Central LGPD

Es el estante de los documentos vivos de la protección de datos: cada uno con su estado (vigente o en revisión), la fecha y la versión. Un documento que describe el pasado es peor que ningún documento; por eso cada card dice DE CUÁNDO es la información. Las pantallas operativas (Encargado/ROPA, derechos del titular, portabilidad y retención) están a un clic.

Los documentos vivos de la protección de datos, con estado y fecha: el DPA (acuerdo de tratamiento), el RIPD (informe de impacto), el runbook de incidentes y la conformidad de IA, además de los atajos a las pantallas operativas (Encargado/ROPA, derechos del titular, portabilidad y retención). — este es el papel de la pantalla "Central LGPD" dentro de la plataforma.

El Acuerdo de Tratamiento de Datos (DPA) tiene el §5 —la lista nominal de subencargados— aprobado y vigente; las demás cláusulas esperan la revisión de un abogado. La Central muestra exactamente eso, en lugar de fingir un documento cerrado: un estado honesto vale más que un sello bonito.

Cada documento de la central —el DPA (acuerdo de tratamiento), el RIPD (informe de impacto), el runbook de incidentes y la conformidad de IA— aparece con su estado y la fecha correspondiente. Es esa dupla la que responde "¿está al día?" sin abrir el documento: un ítem con fecha antigua o estado pendiente es el próximo a revisar. Trate la central como un panel de mantenimiento de la protección de datos, no como un archivo muerto.

Quien aceptó una propuesta en nombre del cliente (nombre, CPF o CNPJ y dirección de red) queda guardado como prueba del contrato hasta 5 años después de su fin — un contrato sin fecha de fin sigue guardado. Una vez al mes, una rutina busca las aceptaciones con ese plazo vencido en todas las cuentas y borra nombre, documento y dirección de red, junto con el firmante que la aceptación grabó en el contrato. La fecha de la aceptación queda, y cada aceptación borrada gana una línea en el historial de la propuesta diciendo que la guarda venció. El pedido del titular sigue borrando en cualquier momento después de la guarda.

Los cards traen el resumen ejecutivo. La copia íntegra del RIPD, del runbook de incidentes y de la conformidad de IA se obtiene mediante solicitud al Encargado de Datos; el contacto está en LGPD ▸ Gestión y en la Política de Privacidad.

Quien administra la cuenta y los perfiles que ya ven LGPD ▸ Gestión. La concesión a otros perfiles es decisión del administrador, en Configuración ▸ Accesos.

La central concentra los documentos y apunta a la operación: los atajos llevan al Encargado de datos y al ROPA (en la Gestión LGPD), a los derechos del titular (exportar dossier y anonimizar), a la portabilidad del tenant y a la retención de datos. La división es intencional: aquí se responde "¿los documentos están al día?"; en las pantallas operativas se ejecuta la atención de cada obligación.