# Registro de actividades de tratamiento

Documento vivo. Se llena una vez y se actualiza cada vez que agregas un campo,
una finalidad o un proveedor.

No es un trámite: es la evidencia de que sabes qué datos tratas. Cuando alguien
—la Agencia, un cliente empresa, un titular— pregunte, esto es lo que enseñas.

**Responsable:** _(razón social, RUT o identificación fiscal)_
**Representante legal:**
**Contacto para titulares:** _(correo o formulario público)_
**Contacto en Chile,** si el responsable no está establecido allí:
**Versión:** 1.0 · **Última actualización:**

---

## 1 · Qué datos tratamos

| Tabla y campo | Qué es | Sensible | Finalidad | Base de licitud | Conservación | Quién más lo ve |
|---|---|---|---|---|---|---|
| | | sí / no | | consentimiento · contrato · obligación legal · interés legítimo | | |

> Si un campo no tiene finalidad clara, no lo dejes en blanco: escribe
> `sin finalidad identificada` y ponlo en la lista de candidatos a eliminar.

## 2 · De dónde vienen

| Origen | Qué datos | Cómo se informó al titular |
|---|---|---|
| Formulario de registro | | |
| Importación de un tercero | | |
| Fuente de acceso público | | |
| Generados por el sistema (scoring, perfil) | | |

## 3 · A dónde van

| Destinatario | Qué recibe | Rol | País | Mecanismo de transferencia | Contrato |
|---|---|---|---|---|---|
| | | encargado / responsable | | nivel adecuado · cláusulas · certificación · consentimiento | sí / no |

> Aquí entran el proveedor de modelos de lenguaje, el hosting, la base de datos
> gestionada, el CRM, la analítica, el monitoreo de errores y el correo
> transaccional. Casi siempre son más de los que uno recuerda.

## 4 · Decisiones automatizadas

| Decisión | Qué datos usa | Efecto sobre la persona | Se le informa | Cómo pide revisión |
|---|---|---|---|---|
| | | | sí / no | |

## 5 · Medidas de seguridad

Describe lo que existe hoy, no lo que te gustaría tener.

- **Control de acceso:**
- **Cifrado en tránsito y en reposo:**
- **Seudonimización o anonimización:**
- **Respaldos y prueba de restauración:** _(¿cuándo fue la última vez que
  restauraste un respaldo de verdad?)_
- **Registro de accesos:**
- **Revisión periódica de la eficacia de estas medidas:** _(la ley pide un proceso
  de verificación regular, no una medida puesta una vez)_

## 6 · Menores de edad

- ¿El servicio puede ser usado por menores de 14 años?
- ¿Cómo se obtiene y acredita el consentimiento de quien ejerce el cuidado?
- ¿Se tratan datos sensibles de adolescentes menores de 16?

## 7 · Solicitudes recibidas

| Fecha | Titular | Derecho ejercido | Acuse | Respuesta | Resultado |
|---|---|---|---|---|---|
| | | acceso · rectificación · supresión · oposición · portabilidad · bloqueo | | | |

> Plazo general: 30 días corridos, prorrogable una vez por 30 más.
> Bloqueo temporal: 2 días hábiles.

---

*Plantilla de apoyo, no un documento legal. Que un abogado revise el resultado.*