Recopilación de documentos conforme al RGPD

El principio de minimización de datos del RGPD (artículo 5.1.c) exige solicitar únicamente los datos personales estrictamente necesarios para la finalidad perseguida, no todos los documentos que una plantilla incluya por costumbre. Antes de publicar una checklist, pregúntese qué decisión respalda cada elemento; si no tiene respuesta clara, elimínelo.

Una plantilla reutilizable que pide por defecto una copia completa del DNI, un extracto bancario íntegro o una factura entera supone un riesgo de sobrecolección cuando solo se necesita un dato concreto de ese documento. Cuando sea posible, pida la prueba específica (un IBAN enmascarado, una única línea de dirección) en lugar del documento fuente completo.

Documente una vez, a nivel de plantilla, la finalidad de cada elemento de la checklist, para que revisores y clientes entiendan por qué se solicita. Esa justificación por escrito es también lo que querrá tener a mano si una autoridad de control o un cliente la pide.

Dónde viven los datos determina qué garantías de transferencia necesita. Alojar los expedientes y sus metadatos con un proveedor con sede en la UE evita las medidas contractuales y técnicas adicionales que exigen las transferencias a países sin decisión de adecuación.

Esto afecta a toda la cadena, no solo al almacenamiento principal: el envío de los correos con enlaces mágicos, las copias de seguridad y cualquier herramienta de registro o analítica también deben permanecer en la UE o estar cubiertos por un mecanismo de transferencia válido. Revise la lista completa de subencargados, no solo la página comercial de su proveedor principal.

Si trabaja con subcontratistas o revisores externos, confirme que acceden a los documentos a través del portal —con registro y acceso revocable— en lugar de descargarlos y reenviarlos: ahí es donde una configuración por lo demás alojada en la UE suele perder discretamente sus garantías.

Una bandeja de correo compartida o un enlace de transferencia genérico no distingue quién puede ver qué. El acceso por roles —administrador de la empresa, revisor individual, cliente— asegura que un revisor solo vea los expedientes que tiene asignados, y que un cliente solo vea su propia solicitud.

La autenticación por enlace mágico da a cada cliente una vía de acceso única y limitada en el tiempo, en lugar de una contraseña compartida o un enlace público reenviable. Combinado con un control de acceso a nivel de fila en el backend, esto mantiene invisibles los expedientes de una empresa para otra empresa que use la misma plataforma.

Revise los accesos periódicamente, no solo al configurarlos: cuando un revisor cambia de equipo o deja la empresa, su acceso a expedientes anteriores debe revocarse de inmediato, no dejarse activo porque nadie recordaba que existía la carpeta compartida.

El principio de responsabilidad proactiva del RGPD (artículo 5.2) exige poder demostrar el cumplimiento, no solo declararlo. Un registro de auditoría —quién solicitó un documento, cuándo se envió, quién lo revisó o aprobó y cuándo cambió de estado— es lo que hace posible esa demostración.

El estado por elemento (solicitado, recibido, aprobado, rechazado) hace las veces de ese registro cuando está fechado y vinculado a un usuario concreto. Es una mejora clara frente a un hilo de correos, donde la misma información queda dispersa entre respuestas, reenvíos y adjuntos, sin una fuente única de verdad.

Mantenga el propio registro de auditoría con acceso controlado y separado de los documentos que describe, de modo que revisar «quién hizo qué» no requiera reabrir los datos personales de cada cliente.

Los datos personales no deben conservarse indefinidamente por defecto. Fije un plazo de conservación ligado a la finalidad de la recogida (la duración de un encargo, un plazo legal de conservación, etc.) y aplíquelo de forma coherente en todos los casos, en lugar de dejar que se acumulen expedientes antiguos.

El derecho de supresión del RGPD (artículo 17) permite a un cliente solicitar la eliminación de sus datos personales una vez que ya no son necesarios para la finalidad por la que se recogieron. Un portal donde los documentos viven en un único expediente identificable —en lugar de duplicados entre bandejas de correo, carpetas de descargas y copias de seguridad— hace que esa solicitud sea algo que realmente pueda cumplir.

Al cerrar un caso, decida explícitamente si archivar, anonimizar o eliminar los documentos asociados, y deje constancia de esa decisión. Una regla de conservación predecible aplicada por la plataforma es mucho más defendible que una limpieza puntual hecha por quien se acuerda de hacerla.