gdpr-data-handling
Implementar manejo de datos compatible con RGPD
Los requisitos del RGPD son complejos y fáciles de omitir durante el desarrollo. Esta habilidad proporciona patrones claros para la gestión del consentimiento, los derechos de los interesados y la privacidad desde el diseño para ayudarte a construir sistemas compatibles.
Descargar el ZIP de la skill
Subir en Claude
Ve a Configuración → Capacidades → Skills → Subir skill
Activa y empieza a usar
Pruébalo
Usando "gdpr-data-handling". Crear una lista de verificación de cumplimiento RGPD para una aplicación SaaS que maneja datos de usuarios de la UE.
Resultado esperado:
- Documentar la base legal para cada propósito de procesamiento
- Implementar flujos de trabajo DSAR con seguimiento de respuesta de 30 días
- Definir períodos de retención con eliminación o anonimización
Usando "gdpr-data-handling". ¿Cómo deberíamos manejar las retiradas de consentimiento?
Resultado esperado:
- Registrar marca de tiempo y fuente de retirada en el registro de auditoría
- Desactivar inmediatamente el procesamiento de datos para ese propósito
- Notificar a sistemas descendentes a través de un bus de eventos
- Retener datos mínimos solo para cumplimiento legal
Usando "gdpr-data-handling". ¿Qué datos podemos conservar después de la eliminación de cuenta?
Resultado esperado:
- Registros de transacciones para obligación legal (7 años fiscales)
- Datos de analítica anonimizados sin vinculación de usuario
- Ningún dato de consentimiento de marketing después de la retirada
- Registros de auditoría mínimos solo con identificadores hasheados
Auditoría de seguridad
SeguroPure documentation skill with example code patterns only. No executable scripts, file access, environment access, network calls, or external command execution. All 62 static findings are false positives caused by markdown formatting and documentation text being misidentified as security patterns.
Factores de riesgo
🌐 Acceso a red (15)
⚙️ Comandos externos (17)
Puntuación de calidad
Lo que puedes crear
Planificar alcance del RGPD
Identificar el consentimiento requerido, retención y funciones DSAR para un nuevo lanzamiento de producto en la UE.
Construir flujo DSAR
Implementar flujos de trabajo de acceso, erasure y portabilidad a través de múltiples fuentes de datos.
Revisar cumplimiento
Usar la lista de verificación para auditar procesos de manejo de datos y completitud de documentación.
Prueba estos prompts
Redactar un flujo de captura de consentimiento compatible con RGPD para analítica y marketing con pasos de registro de auditoría.
Describir un flujo de trabajo de solicitud de acceso DSAR con verificación, plazos y pasos de recolección de datos.
Proponer reglas de retención de datos para cuentas de usuario, tickets de soporte y analítica con bases legales.
Crear un plan de notificación de brechas que cumpla con requisitos de reporte de 72 horas y reglas de notificación a usuarios.
Mejores prácticas
- Mapear cada campo de datos a una base legal documentada
- Registrar todos los cambios de consentimiento con marcas de tiempo, fuentes y versiones de políticas
- Separar el almacenamiento de PII de los modelos de datos de comportamiento con encriptación
Evitar
- Agrupar consentimiento para propósitos no relacionados sin opción de aceptación granular
- Mantener datos sin un período de retención definido o base legal
- Ignorar pasos de verificación DSAR o perder plazos de respuesta de 30 días
Preguntas frecuentes
¿Es compatible con Claude, Codex y Claude Code?
¿Cuáles son los límites de esta habilidad?
¿Cómo la integro con mi stack?
¿Recoge o envía algún dato?
¿Qué pasa si mi flujo DSAR falla?
¿Cómo se compara con una revisión legal?
Detalles del desarrollador
Autor
wshobsonLicencia
MIT
Repositorio
https://github.com/wshobson/agents/tree/main/plugins/hr-legal-compliance/skills/gdpr-data-handlingRef.
main
Estructura de archivos
📄 SKILL.md