El panel reúne el estado del cumplimiento de MyZapp, área por área, para el delegado de protección de datos (artículos 38 y 39 del RGPD). Solo muestra cifras, nunca la identidad de una persona.
La pantalla está en Protección de datos › Panel. Todo el módulo puede leerla; el expediente de cumplimiento está reservado a los delegados (y a los administradores).
Qué muestra el panel
Cada tarjeta corresponde a un área. La primera cifra cuenta los elementos; la cifra naranja, cuando aparece, cuenta los que requieren una acción. Al hacer clic en la línea se abre la pantalla donde tratarlos.
| Área | Qué se cuenta | Qué requiere una acción |
|---|---|---|
| Registro de actividades | Actividades vigentes; propuestas por validar | Revisión vencida; propuesta por validar |
| Solicitudes de derechos | Expedientes en curso; tareas de sistemas externos | Vence en menos de 7 días o vencido |
| Violaciones de datos | Violaciones abiertas | Plazo de 72 horas próximo o vencido, sin notificación |
| Evaluaciones de impacto | Evaluaciones en curso; evaluaciones validadas | Consulta con la autoridad en curso; revisión pendiente |
| Encargados del tratamiento | Encargados activos | Revisión vencida |
| Consentimientos | Elecciones de los últimos 30 días | Retiradas |
| Conservación | Categorías en aplicación; bloqueos legales activos | Fallos de borrado de los últimos 7 días |
| Seguridad y gobernanza | Medidas de seguridad, tratamientos sin revisión «desde el diseño», acciones del plan en curso | Medidas previstas o por revisar, tratamientos por revisar, acciones retrasadas |
El expediente de cumplimiento
El RGPD exige poder demostrar el cumplimiento (artículo 5.2). El expediente de cumplimiento prepara una inspección con un clic: elige la entidad jurídica y luego Descargar el expediente. Obtienes un archivo ZIP fechado que contiene:
- el registro de actividades (responsable y encargado), en CSV y PDF;
- cada evaluación de impacto, en PDF;
- el registro de violaciones (CSV) y la ficha PDF de cada violación;
- los encargados y sus transferencias fuera de la Unión (CSV);
- las políticas de conservación y el registro de borrados de los dos últimos años (CSV);
- el resumen de las solicitudes de derechos: un número por derecho y por estado, sin ninguna identidad;
- un manifiesto (
manifest.json): fecha, entidad, lista de documentos con la huella SHA-256 de cada uno.
Si un documento no se ha podido generar (por ejemplo, cuando el renderizado PDF no está disponible), el manifiesto lo cita en notProduced: el expediente nunca oculta una carencia.
Conviene saber
- El expediente también se descarga por la API:
GET /api/v1/privacy/dashboard/dossier?entity=<id>&lang=es. - Las cifras del panel se calculan al abrir la pantalla.