Datos requeridos para cerrar la adecuación LOPDP

Versión: 1.0 Fecha: 1 de agosto de 2026 Estado: bloqueantes pendientes de información del negocio y verificación técnica

Los documentos jurídicos no pueden inventar estos datos. El titular del negocio debe entregarlos y conservar evidencia antes de declarar cumplimiento o publicar la versión definitiva.

Infraestructura y proveedores

Razón social y URL contractual de hosting, nube, CDN, DNS, dominio y respaldos.
Proveedor de correo, formularios, soporte/CRM, autenticación, almacenamiento y monitoreo.
Pasarela de pago, banco, facturación y herramienta antifraude.
Analítica, publicidad, píxeles, mapas, videos, fuentes, chat, redes sociales e integraciones.
Países de tratamiento y almacenamiento, subencargados, retención, contrato/DPA y garantía aplicable.

Productos y flujos reales

Productos SaaS activos, clientes, número aproximado de usuarios y datos que cada cliente puede cargar.
Formularios y campos obligatorios/opcionales, capturas de los avisos y casillas, y evidencia de consentimiento.
Existencia de menores, datos de salud, geolocalización, perfilado, decisiones automatizadas o inteligencia artificial.
Flujo real de expediciones, acceso a datos médicos, personal autorizado y respuesta ante emergencias.
Países de residencia de titulares y alcance geográfico del servicio.

Operación y seguridad

Inventario de bases, tablas, archivos, correo, dispositivos, respaldos y ambientes.
Roles y accesos; cifrado; hash; registros; copias; restauración; parches; vulnerabilidades; continuidad y eliminación.
Número aproximado de titulares y registros por actividad, frecuencia y crecimiento anual.
Personas que atienden derechos e incidentes y suplente operativo.
Contratos laborales/profesionales con confidencialidad y cláusulas de datos.

Plazos y obligaciones

Norma tributaria y plazo confirmado por contabilidad.
Plazos de prescripción aplicables confirmados por asesoría jurídica.
Ciclos técnicos reales de eliminación de bases, archivos y respaldos.
Plazos contractuales de cada encargado y mecanismo para solicitar borrado.

Evidencias a adjuntar

Escaneo de cookies del ambiente productivo antes y después de consentir/rechazar.
DPA y anexos técnicos firmados.
Registro de actividades con fichas anexas.
Evaluaciones de interés legítimo, riesgo, impacto, escala y delegado.
Pruebas de derechos, revocación, eliminación, restauración e incidente de simulación.