Su registro de tratamientos RGPD ahora se completa automáticamente a partir de los módulos que ya utiliza, en lugar de empezar desde cero. DoliPlus le ofrece cinco herramientas concretas:

• un registro prellenado: DoliPlus analiza su instalación y propone un registro por cada tratamiento detectado;
• un servicio de solicitudes: acceso, rectificación, borrado, portabilidad, con el plazo de un mes monitorizado automáticamente;
• un registro de violaciones con su cuenta atrás de 72 horas;
• una purga automática de datos demasiado antiguos, que puede probar antes de activarla;
• un registro sellado: cada borrado ejecutado deja una huella que nadie puede modificar.

En otras palabras, su software de gestión no solo almacena datos: le ayuda a demostrar que los trata correctamente. Estas herramientas se activan bajo demanda en su DoliPlus — indíquenos que desea utilizarlas y las habilitaremos en su instalación.

 

El registro de tratamientos RGPD que no tiene que escribir

Toda empresa que procesa datos personales debe mantener un registro de sus tratamientos. En la práctica, esto afecta a casi todas las pymes: desde que factura, hace prospección, gestiona empleados o instala una cámara, está concernido.

Precisamente aquí es donde surge el problema. Ante una hoja de cálculo en blanco, nadie sabe por dónde empezar.

DoliPlus aborda el problema desde otro ángulo. Como sabe qué módulos utiliza, también conoce qué datos procesa. Un botón Analizar mi instalación recorre sus módulos activos y crea un registro por cada tratamiento detectado: gestión de clientes, prospección, nómina, campañas de emailing, videoconferencia, soporte…

Cada registro llega prellenado con su finalidad, base legal, personas afectadas, datos procesados, destinatarios y un periodo de conservación conforme a las recomendaciones habituales. Tiene el estado “pendiente de validación”: usted revisa, ajusta según su práctica real y valida.

Luego, añada manualmente los tratamientos que existen fuera del software — videovigilancia, nómina externalizada, control de acceso. Sin ellos, su registro estaría incompleto.

Finalmente, un botón exporta su registro de tratamientos RGPD en formato de hoja de cálculo, con los apartados que exige la autoridad de protección de datos. Este es el documento que presenta en caso de inspección.

 

Responder a una solicitud, sin perder tres horas buscando

Una persona le escribe para saber qué datos tiene usted sobre ella o para solicitar su eliminación. Tiene un mes para responder. La dificultad no está en redactar la carta de respuesta, sino en encontrar la información dispersa entre presupuestos, facturas, correspondencia y tickets.

DoliPlus registra la solicitud, calcula el plazo y encuentra automáticamente los registros correspondientes al solicitante. Usted ve inmediatamente qué datos posee, y las solicitudes atrasadas aparecen al principio de la lista.

Qué se eliminará y qué debe conservarse

Esta es la verdadera dificultad de una solicitud de eliminación: no puede borrarlo todo. El código de comercio le obliga a conservar sus facturas durante diez años, incluso si la persona solicita su supresión.

DoliPlus se lo indica claramente antes de actuar, por ejemplo: «12 facturas — conservación 10 años (obligación contable)». El resto de los datos se anonimizan definitivamente. Así, usted responde al solicitante con precisión, sin prometer lo imposible.

Nadie puede actuar en nombre de otro

Un formulario de eliminación accesible a todos sería peligroso: cualquiera podría solicitar la supresión de datos de un tercero. Por eso, DoliPlus exige dos verificaciones. Primero, el solicitante confirma su dirección mediante un enlace recibido por correo electrónico. Luego, uno de sus colaboradores certifica haber verificado su identidad, indicando cómo lo ha hecho.

Mientras no se realice esta doble verificación, no es posible actuar sobre los datos. Cada paso queda registrado en un expediente de respuesta con marca de tiempo, que usted puede presentar en caso de disputa.

 

Las 72 horas cruciales en caso de fuga de datos

Una memoria USB perdida, un correo electrónico pirateado, un archivo enviado al destinatario equivocado: entonces dispone de 72 horas, incluidos fines de semana, para notificarlo a la AEPD. La cuenta atrás comienza cuando usted tiene conocimiento del incidente, no cuando ocurrió.

La pantalla está diseñada para rellenarse bajo presión. Muestra el tiempo restante —«le quedan 41 horas»— en lugar de una fecha que haya que calcular mentalmente. Debajo, enumera claramente lo que le queda por hacer: notificar a la AEPD, informar a las personas si el riesgo es alto, describir las medidas tomadas.

Si se supera el plazo, DoliPlus le solicita el motivo del retraso. No es un reproche: la AEPD exige esta explicación para cualquier notificación tardía.

 

Ver qué eliminaría la purga antes de ejecutarla

Guardar datos demasiado tiempo le expone a riesgos. Pero una purga automática mal configurada elimina información que usted necesitaba, y esto es irreversible.

DoliPlus resuelve este dilema con una simulación. Con un clic, usted obtiene la tabla exacta de lo que se vería afectado: regla por regla, el número de registros involucrados, diferenciando aquellos que serían anonimizados de los que serían eliminados.

El botón de activación solo aparece debajo de esta tabla. Por lo tanto, es imposible lanzar la purga sin haber visto los números. Permanece desactivada hasta que usted decida, y su activación se registra con el nombre de la persona que la validó.

¿Su DoliPlus gestiona varias empresas? Cada una aplica entonces sus propias duraciones de conservación, nunca las de una vecina. Desde la empresa principal, la simulación se lee empresa por empresa: el detalle de cada una, luego el total general. Desde una empresa secundaria, usted solo ve la suya. Finalmente, la activación se controla desde la empresa principal, ya que compromete a todas. Por lo tanto, usted siempre sabe en qué ámbito se aplican los números mostrados.

 

Demostrar, seis meses después, que la eliminación ha tenido lugar

Aquí está la pregunta que siempre llega al final, y siempre en el peor momento: « demuéstrame que has eliminado mis datos ». Una línea fechada en una tabla no prueba mucho, ya que quien administra la base puede reescribirla.

DoliPlus registra cada acción realmente ejecutada en un registro sellado: una eliminación, una oposición a la prospección, un expediente de datos entregado a alguien, la activación de la purga, y el resultado de cada una de sus ejecuciones.

Cada línea lleva una huella que depende de la línea anterior. Así forman una cadena. Modificar una línea, eliminar una o insertar una en medio rompe esta cadena — y un botón Verificar la integridad le indica la primera línea afectada.

Lo que este sellado garantiza, y lo que no garantiza

La clave que sella el registro vive fuera de la base de datos, en un archivo protegido de su servidor. Por lo tanto, una persona que accede a la base no puede recalcular una cadena creíble: su modificación se nota.

En cambio, alguien que tenga acceso completo al servidor, sí podría hacerlo. Ningún sellado local protege de esto, ni aquí ni en ningún otro lugar. Preferimos decírselo: una prueba que no se puede explicar no vale nada ante una auditoría.

Dos detalles son importantes a diario. Primero, el registro sobrevive a la solicitud: elimine el registro de la solicitud, la prueba de la acción permanece. Luego, un botón exporta todo el registro en formato de hoja de cálculo, listo para adjuntar a un expediente.

 

Lo que hace DoliPlus, y lo que no hace

Seamos claros: ningún software le hace cumplir la normativa por usted. DoliPlus le proporciona herramientas, pero no sustituye su criterio ni a su responsable de datos.

Dos temas quedan deliberadamente fuera del software, porque la AEPD ya los cubre gratuitamente y mejor que nosotros:

• el análisis de impacto, obligatorio solo para tratamientos de alto riesgo — poco común en una pyme estándar. La AEPD publica para ello un software libre y gratuito que sigue su propio método, disponible online o instalable en su servidor;
• la gestión de cookies de su sitio web corporativo, que depende de su página web y no de su software de gestión.

En cambio, lo que DoliPlus hace y ninguna herramienta externa puede hacer es actuar sobre sus datos: anonimiza realmente, exporta realmente el expediente de una persona y guarda prueba de ello. Una herramienta de cumplimiento separada solo registra su solicitud — porque no tiene acceso a sus archivos.

 

Para profundizar

• Gestión de contactos por defecto — los registros directamente afectados por sus plazos de conservación.
• Software de emailing con Brevo — el consentimiento y la baja de sus campañas.
• Archivado automático de emails — los intercambios guardados en el historial de sus clientes.
• Importar contactos en su CRM — el origen de los datos que recopila.