Checklist de Implementación Web y Evidencias
Versión: 1.0
Fecha: 30 de julio de 2026
Uso: Interno
Registro
- Enlace visible al Acuerdo de Registro.
- Enlace visible a la Política de Privacidad sin casilla de “aceptación general”.
- Casilla del Acuerdo no premarcada.
- Marketing en casilla separada y opcional.
- Registro de versión, fecha, acción y evidencia mínima.
- Restricción de edad y flujo separado para menores.
Pagos
- Indicar pago único o recurrente.
- Mostrar importe, frecuencia, siguiente cobro y cancelación.
- Casilla contractual no premarcada.
- Guardar método de pago separado de autorizar recurrencia.
- Identificar pasarela y actualizar Anexo de Proveedores.
- Informar decisiones antifraude relevantes.
Cookies
- Bloquear analítica y publicidad antes del consentimiento.
- Botones equivalentes para aceptar y rechazar.
- Configuración granular.
- Enlace permanente para cambiar decisión.
- Inventario generado mediante escaneo real.
- Registro de versión y categorías aceptadas.
Expediciones
- Entregar aviso de salud antes del formulario.
- Consentimiento explícito de salud separado.
- Autorización de imagen separada y opcional.
- Acceso restringido a información médica.
- Proceso especial para menores y representante.
- Informar al contacto de emergencia cuando corresponda.
Derechos
- Canal operativo y responsable asignado.
- Registro y cálculo del vencimiento.
- Búsqueda en sistemas, proveedores y respaldos.
- Respuesta motivada.
- Revocación tan sencilla como el consentimiento.
Seguridad e incidentes
- Contacto de incidentes asignado.
- Proveedores obligados a notificar dentro del plazo compatible.
- Registro de incidentes.
- Plantillas para autoridad, ARCOTEL y titulares.
- Prueba periódica del procedimiento.
Responsabilidad demostrable
- Registro de actividades completo.
- Programa de conservación validado.
- Evaluaciones de riesgo e impacto.
- DPA con clientes y contratos con encargados.
- Compromisos de confidencialidad del personal.
- Evaluación documentada del delegado.
- Evaluación individual de ponderación para cada interés legítimo.
- Cláusulas de protección de datos incorporadas en todos los contratos aplicables.
- Evaluación de escala conforme a la norma vigente.
- Reglas de bloqueo, anonimización y eliminación probadas.
- Transferencias y comunicaciones documentadas conforme a la norma vigente.
- Revisión al menos anual o ante cambios relevantes.
Puerta de publicación
No se publica una política ni se activa una función que trate datos hasta que sus casillas aplicables estén cerradas con evidencia. La evidencia debe identificar responsable, fecha, sistema o proveedor, versión del texto mostrado y ubicación del registro. Una afirmación documental no reemplaza una prueba técnica.