Actividades de tratamiento (ROPA)
El registro de operaciones de tratamiento, cómo deriva del proceso de negocio y qué significa la columna Hallazgos.
Qué es la actividad
Una actividad de tratamiento describe una operación con datos personales: qué dato, con qué finalidad, bajo qué base legal, por cuánto tiempo y con qué medidas de seguridad. El conjunto de ellas es tu ROPA, el registro que la LGPD exige al controlador y al operador.
Deriva del proceso
La actividad nace de un proceso de negocio ya mapeado, en vez de un registro propio. La elección evita dos inventarios de la misma operación: cuando el área cambia el proceso, la actividad de tratamiento no se queda atrás hablando de un mundo que ya no existe.
Proveedores ligados a la actividad
Los proveedores que tratan datos en tu nombre se vinculan a la actividad correspondiente. Ese vínculo es lo que permite responder quién toca cada dato sin salir de la plataforma, y es lo que conecta la evaluación de un proveedor con la consecuencia de privacidad que tiene.
La columna Hallazgos
Cada actividad muestra cuántos hallazgos de conformidad encontró en ella el motor de reglas. Un detalle de lectura importa mucho aquí: una actividad nunca evaluada no muestra cero. Cero significa evaluado y limpio; no evaluado aparece como no evaluado.
La distinción existe porque lo contrario ya ocurrió. La plataforma exhibía 18 actividades y ningún hallazgo mientras la regla de retención indefinida era verdadera en las 18 — el motor simplemente no veía las actividades creadas por el formulario. Cero y no evaluado cuentan historias opuestas y no pueden colapsar en el mismo símbolo.