Las respuestas se mantienen localmente en la memoria de la página.
Diagnóstico de madurez · experiencia independiente
Evalúe primero.
Identifíquese solo cuando sea necesario.
Veinticuatro respuestas de “sí” o “no” construyen una línea base verificable. Durante la evaluación, las respuestas permanecen en la memoria de esta página. La organización, el contacto y los permisos se solicitan únicamente al generar el informe.
Comenzar evaluaciónFinalidad, acceso previsto y retención propuesta se informan antes del registro.
Correo comercial, WhatsApp e IA se deciden por separado.
La referencia permite relacionar el diagnóstico con una solicitud de derechos.
Modelo actualmente aprobado
24 controles. Seis etapas. Un punto por cada “sí”.
Responda “sí” solo cuando la práctica exista y pueda demostrarse. La lógica del diagnóstico se mantiene sin cambios en este sprint.
- “Sí” suma un punto; “no” suma cero.
- Los controles críticos condicionan el nivel superior.
- La puntuación final se recalcula en el servidor.
Paso 1 de 7Descubrir
0 / 24 controles respondidos
Etapa 01
Descubrir
Responda “Sí” únicamente cuando exista una práctica implementada y evidencia disponible.
¿Existe un inventario completo y actualizado de actividades de tratamiento?
Evidencia esperada: Registro con responsables, categorías de datos, titulares, sistemas y destinatarios.
Control crítico¿Están mapeados los sistemas y flujos por los que circulan datos personales?
Evidencia esperada: Mapa de sistemas, integraciones, repositorios, entradas, salidas y transferencias.
¿Existe un inventario vigente de proveedores y transferencias de datos?
Evidencia esperada: Matriz de terceros, servicios, ubicaciones y operaciones de tratamiento.
Control crítico¿Cada tratamiento tiene una finalidad y una base de licitud documentadas?
Evidencia esperada: Matriz de finalidades, bases de licitud y categorías especiales.
Control críticoPendiente de activación productiva
Las integraciones futuras siguen claramente separadas del diagnóstico funcional.
Correo al gerente, WhatsApp, reserva automática y narrativa de IA requieren credenciales, contratos, responsables y pruebas. El website no presenta esas capacidades como activas.
Revisar requisitos de activaciónControl por la persona
Canal de derechos asociado al diagnóstico.
Puede registrar una solicitud de información, acceso, rectificación, supresión, oposición, portabilidad o retiro de consentimiento. No exige autorización comercial.