Lo primero que pide una autoridad de protección de datos es el registro de actividades de tratamiento, y casi todo lo demás cuelga de él: el riesgo de cada tratamiento, la evaluación de impacto cuando hace falta y la base de licitud. En Junsu cada actividad es un tratamiento, con su entrada del registro y su análisis de riesgo en el mismo sitio.
Lo que suele fallar
- Un registro desactualizado. Una hoja que se rellenó una vez y ya no refleja los tratamientos reales.
- Riesgo separado del registro. El análisis de riesgos se hace por un lado y el registro por otro, y no se sabe a qué tratamiento se refiere cada riesgo.
- Evaluaciones de impacto olvidadas. No queda claro qué tratamientos la necesitan ni en qué estado está cada una.
Cómo funciona Protección de datos en Junsu
Cada norma es un recorrido guiado por fases y pasos, siempre con un siguiente paso claro. Este es el de Protección de datos:
Contexto de la empresa
Datos de la empresa, estructura de áreas y actividades, responsables y organigrama. Los datos y el organigrama son de la empresa y los comparten todos sus proyectos; la estructura y los responsables se pueden importar de otro proyecto de la misma empresa.Configuración y metodología
Fijas cómo se mide el riesgo: factores ponderados de probabilidad e impacto, una escala común y bandas de nivel. La metodología se versiona y el proyecto queda fijado a una versión.Actividades de tratamiento
La estructura de la empresa son sus tratamientos. Cada uno lleva su entrada del registro con el contenido del artículo 30 del RGPD y del artículo 34 de la ley andorrana.Riesgo por tratamiento
Cada tratamiento se puntúa con tu metodología, con las marcas que agravan el riesgo y el estado de su evaluación de impacto.Controles y plan de acción
Las medidas conectadas con los riesgos que reducen y lo pendiente con responsable.Exportación
El registro completo, exportable a CSV.
Qué obtienes
- Registro de actividades de tratamiento. Una entrada por tratamiento, con su completitud según tu papel: responsable, corresponsable o encargado.
- Análisis de riesgo por tratamiento. Inherente, medidas y residual.
- Estado de las evaluaciones de impacto. Qué tratamientos la necesitan y en qué punto está cada una.
- Expediente. La documentación de responsabilidad proactiva con su evidencia.
La IA propone, tu equipo decide
La IA de Junsu lee tu documentación, redacta borradores y propone, y señala lo dudoso para que revises solo lo importante. Nunca cierra un paso por sí sola: tu equipo acepta, edita o descarta cada propuesta, y cada decisión queda registrada con su justificación. El Agente de Junsu conversa dentro del proyecto y aplica los cambios que le pidas, y también puedes conectar Claude u otro cliente MCP al proyecto.
Junsu no emite certificaciones ni sustituye al auditor: prepara y documenta el trabajo para que llegue defendible. Cada organización está aislada en la base de datos, el acceso exige MFA y los datos se alojan en AWS en la Unión Europea. Cómo protegemos tus datos.
Antes de empezar: la guía de Protección de datos
Si quieres entender primero qué exige la norma, la guía la explica paso a paso, con sus fuentes oficiales y una versión en PDF: Protección de datos en España y Andorra: RGPD, LOPDGDD y Llei 29/2021 paso a paso.
Preguntas frecuentes
¿Junsu genera el registro de actividades de tratamiento?
Junsu lo estructura: cada actividad de tratamiento tiene su entrada con los campos del artículo 30 del RGPD, su base de licitud, las marcas que agravan el riesgo y el estado de su evaluación de impacto.
¿Sirve para Andorra?
Sí. El proyecto cubre el RGPD y la LOPDGDD españolas y la ley andorrana 29/2021 (LQPD), con el contenido del registro de su artículo 34.
¿Puedo exportar el registro?
Sí, a CSV, con una fila por actividad de tratamiento.
¿Sirve si soy encargado del tratamiento?
Sí. La completitud del registro se calcula según el papel que declares en cada tratamiento: responsable, corresponsable o encargado.