gap

/gap

1. Cargar ~/.claude/plugins/config/claude-para-abogados/privacidad/CLAUDE.md → política actual, compromisos de privacidad, registro de actividades.
2. Identificar el cambio normativo (nueva guía, directriz, reforma, resolución).
3. Comparar contra la posición actual documentada.
4. Generar tabla de gaps con prioridad y propuesta de actualización.

/privacidad:gap
La ANTAI ha publicado nueva guía sobre el uso de cookies analíticas.
¿Afecta a nuestra política?

---

Propósito

La normativa de protección de datos cambia: nuevas guías y resoluciones de la ANTAI, reformas legislativas, criterios de la Corte Suprema de Justicia. Cada cambio puede crear un gap entre lo que dice la norma y lo que refleja la política de privacidad, los procedimientos internos o los contratos vigentes. Este skill identifica esos gaps antes de que se conviertan en incumplimientos.

---

Fuentes de cambio habituales

Fuente	Tipo	Frecuencia
ANTAI	Guías, resoluciones sancionadoras, informes	Continua
Órgano Judicial / Corte Suprema de Justicia (CSJ)	Fallos sobre protección de datos y habeas data	Irregular
Asamblea Nacional / Órgano Ejecutivo	Reformas legislativas, decretos ejecutivos	Irregular
Gaceta Oficial de Panamá	Publicación de normas	Irregular
Referencia comparada internacional (no vinculante)	Directrices del CEPD, criterios de otras autoridades	Irregular

---

Proceso de análisis

Paso 1: Identificar el cambio

• ¿Qué norma/guía/resolución ha cambiado?
• ¿Cuál es su alcance (qué tratamientos afecta)?
• ¿Desde cuándo es aplicable?
• ¿Es vinculante o recomendación?

Paso 2: Comparar contra la posición actual

Revisar contra los siguientes documentos del perfil:

Documento	Ubicación en el perfil	Aspecto a comprobar
Política de privacidad web	## Política de privacidad	Información al titular, bases de licitud, plazos
Política de cookies	## Política de cookies	Tipos de cookies, consentimiento, gestión
Registro de actividades (RAT)	## Registro de actividades	Bases de licitud, categorías, plazos
Encargos de tratamiento	## Encargos de tratamiento — Playbook	Cláusulas, subencargados, transferencias
Derechos del titular	## Derechos del titular	Canales, plazos, verificación
Protocolo de brechas	## Brechas de seguridad	Plazos, notificación, registro
Cláusula informativa empleados	## Empleados	Videovigilancia, geolocalización, control

Paso 3: Identificar gaps

Para cada aspecto afectado por el cambio:

• ¿Qué dice la norma ahora?
• ¿Qué dice nuestra documentación actual?
• ¿Hay divergencia? Si sí → gap identificado

---

Formato de salida

# Gap regulatorio de privacidad

**Cambio normativo:** [referencia completa]
**Fecha de publicación:** [fecha]
**Fecha de aplicabilidad:** [fecha]
**Carácter:** [Vinculante / Recomendación / Criterio interpretativo]

---

## Resumen del cambio

[2-3 frases sobre qué cambia y a quién afecta]

---

## Tabla de gaps

| # | Aspecto afectado | Posición actual | Nueva exigencia | Gap | Prioridad | Acción propuesta |
|---|---|---|---|---|---|---|
| 1 | [Ej., Cookies analíticas] | [Lo que dice la política actual] | [Lo que exige la nueva guía] | [Descripción del gap] | [Alta/Media/Baja] | [Qué hacer] |
| 2 | ... | ... | ... | ... | ... | ... |

---

## Priorización

- **Alta:** incumplimiento actual o riesgo de sanción inminente
- **Media:** desajuste que debe corregirse en plazo razonable
- **Baja:** mejora recomendable, sin riesgo inmediato

---

## Plan de acción

| # | Acción | Responsable | Plazo propuesto | Estado |
|---|---|---|---|---|
| 1 | [Ej., Actualizar política de cookies] | [Encargado de protección de datos] | [15 días] | Pendiente |
| 2 | [Ej., Revisar encargos de tratamiento con proveedores de analítica] | [Jurídico] | [30 días] | Pendiente |

---

Legislación de referencia

• Ley 81 de 2019 — marco general de protección de datos personales en Panamá
• Decreto Ejecutivo 285 de 2021 — reglamento de la Ley 81 de 2019
• Guías y resoluciones de la ANTAI
• Fallos del Órgano Judicial / Corte Suprema de Justicia en materia de protección de datos y habeas data
• Referencia comparada (no vinculante en Panamá): directrices del CEPD, como criterio internacional orientativo

---

Lo que este skill NO hace

• No monitoriza cambios normativos automáticamente — para eso, configurar /regulatorio:alertas.
• No redacta la actualización de la política — marca qué debe cambiar. Para redactar, usar /regulatorio:redaccion.
• No determina si una resolución sancionadora de la ANTAI a un tercero nos afecta directamente — evalúa si el criterio subyacente aplica a nuestros tratamientos.