Describe qué información vas a tratar
Distingue datos personales, secretos de negocio, información pública y registros técnicos. Minimiza los datos que necesita cada proceso y evita introducir información sensible en pruebas iniciales. Define qué perfiles de personas pueden acceder y para qué.
Pide transparencia sobre el procesamiento
Pregunta por las ubicaciones del tratamiento, los subencargados y las transferencias internacionales que pueda implicar el servicio. La AEPD explica los mecanismos del RGPD para esas transferencias. El análisis debe corresponder a tu tratamiento concreto.
Conservación y uso secundario
En servicios de IA, confirma si se guardan entradas y respuestas, durante cuánto tiempo y si pueden utilizarse para mejorar modelos. Distingue la configuración de tu cuenta de las garantías contractuales. Incluye registros, telemetría y soporte en la revisión.
Convierte las respuestas en controles
Documenta requisitos, responsables y fechas de revisión. Comprueba acceso mínimo, exportación y borrado con pruebas proporcionadas al riesgo. Este contenido es orientativo; no constituye una certificación del proveedor ni sustituye la evaluación de tu organización.
Fuentes y lecturas
Lleva el criterio al mapa.
Explora instalaciones y encuentra un punto de partida para tu próximo proyecto.
Explorar centros