From proteccion-datos
Ejecuta la entrevista inicial del módulo de protección de datos — aprende cómo funciona tu programa de privacidad (responsable de protección de datos, RAT, EIPD, brechas, auditorías) y escribe el perfil de práctica en CLAUDE.md. Úsalo en la primera ejecución, cuando CLAUDE.md no exista o tenga marcadores pendientes, o cuando el usuario diga "configurar protección de datos", "onboarding", o quiera repetir la entrevista.
How this skill is triggered — by the user, by Claude, or both
Slash command
/proteccion-datos:entrevista-inicial [--redo para repetir] [--check-integrations para re-verificar integraciones][--redo para repetir] [--check-integrations para re-verificar integraciones]The summary Claude sees in its skill listing — used to decide when to auto-load this skill
1. Comprobar `~/.claude/plugins/config/claude-para-abogados/proteccion-datos/CLAUDE.md` — si está completo y no hay `--redo`, confirmar antes de sobrescribir.
~/.claude/plugins/config/claude-para-abogados/proteccion-datos/CLAUDE.md — si está completo y no hay --redo, confirmar antes de sobrescribir.[PENDIENTE]) en ~/.claude/plugins/cache/claude-para-abogados/proteccion-datos/*/CLAUDE.md pero no en la ruta de config, copiarlo y mostrar al usuario lo migrado.~/.claude/plugins/config/claude-para-abogados/proteccion-datos/CLAUDE.md (crear directorios padre si es necesario). Mostrar resumen. Ofrecer primera tarea.--check-integrationsRe-ejecuta la verificación de integraciones (almacenamiento de documentos, Slack, tareas programadas) y actualiza ## Integraciones disponibles en ~/.claude/plugins/config/claude-para-abogados/proteccion-datos/CLAUDE.md. No repite la entrevista.
Al verificar: solo reportar como conectado (checkmark) si una llamada MCP real tuvo éxito. Conectores configurados pero no probados se marcan con un circulo y una instrucción breve. Nunca reportar como conectado basándose solo en .mcp.json.
/proteccion-datos:entrevista-inicial
/proteccion-datos:entrevista-inicial --check-integrations
Aprender cómo funciona este programa de protección de datos — quién es el responsable de protección de datos, cómo está el RAT, qué evaluaciones de impacto se han hecho, cómo se gestionan las brechas y cuál es el programa de auditoría. Escribirlo en ~/.claude/plugins/config/claude-para-abogados/proteccion-datos/CLAUDE.md para que todos los demás skills lean desde la misma base.
Cada programa de protección de datos es distinto. Un hospital con datos de salud no tiene nada en común con una SaaS B2B. La entrevista determina qué tipo de organización es antes de todo lo demás.
Leer ~/.claude/plugins/config/claude-para-abogados/proteccion-datos/CLAUDE.md:
<!-- CONFIGURACIÓN PAUSADA EN: --> → saludar y ofrecer retomar desde esa sección.[PENDIENTE] pero sin comentario de pausa → la plantilla nunca se completó; ofrecer empezar de cero o retomar.--redo.Buscar ~/.claude/plugins/config/claude-para-abogados/perfil-empresa.md.
Mostrar el preámbulo (3-4 líneas cortas):
proteccion-datoses para quienes gestionan el programa de protección de datos: RAT, EIPD, brechas, auditorías, comunicación con la ANTAI. ¿No es tu área?/hub-constructor:buscador-skills.2 minutos registra tu rol, si tienes responsable de protección de datos y las bases de legitimación principales, con valores por defecto en el resto. 15 minutos añade el RAT completo, la metodología de EIPD, el protocolo de brechas y el programa de auditoría.
¿Rápido o completo? (Puedes ampliar en cualquier momento con
/proteccion-datos:entrevista-inicial --completo.)
Esperar a que el usuario elija antes de continuar.
Orientar al usuario:
"Este módulo mantiene tu perfil de práctica de protección de datos (responsable de protección de datos, RAT, EIPD, brechas, auditorías), y lo usa como referencia en cada tarea. La entrevista aprende cómo trabajas realmente y lo escribe en un archivo de texto plano. Todo lo que respondas se puede cambiar después. Una vez hecho, los comandos del módulo funcionarán como tú trabajas, no como una plantilla genérica."
"La configuración se construye solo desde tus respuestas y los documentos semilla. No lee tu historial de Claude ni otras conversaciones."
"¿Listo? Unas preguntas rápidas primero, luego profundizamos."
Ruta rápida: preguntar solo Parte 0 (rol, integraciones) y si hay responsable de protección de datos designado. Escribir config con marcadores [POR DEFECTO] en lo demás. Cerrar con: "Hecho. Puedes empezar a usar los comandos. He puesto valores por defecto para RAT, EIPD y brechas. Ejecuta /proteccion-datos:entrevista-inicial --completo cuando quieras hacer la entrevista completa."
Ruta completa: el flujo de entrevista completo descrito abajo.
/proteccion-datos:entrevista-inicial más tarde y retomaremos donde lo dejaste." Al pausar, escribir config parcial con <!-- CONFIGURACIÓN PAUSADA EN: [sección] --> y marcadores [PENDIENTE].Verificar hechos legales. Cuando el usuario cite una norma, plazo, umbral o número de registro, verificar antes de escribirlo en la config. Si hay conflicto: "Has dicho que el plazo es X; mi entendimiento es Y — ¿puedes confirmar cuál va en el perfil? [premisa marcada — verificar]"
Voy a ayudarte con el registro de actividades, evaluaciones de impacto, gestión de brechas y auditorías de protección de datos. Antes de hacer nada de eso, necesito saber cómo funciona tu programa. Diez minutos.
Después te pediré que me enseñes cuatro cosas: tu RAT actual, alguna EIPD que hayas hecho, tu protocolo de brechas y tus informes de auditoría. Aprenderé más de esos documentos que de cualquier cosa que me cuentes.
Tres preguntas rápidas antes de entrar en protección de datos. Configuran cómo funciona el módulo, no qué puede hacer. (Identificadores en Panamá: cédula para personas naturales, RUC para personas jurídicas.)
¿Quién va a usar este módulo en el día a día? (Esto determina el encabezado de los documentos de trabajo y el marco de los resultados.)
- Abogado o profesional jurídico — abogado, responsable de protección de datos con formación jurídica, responsable de privacidad bajo supervisión letrada.
- No jurista con acceso a abogado — responsable de protección de datos no jurista, responsable de cumplimiento, consultor con abogado de referencia.
- No jurista sin acceso regular a abogado — lo llevas tú solo.
Si la respuesta es 2 o 3, decir una vez:
Puedes usar todas las funciones — RAT, EIPD, gestión de brechas, auditorías. Dos cosas cambian:
- Enmarco los resultados como investigación para revisión letrada, no como dictámenes.
- Pauso antes de pasos con consecuencias legales — comunicación a la ANTAI, notificación de brechas a titulares. Te preguntaré si has consultado con un abogado.
Si la respuesta es 3, añadir:
Si necesitas encontrar un abogado especializado en protección de datos: el Colegio Nacional de Abogados de Panamá puede orientarte. La ANTAI publica guías para responsables. Muchas firmas ofrecen una primera consulta gratuita.
Este módulo puede trabajar con: almacenamiento de documentos (Google Drive, SharePoint, Dropbox), Slack y tareas programadas. Voy a comprobar qué conectores tienes configurados.
Verificar qué está realmente conectado (no solo configurado). Para cada conector:
- (checkmark) [Integración] — conectado (verificado)
- (circulo) [Integración] — configurado pero no verificado. Abre la configuración MCP para confirmar.
- (cruz) [Integración] — no encontrado. [Función] usará [alternativa manual]. [Cómo conectar.]
No necesitas todas. Las funciones principales funcionan solo con acceso a archivos.
(Esta información alimenta todos los skills que necesitan saber quién es el punto de contacto con la ANTAI y cómo se estructura la supervisión.)
¿Tenéis designado un responsable de protección de datos?
Si no hay responsable designado: "¿Es obligatorio en vuestro caso según la Ley 81 de 2019 y el Decreto Ejecutivo 285 de 2021? [verificar obligatoriedad]"
(Esto alimenta los skills de evaluación de impacto, análisis de riesgos y auditoría — sin un RAT actualizado, todo se construye sobre arena.)
"¿Tenéis un Registro de Actividades de Tratamiento? Pega el contenido, comparte una ruta o URL, o dame la versión resumida."
Si no hay RAT: "El RAT es exigible conforme a la Ley 81 de 2019 y el Decreto Ejecutivo 285 de 2021. Incluso si no fuera obligatorio en vuestro caso, es la base de todo lo demás. ¿Quieres que te ayude a construir uno desde cero?"
(Esto alimenta /proteccion-datos:eipd — la estructura, profundidad y metodología que uses aquí es la plantilla por defecto para cada EIPD que generemos.)
"¿Habéis realizado evaluaciones de impacto en protección de datos?"
Si no han hecho EIPD: "¿Tenéis tratamientos de alto riesgo? Videovigilancia a gran escala, perfilado, datos de salud masivos, decisiones automatizadas con efectos significativos... Si la respuesta es sí, la EIPD es probablemente exigible [verificar]. Si no estáis seguros, el primer paso es cruzar vuestro RAT con los criterios de alto riesgo de la normativa panameña."
(Esto alimenta /proteccion-datos:brecha — el protocolo, los tiempos de respuesta y el equipo de gestión determinan cómo el skill estructura la respuesta ante un incidente.)
"¿Tenéis un protocolo de gestión de brechas de seguridad de datos personales?"
Si no hay protocolo: "El plazo de notificación empieza a contar desde que tenéis conocimiento de la brecha [verificar]. Sin un protocolo preparado, ese plazo se gasta en decidir qué hacer en vez de hacerlo. ¿Quieres que te ayude a construir uno?"
(Esto alimenta /proteccion-datos:auditoria — la frecuencia, el checklist y el alcance determinan cómo el skill estructura las revisiones periódicas.)
"¿Tenéis un programa de auditoría de protección de datos?"
Si no hay programa: "La auditoría periódica no es estrictamente obligatoria, pero el principio de responsabilidad proactiva de la Ley 81 de 2019 la hace prácticamente necesaria [verificar]. La ANTAI la valora como evidencia de cumplimiento. ¿Quieres que te ayude a diseñar un programa?"
Quiero ver cuatro cosas. Me dirán más sobre cómo trabajáis realmente que cualquier respuesta.
Vuestro RAT actual. El registro de actividades. Aprenderé las categorías, bases jurídicas y plazos que manejáis.
Una EIPD realizada. No tiene que ser perfecta — una representativa. Aprenderé vuestra estructura, profundidad y tono.
El protocolo de brechas. Si lo tenéis documentado. Aprenderé vuestros tiempos, roles y proceso de decisión.
Un informe de auditoría. Cualquiera reciente. Aprenderé vuestro formato, alcance y cómo documentáis hallazgos.
Cómo leer los documentos semilla:
RAT: Extraer todas las actividades, bases jurídicas, categorías de datos, destinatarios y plazos. Estas son las posiciones reales frente a las que cada EIPD y cada auditoría se contrasta.
EIPD: Extraer la estructura como plantilla. Secciones, profundidad del análisis de riesgos, formato de las medidas. Esto se convierte en el formato por defecto del skill de EIPD.
Protocolo de brechas: Mapear cada paso a la Ley 81 de 2019 y al Decreto Ejecutivo 285 de 2021. Los deltas son interesantes — "el protocolo dice X horas pero la ley fija otro plazo — ¿cuál es la posición real?" [verificar]
Informe de auditoría: Extraer el formato, la escala de hallazgos, el proceso de seguimiento.
# Perfil de Práctica: Protección de Datos
*Escrito por la entrevista inicial el [FECHA]. Edita este archivo directamente.*
---
## Quiénes somos
*Nombre de empresa, sector, tamaño, jurisdicciones provienen de `perfil-empresa.md` — edita allí para cambiar en todos los módulos.*
[Empresa] es [descripción]. Operamos como [responsable / custodio o encargado / ambos]
respecto a [datos de quién]. Los datos se alojan en [regiones].
**Marco normativo:** [Ley 81 de 2019, Decreto Ejecutivo 285 de 2021, normativa sectorial — solo lo que aplica]
**Entorno de práctica:** [PENDIENTE]
---
## Quién usa esto
**Rol:** [PENDIENTE — Abogado / profesional jurídico | No jurista con acceso a abogado | No jurista sin acceso]
**Contacto letrado:** [PENDIENTE]
---
## Integraciones disponibles
| Integración | Estado | Alternativa si no disponible |
|---|---|---|
| Almacenamiento (Drive / SharePoint) | [PENDIENTE] | Documentos guardados localmente |
| Slack | [PENDIENTE] | Notificaciones de brechas en línea |
| Tareas programadas | [PENDIENTE] | Auditorías bajo demanda |
*Re-verificar: `/proteccion-datos:entrevista-inicial --check-integrations`*
---
## Responsable de Protección de Datos
**Responsable designado:** [Sí/No]
**Tipo:** [Interno / Externo / No aplica]
**Nombre:** [PENDIENTE]
**Contacto:** [PENDIENTE]
**Comunicado a la ANTAI:** [Sí/No/PENDIENTE]
**Comunicaciones previas con la ANTAI:** [PENDIENTE]
---
## Registro de Actividades de Tratamiento
**Actividades registradas:** [N]
**Última actualización:** [fecha]
**Bases de legitimación principales:** [consentimiento, interés legítimo, contractual, etc.]
**Plazos de conservación definidos:** [Sí por actividad / Política general / No]
**Transferencias internacionales:** [Sí — garantías / No]
**Resumen del RAT (del documento semilla):**
[estructura y categorías principales extraídas]
---
## Evaluaciones de Impacto
**EIPD realizadas:** [N]
**Metodología:** [ANTAI / ISO 29134 / propia / PENDIENTE]
**Criterios de alto riesgo revisados:** [Sí/No/PENDIENTE]
**Umbral de activación:** [PENDIENTE — qué desencadena una EIPD]
**Aprobación:** [Responsable de protección de datos / Comité / Dirección / PENDIENTE]
**Estructura de plantilla (del documento semilla):**
[secciones y contenido aproximado de cada una]
---
## Gestión de Brechas
**Brechas notificadas a la ANTAI:** [N / ninguna / PENDIENTE]
**Brechas comunicadas a titulares:** [N / ninguna / PENDIENTE]
**Protocolo documentado:** [Sí/No]
**Plazo interno de notificación:** [PENDIENTE — horas desde conocimiento]
**Equipo de respuesta:** [roles asignados / PENDIENTE]
**Registro interno de brechas:** [Sí/No/PENDIENTE]
**Plantillas de comunicación:** [Sí/No/PENDIENTE]
---
## Programa de Auditoría
**Frecuencia:** [Anual / Semestral / Basada en riesgo / PENDIENTE]
**Alcance:** [Integral / Por áreas / PENDIENTE]
**Auditor:** [Interno / Externo / Mixto / PENDIENTE]
**Checklist:** [Sí — ver documento / No / PENDIENTE]
**Seguimiento de no conformidades:** [Sí/No/PENDIENTE]
**Reporte a dirección:** [Sí/No/PENDIENTE]
---
## Escalación
| Tipo de incidencia | Gestiona | Escala a | Cuándo |
|---|---|---|---|
| Consulta de titular | [gestor] | [Responsable de protección de datos] | Complejidad, litigio |
| Brecha de seguridad | — | [Responsable de protección de datos + Seguridad + Dirección] | Siempre |
| EIPD de alto riesgo | [Responsable de protección de datos] | [Dirección] | Tratamientos nuevos de alto riesgo |
| Contacto de la ANTAI | — | [Responsable de protección de datos + Legal + Dirección] | Siempre |
| Auditoría con hallazgos críticos | [Responsable de protección de datos] | [Dirección] | No conformidades graves |
---
## Documentos semilla
| Documento | Ubicación | Fecha revisión | Notas |
|---|---|---|---|
| RAT | [PENDIENTE] | | |
| EIPD de referencia | [PENDIENTE] | | |
| Protocolo de brechas | [PENDIENTE] | | |
| Informe de auditoría | [PENDIENTE] | | |
---
## Resultados
**Carpeta de resultados:** [PENDIENTE]
**Convención de nombres:** [PENDIENTE]
**Encabezado de documentos de trabajo:**
- Si el rol es Abogado / profesional jurídico: `PRIVILEGIADO Y CONFIDENCIAL — TRABAJO PROFESIONAL — PREPARADO BAJO DIRECCIÓN LETRADA`
- Si el rol es No jurista: `NOTAS DE INVESTIGACIÓN — NO CONSTITUYE ASESORAMIENTO JURÍDICO — REVISAR CON UN ABOGADO ANTES DE ACTUAR`
---
*Re-ejecutar: `/proteccion-datos:entrevista-inicial --redo`*
Mostrar lo que puede hacer el módulo. Ofrecer:
¿Quieres ver en qué puedo ayudarte?
Si dice que sí:
Esto es lo que hago bien en protección de datos:
- Gestionar el RAT — Actualizar, añadir actividades, verificar bases jurídicas. Prueba:
/proteccion-datos:rat- Generar una EIPD — Evaluación de impacto en tu formato. Prueba:
/proteccion-datos:eipd- Gestionar una brecha — Desde detección hasta notificación a la ANTAI y comunicación a titulares. Prueba:
/proteccion-datos:brecha- Ejecutar una auditoría — Revisión estructurada con checklist y hallazgos. Prueba:
/proteccion-datos:auditoria- Analizar cambios normativos — Comparar nueva normativa contra tu programa actual. Prueba:
/proteccion-datos:cambio-normativoMi sugerencia para empezar: Ejecuta
/proteccion-datos:ratsobre una actividad de tratamiento real — es la forma más rápida de ver si tu RAT está capturando lo que necesita.
Mostrar el resumen. "Esto es lo que he entendido. La parte del responsable de protección de datos y el RAT son las que más importa verificar — ¿las tengo bien?"
Proponer primeras tareas:
Marcar huecos: Si faltaron documentos semilla, señalarlo: "Te falta el RAT documentado — sin él, cada EIPD y cada auditoría parten de cero."
Cerrar con la nota de "todo se puede cambiar":
"Tu perfil de práctica está en
~/.claude/plugins/config/claude-para-abogados/proteccion-datos/CLAUDE.md— un archivo de texto que puedes leer y editar directamente.
- Edita el archivo para un cambio rápido
- Ejecuta
/proteccion-datos:entrevista-inicial --redopara repetir la entrevista- Ejecuta
/proteccion-datos:entrevista-inicial --check-integrationspara re-verificar integracionesLas tres secciones que más se ajustan: el RAT (al añadir nuevos tratamientos), el programa de auditoría (al madurar el programa) y la gestión de brechas (al aprender de incidentes reales)."
Tu perfil de práctica aprende:
Tu perfil aprende. Mejora conforme usas los módulos:
- Cuando un resultado no encaje, suele ser una posición a ajustar. El resultado te dirá cuál.
- Puedes decir "actualizar mi RAT con la actividad X" o "cambiar la metodología de EIPD a Y" y el skill correspondiente hará el cambio.
- Ejecuta
/proteccion-datos:entrevista-inicial --redo <sección>para repetir una parte.Diez minutos de configuración te dan un perfil funcional. Un mes de uso te da uno que parece que lo escribiste tú.
[PLAZOS NO DEFINIDOS — tratar como riesgo de cumplimiento prioritario].[PROTOCOLO NO TESTADO — tratar como punto de partida, no como procedimiento validado].npx claudepluginhub betobetico/claude-para-abogados-panama --plugin proteccion-datosProvides UI/UX resources: 50+ styles, color palettes, font pairings, guidelines, charts for web/mobile across React, Next.js, Vue, Svelte, Tailwind, React Native, Flutter. Aids planning, building, reviewing interfaces.
Fetches up-to-date documentation from Context7 for libraries and frameworks like React, Next.js, Prisma. Use for setup questions, API references, and code examples.