RoPA: registro de actividades de tratamiento
Un RoPA que apunta a las tablas reales, no a un Excel desconectado del dato.
Marco / norma: GDPR Art. 30 · Art. 6 · Art. 9
La autoridad de control pide el Registro de Actividades de Tratamiento (Art. 30 del RGPD). El problema del RoPA clásico no es tenerlo: es que vive en una herramienta de privacidad desconectada de dónde están los datos de verdad. En cuanto el landscape cambia, el RoPA miente.
En Linedat el RoPA es un hub conectado al catálogo real: cada actividad de tratamiento enlaza a los assets que la materializan, a los destinatarios y a las DPIAs.
Atado al dato real, no a una foto vieja
Cada actividad de tratamiento se conecta por relación M2N a los assets del catálogo, a los proveedores destinatarios y a las DPIAs asociadas. Desde el RoPA saltas al asset real con un clic. Cuando la autoridad lo pide, se exporta en minutos, no se reconstruye en Excel un viernes.
Base legal obligatoria y versionado
Una actividad no puede activarse sin base legal del Art. 6 (y condición del Art. 9 si hay categorías especiales). Cada cambio queda versionado de forma append-only, con los enlaces a assets, proveedores y DPIAs congelados en el snapshot, de modo que puedes reconstruir qué RoPA regía en cualquier fecha.
Los límites (lo que no afirmamos)
El RoPA es un registro conectado y auditable, no un motor de enforcement de finalidad: declarar un tratamiento para "marketing" no impide técnicamente procesar el dato para otro fin en el plano de datos. El responsable del tratamiento (DPO) se registra como texto, no como usuario vinculado.
Cómo te ayuda Linedat
Linedat mantiene el RoPA atado al catálogo real y versionado, con export en minutos. De "lo reconstruyo en una semana" a "lo exporto ahora", con trazabilidad tratamiento ↔ asset ↔ DPIA.
Capacidades relacionadas
El derecho del ciudadano no se gestiona por email: con reloj del Art. 12 y localización del dato vía RoPA.
Sanitización de PII antes de salir hacia el modeloAntes de que un DNI o un IBAN salgan hacia OpenAI, se redactan — en el camino crítico, no como opción.
Audit chain: integridad criptográfica verificableOtros catálogos guardan logs. Linedat guarda pruebas — verifícalo con un botón.