza o en un agente de IA. Defina el alcance, las reglas de escalado y los procedimientos de apelación.

Fije las condiciones sobre cómo las plataformas usan su contenido y los datos de su audiencia. Controle el uso compartido de datos de monetización, el acceso a la analítica y la portabilidad entre plataformas.

Planifique qué ocurre con su vida digital. Transfiera las cuentas financieras a su albacea, elimine las redes sociales y conserve el archivo de su correo electrónico para su familia.

Compile cada trimestre un paquete de auditoría verificable criptográficamente para su presentación ante el regulador. Cada evento es a prueba de manipulaciones y verificable de forma independiente.

Consentimiento conforme a la FERPA para la divulgación de expedientes educativos. Incluye todos los elementos de divulgación exigidos a nivel federal: especificación de los expedientes, finalidad, partes receptoras y avisos de derechos del progenitor o estudiante.

HIPAA-aligned patient consent for sharing medical records.

Basic consent flow for sharing profile data.

Request a copy of all personal data held about you.

Fije sus propias condiciones sobre quién puede acceder a sus datos, qué pueden hacer con ellos, cuánto tiempo pueden conservarlos y qué recibe usted a cambio.

Acuerden la disponibilidad de los datos, los tiempos de respuesta y qué ocurre cuando algo falla. Ambas partes firman las mismas condiciones.

Varias organizaciones comparten el control de los mismos datos. Derechos de voto iguales, responsabilidades compartidas y condiciones claras de retirada.

Otorgue a un progenitor o tutor autoridad limitada sobre los datos de un menor. Puede aprobar conexiones, ver el historial de consentimientos y gestionar perfiles.

Permita que un cuidador gestione suscripciones, presente solicitudes de datos y gestione la facturación en su nombre. Los datos financieros son de solo lectura.

Permita que un agente de IA lea sus datos, pero no los modifique, comparta ni negocie nada. El punto de partida más seguro para delegar en un agente.

Si permanece inactivo durante 60 días, sus contactos de emergencia obtienen acceso de lectura a sus aplicaciones, tras un periodo de enfriamiento de 72 horas.

Comprobaciones mensuales de los datos sanitarios: verifique el cifrado, revise los registros de acceso, haga seguimiento de las notificaciones de brechas y confirme que todos los Acuerdos con Asociados de Negocio están vigentes.

Publique un informe periódico sobre cómo gestiona los datos: solicitudes recibidas, datos compartidos, brechas divulgadas y estadísticas de conservación.

Comprobación automatizada semanal de conflictos entre mandatos, infracciones de consentimiento, lagunas de evidencias y anomalías de acceso. Las incidencias se escalan de inmediato.

Solicite el acceso a los expedientes educativos como estudiante o progenitor. Se requiere el consentimiento parental para estudiantes menores de 18 años.

Dos universidades comparten datos de investigación bajo gobernanza entre pares. Cualquiera de las partes puede retirarse con un preaviso de 30 días. Se requiere la aprobación del comité de ética.

Consentimiento ligero para encuentros y reuniones informales con uso compartido de fotos y código de conducta.