Visión general del Riesgo de Privacidad
Cómo se organiza el dominio en torno a la actividad de tratamiento, y qué se deriva de ella.
La actividad de tratamiento es el centro
Todo el dominio de privacidad gira en torno a la actividad de tratamiento: qué haces con datos personales, con qué finalidad y bajo qué base legal. De ella derivan el registro de operaciones (ROPA), los informes exigidos por la ley, los riesgos de privacidad y la lectura de conformidad.
La actividad no nace aislada: deriva de un proceso de negocio ya mapeado. Eso evita el escenario clásico de dos inventarios paralelos — uno de la operación y otro de privacidad — que divergen en tres meses y nadie sabe cuál está bien.
Lo que la plataforma computa sola
Tú completas la actividad; la plataforma decide qué informes exige. RIPD, LIA, TIA y DIA no son checklists que alguien deba recordar abrir — se disparan por criterios de la propia actividad y aparecen como pendientes en el registro.
El silencio no es conformidad
Un principio atraviesa todo este dominio y conviene conocerlo antes de leer cualquier número: un campo sin completar nunca se muestra como campo en orden. Una regla que no pudo evaluarse aparece como no evaluada, no como aprobada.
La razón es concreta. Antes de que el motor de reglas viera las actividades creadas por el formulario, la plataforma mostraba 18 actividades, 8 reglas y cero hallazgos — mientras la regla de retención indefinida era verdadera en las 18. El silencio leía exactamente como conformidad, que es el peor defecto posible en un módulo de privacidad.
Dónde se conecta
El resultado consolidado del dominio sube al registro corporativo como el riesgo hijo PR, que carga la dimensión legal. Los proveedores que tratan datos en tu nombre se vinculan a las actividades correspondientes, de modo que la pregunta "quién toca este dato" atraviesa el TPRM y la privacidad sin necesitar una planilla.