Skill oficial · Nociones legales

Revisión de un contrato de encargo (DPA)

v1.0.0 · Actualizada el 4 de noviembre de 2026

Revisa un DPA en roles, subencargados, medidas de seguridad, aviso de brechas, transferencias, supresión y auditorías frente a lo que tu equipo puede hacer de verdad.

Agregar al pod de mi equipo

Funciona en Claude, ChatGPT y agentes de programación. En Team y Business, la skill oficial de tu pod se actualiza sola cuando la mejoramos.

Cuándo usarla

Un cliente corporativo envía su DPA junto con un contrato
Tienes que firmar el contrato de encargo del tratamiento de un proveedor

Qué le das

El DPA y el contrato principal
Tu rol respecto a los datos
Tu alojamiento, tus proveedores y tu proceso de incidentes

Qué obtienes

Una tabla de cláusulas calificadas con una columna de ¿podemos hacerlo?, las promesas que faltan por confirmar y preguntas para el abogado.

Cómo funciona

Confirma los roles y el alcance Usa como marco la lista del artículo 28.3 del RGPD: objeto y duración, naturaleza y finalidad, tipos de datos personales, categorías de interesados y, después, 8 obligaciones del encargado (instrucciones documentadas, confidencialidad del personal, seguridad, condiciones para recurrir a subencargados, ayuda con las solicitudes de los interesados, ayuda con las obligaciones de seguridad y de brechas, supresión o devolución al terminar, información y auditorías). Es una norma de la UE; fuera de la UE pueden aplicarse otras reglas [comprobar: legislación local]. Busca quién figura como responsable y quién como encargado. Si los roles no encajan con cómo funciona el servicio (por ejemplo, el proveedor usa también los datos para su propio producto), marca rojo y consulta con el abogado.
Revisa el tratamiento según instrucciones El encargado solo debe actuar según instrucciones documentadas. Anota cualquier derecho que se reserve el encargado para usar los datos con fines propios (analítica, mejora del producto, entrenamiento de modelos): márcalo siempre.
Revisa los subencargados ¿La autorización es específica o general? Con autorización general, las preguntas y respuestas de la Comisión Europea sobre sus cláusulas tipo dicen que el encargado nombra a cada subencargado (no bastan las categorías), avisa de los cambios por escrito y las partes fijan el plazo de aviso; el responsable puede oponerse. Comprueba que el DPA diga con cuántos días de aviso y qué pasa tras una oposición. Si quien lo pide es el encargado, compara la lista con sus proveedores reales; un proveedor que falta es rojo.
Revisa las medidas de seguridad ¿Hay un anexo de medidas técnicas y organizativas? Compara cada promesa con los hechos de quien lo pide. Una promesa sin hecho que la respalde lleva “[comprobar: ...]”.
Revisa el aviso de brechas Anota el plazo exactamente como está escrito. Las cláusulas tipo de la Comisión usan “sin dilación indebida” y dejan que las partes fijen un número concreto de horas, así que un número de horas cerrado es un término negociado. Anota qué debe contener el aviso. Si quien lo pide es el encargado y hoy no puede cumplir el plazo, marca rojo.
Revisa las transferencias Adónde van los datos y qué mecanismo nombra el DPA. Las cláusulas contractuales tipo de 2021 de la Comisión para transferencias cubren a responsables o encargados de la UE que envían datos a otros de fuera, y sus preguntas y respuestas dicen que antes de apoyarse en ellas hay que hacer una evaluación de impacto de la transferencia; comprueba si existe. No juzgues si el mecanismo es suficiente: “[consultar con abogado/a: ¿este mecanismo de transferencia es adecuado para estos países?]”.
Revisa la supresión, la devolución y las auditorías Supresión o devolución al terminar, en qué plazo y con certificado. Derechos de auditoría: con qué frecuencia, con qué aviso, quién paga y si un informe de un tercero puede sustituir a una auditoría presencial. Auditorías presenciales sin límite a costa del encargado son rojo para un encargado.
Revisa la responsabilidad y el resto Si el DPA tiene sus propios términos de responsabilidad o sigue el límite del contrato principal, indemnizaciones, ayuda con las solicitudes de los interesados y orden de prelación. Después escribe la tabla, los huecos y las preguntas.

Compártela con tu equipo

Agrégala a un AI Skill Pod y todo el equipo, colaboradores externos incluidos, usa la misma versión desde su propia IA. Lee las mejores formas de compartir skills de IA con un equipo