Saltar al contenido principal
KPC — Kromi Privacy Center

Plantilla de registro de tratamientos

Una plantilla en CSV con las 21 columnas de la matriz de levantamiento de datos personales, lista para completar en Excel, Google Sheets o Numbers.

Descargar plantilla (CSV)

Descarga directa, sin formulario ni correo. El archivo incluye BOM UTF-8 para que los acentos se vean bien al abrirlo en Excel.

Para qué sirve este registro

La Ley 21.719 no nombra un «registro de actividades de tratamiento» como tal. Lo que exige es el principio de responsabilidad (Art. 3° letra e): poder dar cuenta y demostrar, en cualquier momento, qué datos personales trata tu empresa, con qué finalidad, bajo qué base de licitud y por cuánto tiempo.

Este registro es el instrumento con el que una empresa acredita ese cumplimiento: sin un inventario escrito, es difícil responder con precisión a un titular, a un proveedor o a una fiscalización sobre qué se hace con sus datos.

Ver Art. 3°Qué es el RAT y cómo se levanta

Cómo se usa

  1. Descarga el CSV y ábrelo en tu planilla de cálculo habitual.
  2. Reemplaza las dos filas de ejemplo por una fila por cada actividad de tratamiento de datos personales de tu empresa (ventas, remuneraciones, marketing, postulaciones a empleo, etc.).
  3. Completa cada columna con la información real de esa actividad; deja en blanco lo que no aplique.
  4. Designa a una persona responsable de mantener el registro actualizado y revísalo al menos una vez al año, o cada vez que se incorpore un nuevo sistema, proveedor o actividad.

Columnas de la plantilla

Las columnas están tomadas del formato de levantamiento de datos que ya usa el equipo de KPC, basado en la Guía SGD.

  1. 1. ID
  2. 2. Categoría de Dato Personal
  3. 3. Universo de Titulares
  4. 4. ¿Es Dato Sensible? (Sí/No)
  5. 5. Tipo de Dato Sensible
  6. 6. ¿En Base de Datos?
  7. 7. Nombre de la Base de Datos / Sistema
  8. 8. Finalidad del Tratamiento
  9. 9. Base de Legitimidad (habilitante legal)
  10. 10. Fuente de Procedencia
  11. 11. Destinatarios (a quién se comunica o cede)
  12. 12. Responsable Interno (área/persona)
  13. 13. Plazo de Conservación
  14. 14. Plataformas / Sistemas / Algoritmos
  15. 15. Áreas que Acceden
  16. 16. Infraestructura de Almacenamiento (servidor local, cloud, proveedor)
  17. 17. ¿Transferencia Internacional? (Sí/No)
  18. 18. País de Destino
  19. 19. ¿Decisiones Automatizadas? (Sí/No)
  20. 20. Lógica Aplicada (si hay decisiones automatizadas)
  21. 21. Riesgos Detectados