/gap
- Cargar
~/.claude/plugins/config/claude-para-abogados/privacidad/CLAUDE.md → política actual, compromisos de privacidad, registro de actividades.
- Identificar el cambio normativo (nueva guía, directriz, reforma, resolución).
- Comparar contra la posición actual documentada.
- Generar tabla de gaps con prioridad y propuesta de actualización.
/privacidad:gap
La AEPD ha publicado nueva guía sobre el uso de cookies analíticas.
¿Afecta a nuestra política?
Propósito
La normativa de protección de datos cambia constantemente: nuevas guías de la AEPD, directrices del CEPD, sentencias del TJUE, reformas legislativas. Cada cambio puede crear un gap entre lo que dice la norma y lo que refleja la política de privacidad, los procedimientos internos o los contratos vigentes. Este skill identifica esos gaps antes de que se conviertan en incumplimientos.
Fuentes de cambio habituales
| Fuente |
Tipo |
Frecuencia |
| AEPD |
Guías, resoluciones sancionadoras, informes |
Continua |
| CEPD (EDPB) |
Directrices, dictámenes, recomendaciones |
Trimestral |
| TJUE |
Sentencias sobre RGPD |
Irregular |
| Comisión Europea |
Decisiones de adecuación, CCT, reformas |
Irregular |
| BOE / DOUE |
Reformas legislativas |
Irregular |
| Autoridades autonómicas |
Cataluña (APDCAT), País Vasco (AVPD) |
Irregular |
Proceso de análisis
Paso 1: Identificar el cambio
- ¿Qué norma/guía/resolución ha cambiado?
- ¿Cuál es su alcance (qué tratamientos afecta)?
- ¿Desde cuándo es aplicable?
- ¿Es vinculante o recomendación?
Paso 2: Comparar contra la posición actual
Revisar contra los siguientes documentos del perfil:
| Documento |
Ubicación en el perfil |
Aspecto a comprobar |
| Política de privacidad web |
## Política de privacidad |
Información al interesado, bases jurídicas, plazos |
| Política de cookies |
## Política de cookies |
Tipos de cookies, consentimiento, gestión |
| Registro de actividades (RAT) |
## Registro de actividades |
Bases jurídicas, categorías, plazos |
| Encargos de tratamiento |
## Encargos de tratamiento — Playbook |
Cláusulas, subencargados, transferencias |
| Proceso ARCO-POL |
## Derechos ARCO-POL |
Canales, plazos, verificación |
| Protocolo de brechas |
## Brechas de seguridad |
Plazos, notificación, registro |
| Cláusula informativa empleados |
## Empleados |
Videovigilancia, geolocalización, control |
Paso 3: Identificar gaps
Para cada aspecto afectado por el cambio:
- ¿Qué dice la norma ahora?
- ¿Qué dice nuestra documentación actual?
- ¿Hay divergencia? Si sí → gap identificado
Formato de salida
# Gap regulatorio de privacidad
**Cambio normativo:** [referencia completa]
**Fecha de publicación:** [fecha]
**Fecha de aplicabilidad:** [fecha]
**Carácter:** [Vinculante / Recomendación / Criterio interpretativo]
---
## Resumen del cambio
[2-3 frases sobre qué cambia y a quién afecta]
---
## Tabla de gaps
| # | Aspecto afectado | Posición actual | Nueva exigencia | Gap | Prioridad | Acción propuesta |
|---|---|---|---|---|---|---|
| 1 | [Ej., Cookies analíticas] | [Lo que dice la política actual] | [Lo que exige la nueva guía] | [Descripción del gap] | [Alta/Media/Baja] | [Qué hacer] |
| 2 | ... | ... | ... | ... | ... | ... |
---
## Priorización
- **Alta:** incumplimiento actual o riesgo de sanción inminente
- **Media:** desajuste que debe corregirse en plazo razonable
- **Baja:** mejora recomendable, sin riesgo inmediato
---
## Plan de acción
| # | Acción | Responsable | Plazo propuesto | Estado |
|---|---|---|---|---|
| 1 | [Ej., Actualizar política de cookies] | [DPO] | [15 días] | Pendiente |
| 2 | [Ej., Revisar encargos de tratamiento con proveedores de analítica] | [Jurídico] | [30 días] | Pendiente |
Legislación de referencia
- RGPD (Reglamento UE 2016/679) — marco general
- LOPDGDD (LO 3/2018) — legislación española de desarrollo
- LSSI-CE (Ley 34/2002) — cookies y comunicaciones electrónicas
- Guías y resoluciones de la AEPD
- Directrices del CEPD (EDPB)
- Jurisprudencia del TJUE en materia de protección de datos
Lo que este skill NO hace
- No monitoriza cambios normativos automáticamente — para eso, configurar
/regulatorio:alertas.
- No redacta la actualización de la política — marca qué debe cambiar. Para redactar, usar
/regulatorio:redaccion.
- No determina si una resolución sancionadora de la AEPD a un tercero nos afecta directamente — evalúa si el criterio subyacente aplica a nuestros tratamientos.
1---2name: gap3description: Gap regulatorio de privacidad — compara un cambio normativo o una guía nueva de la AEPD/CEPD contra la política de privacidad y los procedimientos actuales. Identifica gaps, propone actualizaciones y prioriza. Usar cuando se publique una nueva guía, directriz, resolución o reforma normativa que afecte a protección de datos, o cuando el usuario diga "gap de privacidad", "actualizar política", "nueva guía AEPD".4license: Apache-2.05---67# /gap891. Cargar `~/.claude/plugins/config/claude-para-abogados/privacidad/CLAUDE.md` → política actual, compromisos de privacidad, registro de actividades.102. Identificar el cambio normativo (nueva guía, directriz, reforma, resolución).113. Comparar contra la posición actual documentada.124. Generar tabla de gaps con prioridad y propuesta de actualización.1314```15/privacidad:gap16La AEPD ha publicado nueva guía sobre el uso de cookies analíticas.17¿Afecta a nuestra política?18```1920---2122## Propósito2324La normativa de protección de datos cambia constantemente: nuevas guías de la AEPD, directrices del CEPD, sentencias del TJUE, reformas legislativas. Cada cambio puede crear un gap entre lo que dice la norma y lo que refleja la política de privacidad, los procedimientos internos o los contratos vigentes. Este skill identifica esos gaps antes de que se conviertan en incumplimientos.2526---2728## Fuentes de cambio habituales2930| Fuente | Tipo | Frecuencia |31|---|---|---|32| AEPD | Guías, resoluciones sancionadoras, informes | Continua |33| CEPD (EDPB) | Directrices, dictámenes, recomendaciones | Trimestral |34| TJUE | Sentencias sobre RGPD | Irregular |35| Comisión Europea | Decisiones de adecuación, CCT, reformas | Irregular |36| BOE / DOUE | Reformas legislativas | Irregular |37| Autoridades autonómicas | Cataluña (APDCAT), País Vasco (AVPD) | Irregular |3839---4041## Proceso de análisis4243### Paso 1: Identificar el cambio4445- ¿Qué norma/guía/resolución ha cambiado?46- ¿Cuál es su alcance (qué tratamientos afecta)?47- ¿Desde cuándo es aplicable?48- ¿Es vinculante o recomendación?4950### Paso 2: Comparar contra la posición actual5152Revisar contra los siguientes documentos del perfil:5354| Documento | Ubicación en el perfil | Aspecto a comprobar |55|---|---|---|56| Política de privacidad web | `## Política de privacidad` | Información al interesado, bases jurídicas, plazos |57| Política de cookies | `## Política de cookies` | Tipos de cookies, consentimiento, gestión |58| Registro de actividades (RAT) | `## Registro de actividades` | Bases jurídicas, categorías, plazos |59| Encargos de tratamiento | `## Encargos de tratamiento — Playbook` | Cláusulas, subencargados, transferencias |60| Proceso ARCO-POL | `## Derechos ARCO-POL` | Canales, plazos, verificación |61| Protocolo de brechas | `## Brechas de seguridad` | Plazos, notificación, registro |62| Cláusula informativa empleados | `## Empleados` | Videovigilancia, geolocalización, control |6364### Paso 3: Identificar gaps6566Para cada aspecto afectado por el cambio:6768- **¿Qué dice la norma ahora?**69- **¿Qué dice nuestra documentación actual?**70- **¿Hay divergencia?** Si sí → gap identificado7172---7374## Formato de salida7576```markdown77# Gap regulatorio de privacidad7879**Cambio normativo:** [referencia completa]80**Fecha de publicación:** [fecha]81**Fecha de aplicabilidad:** [fecha]82**Carácter:** [Vinculante / Recomendación / Criterio interpretativo]8384---8586## Resumen del cambio8788[2-3 frases sobre qué cambia y a quién afecta]8990---9192## Tabla de gaps9394| # | Aspecto afectado | Posición actual | Nueva exigencia | Gap | Prioridad | Acción propuesta |95|---|---|---|---|---|---|---|96| 1 | [Ej., Cookies analíticas] | [Lo que dice la política actual] | [Lo que exige la nueva guía] | [Descripción del gap] | [Alta/Media/Baja] | [Qué hacer] |97| 2 | ... | ... | ... | ... | ... | ... |9899---100101## Priorización102103- **Alta:** incumplimiento actual o riesgo de sanción inminente104- **Media:** desajuste que debe corregirse en plazo razonable105- **Baja:** mejora recomendable, sin riesgo inmediato106107---108109## Plan de acción110111| # | Acción | Responsable | Plazo propuesto | Estado |112|---|---|---|---|---|113| 1 | [Ej., Actualizar política de cookies] | [DPO] | [15 días] | Pendiente |114| 2 | [Ej., Revisar encargos de tratamiento con proveedores de analítica] | [Jurídico] | [30 días] | Pendiente |115```116117---118119## Legislación de referencia120121- RGPD (Reglamento UE 2016/679) — marco general122- LOPDGDD (LO 3/2018) — legislación española de desarrollo123- LSSI-CE (Ley 34/2002) — cookies y comunicaciones electrónicas124- Guías y resoluciones de la AEPD125- Directrices del CEPD (EDPB)126- Jurisprudencia del TJUE en materia de protección de datos127128---129130## Lo que este skill NO hace131132- No monitoriza cambios normativos automáticamente — para eso, configurar `/regulatorio:alertas`.133- No redacta la actualización de la política — marca qué debe cambiar. Para redactar, usar `/regulatorio:redaccion`.134- No determina si una resolución sancionadora de la AEPD a un tercero nos afecta directamente — evalúa si el criterio subyacente aplica a nuestros tratamientos.
ThomasMoreAI