Campos de selección de sujetos de privacidad: tipos de sujeto (con el indicador de IA/ADM), categorías de datos personales, categorías de interesados y taxonomías de categorías de destinatarios de GDPR Art.30
Last updated: August 06, 2026 by Steve
Campos de selección de sujetos de privacidad
Campos de selección de sujetos de privacidad es el panel de configuración agrupado para cada taxonomía configurable de la que depende un sujeto de privacidad — su tipo, y las listas de opciones que sustentan su Registro de las Actividades de Tratamiento (ROPA) del Artículo 30 del GDPR. Sustituye al panel anterior, más limitado, de «listas de opciones de ROPA»: los tipos de sujeto ahora también residen aquí, junto con las categorías de datos personales, las categorías de interesados y las categorías de destinatarios, de modo que cada lista que ofrece la pestaña Detalles de un sujeto se configura en un solo lugar.
Los tipos de sujeto solían tener su propia página de configuración. Ahora residen en este panel agrupado junto con las demás taxonomías del sujeto, de modo que los administradores configuran el tipo de un sujeto y sus listas de opciones de ROPA en un solo lugar en vez de en dos.
Dónde encontrarlo
Abra Configuración desde la barra de herramientas de la aplicación y elija Campos de selección de sujetos de privacidad en el grupo Configuración de privacidad. Este grupo es visible solo para los usuarios que tienen el permiso de configuración de privacidad correspondiente.
Las listas
| Lista | Dónde aparece |
|---|---|
| Tipos de sujeto | El campo Tipo en un sujeto de privacidad, y el filtro de tipo en el directorio de Sujetos. |
| Categorías de datos personales | El campo categorías de datos personales en el bloque de Registro de actividades de tratamiento (ROPA) de un sujeto — y la misma lista se ofrece al informar las categorías de información personal afectadas de un incidente, de modo que ambas se mantienen sincronizadas. |
| Categorías de interesados | El campo categorías de interesados en el mismo bloque ROPA. |
| Categorías de destinatarios | El campo categorías de destinatarios en el mismo bloque ROPA. |
Todas las listas de este panel se pueden reordenar arrastrando y soltando, y cada entrada admite nombres por idioma en todos los idiomas activos de su inquilino, de modo que los administradores organizan cada lista según la forma en que su oficina realmente denomina sus programas y establecen el orden de visualización que los usuarios ven en el selector.
Tipos de sujeto
Los tipos de sujeto son una taxonomía configurable — no una enumeración fija — sembrada por el paquete Universal Baseline con un conjunto inicial (Programa, Proceso de negocio, Sistema de TI, Sistema de IA y más) que puede renombrar, reordenar o ampliar. Cada tipo incluye:
- Nombre, traducible en todos sus idiomas activos.
- Indicador de sistema de IA/ADM — marque un tipo como sistema de toma de decisiones automatizada (ADM) y cada sujeto creado con ese tipo desbloquea la sección Registro de sistemas de IA/ADM en su panel de detalle (responsables técnico y de privacidad, modelo/servicio, estado de implementación, clasificación de riesgo e inventario de fuentes de datos — consulte Detalles del sujeto de privacidad). Los tipos que no son sistemas de IA/ADM nunca muestran esa sección, de modo que los programas y sistemas ordinarios permanecen sin recargar.
Dado que el indicador reside en el tipo, marcar un tipo como sistema ADM aplica el registro a todos los sujetos de ese tipo en adelante — no es necesario configurarlo sujeto por sujeto.
Categorías de datos personales, de interesados y de destinatarios
Estas tres listas son las taxonomías del Artículo 30 del GDPR que sustentan el registro ROPA de un sujeto:
- Categorías de datos personales describe qué información personal implica una actividad de tratamiento. Es compartida: la misma lista rellena el selector de categorías de información personal al informar un incidente, de modo que un incidente y los sujetos a los que afecta hablan el mismo vocabulario.
- Categorías de interesados describe de quién es la información personal implicada (empleados, clientes, menores, etc.).
- Categorías de destinatarios describe a quién se divulga la información personal.
El bloque ROPA que alimentan estas listas se sitúa junto a los demás detalles del Artículo 30 del sujeto — finalidad del tratamiento, base jurídica, período de conservación, medidas de seguridad (incluidos los controles vinculados), ubicación de alojamiento y el indicador de transferencia internacional — y el vocabulario que establezca aquí se traslada al registro de Exportar ROPA generado para todos los sujetos.
Buenas prácticas
Base las listas de categorías de datos personales, de interesados y de destinatarios en la terminología del Artículo 30 del GDPR que espera su regulador, y manténgalas estables — los sujetos son registros duraderos reutilizados en evaluaciones e incidentes, por lo que una taxonomía coherente facilita mucho la defensa de su registro de actividades de tratamiento exportado. En cuanto a los tipos de sujeto, mantenga preciso el indicador de IA/ADM: es lo que activa los informes de gobernanza de IA (el registro y el informe de sistemas de IA) para cada sujeto de ese tipo.