1. Inicio
  2. Laboratorios
  3. Tu huella digital

Privacidad · Laboratorio

¿Cuánto de ti vive en tus apps?

Audita ocho apps que usas todos los días como lo haría un delegado de protección de datos (DPO): qué categorías de datos declaran tratar, qué derechos puedes ejercer y cómo quedaría cada una en un registro de actividades de tratamiento (RoPA), con el enfoque de la Ley 21.719 y el GDPR.

Importante. Las categorías de datos que verás son categorías típicas declaradas en políticas de privacidad de este tipo de servicios, resumidas con fines formativos. No son una verificación de lo que cada app recolecta hoy: revisa la política vigente de cada app. El puntaje de exposición es ilustrativo y fue definido para este ejercicio.

Inventario de activos

0 de 8 auditadas
Selecciona una app para auditarla. Cada auditoría se agrega al RoPA.

Perfilamiento · tu silueta de datos

0/7 zonas
Silueta humana: se iluminan las zonas asociadas a las categorías de datos de las apps auditadas

    Análisis de impacto

    Selecciona un activo.

    Inicia el análisis para ver las categorías de datos, el modelo de negocio, el derecho que puedes ejercer y el registro que se agrega al RoPA.

    Concepto técnico

    Privacy by Design

    Integrar la protección de datos desde el diseño de cualquier sistema, no como un parche final.

    Principio en juego

    Proporcionalidad

    Solo se deben tratar los datos necesarios para la finalidad (minimización, en el GDPR). Cada categoría extra es una brecha potencial.

    Artefacto · RoPA

    Registro de actividades de tratamiento

    0%EXPOSICIÓN PROMEDIO

    El GDPR (art. 30) exige llevar este registro. En la Ley 21.719, mantener un inventario de tratamientos es la forma práctica de cumplir el principio de responsabilidad (poder demostrar cumplimiento) y de responder a tiempo las solicitudes de los titulares. Aquí lo armas desde tu punto de vista: tú eres el titular.

    AppResponsableFinalidad principalCategorías típicas declaradasBase de licitud (ilustrativa)Derecho a ejercerPuntaje
    Inicia la auditoría para generar el registro.
    El archivo se genera en tu navegador; no se envía a ningún servidor.

    Qué aprendiste

    Tus datos tienen dueño: tú.

    • La Ley 21.719 reconoce los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo, además del derecho a no ser objeto de decisiones basadas únicamente en tratamiento automatizado. El GDPR reconoce derechos equivalentes (arts. 15 a 22).
    • Todo tratamiento necesita una base de licitud (consentimiento, contrato, obligación legal, interés legítimo, entre otras) y una finalidad específica.
    • Un RoPA ordena qué se trata, para qué, sobre qué base y con qué riesgo: es el punto de partida de cualquier programa de privacidad.
    • La política de privacidad de cada app es la fuente que debes leer: describe categorías, finalidades, terceros con quienes comparte y cómo ejercer tus derechos.
    Ley 21.719 GDPR / ISO 27701 Unidad: Chile Calculadora de multas
    Material formativo; no constituye asesoría legal. Las marcas mencionadas pertenecen a sus titulares y se usan solo para identificar los servicios.