From proteccion-datos
Crea o actualiza el Registro de Actividades de Tratamiento (RAT) conforme a la Ley 81 de 2019 y al Decreto Ejecutivo 285 de 2021, en el formato recomendado por la ANTAI. Genera una ficha por cada actividad de tratamiento con todos los campos obligatorios. Usar cuando el usuario dice "registro de actividades", "RAT", "crea una ficha de tratamiento", "actualiza el registro", o necesita documentar tratamientos de datos personales.
How this skill is triggered — by the user, by Claude, or both
Slash command
/proteccion-datos:rat [descripción de la actividad de tratamiento o 'nuevo RAT completo'][descripción de la actividad de tratamiento o 'nuevo RAT completo']The summary Claude sees in its skill listing — used to decide when to auto-load this skill
1. Leer `~/.claude/plugins/config/claude-para-abogados/proteccion-datos/CLAUDE.md` — perfil de práctica.
~/.claude/plugins/config/claude-para-abogados/proteccion-datos/CLAUDE.md — perfil de práctica.Documentar las actividades de tratamiento de datos personales de una organización en un RAT que cumpla la Ley 81 de 2019 y el Decreto Ejecutivo 285 de 2021. En la práctica, el RAT es recomendable para cualquier organización que trate datos de forma no ocasional (que son casi todas).
| Campo | Descripción | Ejemplo |
|---|---|---|
| Nombre de la actividad | Denominación descriptiva | "Gestión de planillas" |
| Responsable del tratamiento | Identidad y datos de contacto | Empresa X, RUC, dirección, contacto |
| Corresponsable (si aplica) | Identidad y datos de contacto | — |
| Representante (si aplica) | Si el responsable no está domiciliado en Panamá | — |
| Responsable de protección de datos | Datos de contacto | [email protected] |
| Finalidad del tratamiento | Para qué se tratan los datos | "Cumplimiento de obligaciones laborales" |
| Base de legitimación | Fundamento del tratamiento (Ley 81 de 2019) | "Ejecución de contrato de trabajo" [verificar] |
| Categorías de titulares | Quiénes son los afectados | "Empleados" |
| Categorías de datos | Qué datos se tratan | "Identificativos, económicos, profesionales" |
| Datos sensibles | Si se tratan categorías especiales | "Datos de salud (incapacidades)" |
| Destinatarios | A quién se comunican los datos | "DGI, CSS, entidad bancaria" |
| Transferencias internacionales | Si hay, a qué países y garantías | "No" / "EE. UU. — garantías contractuales" [verificar] |
| Plazos de conservación | Cuánto tiempo se conservan | "Duración de la relación laboral + plazo de prescripción aplicable" [verificar] |
| Medidas de seguridad | Descripción general | "Cifrado, control de accesos, copias de seguridad" |
| Base | Uso típico |
|---|---|
| Consentimiento del titular | Marketing, cookies no esenciales, newsletters |
| Ejecución de contrato | Relación laboral, prestación de servicios contratados |
| Obligación legal | Obligaciones fiscales, prevención de blanqueo, CSS |
| Interés vital del titular | Emergencias sanitarias (excepcional) |
| Cumplimiento de función pública | Entidades del Estado |
| Interés legítimo del responsable | Videovigilancia, prevención del fraude, mercadeo directo (con límites) [verificar] |
Checklist para no olvidar tratamientos comunes:
BORRADOR — REGISTRO DE ACTIVIDADES DE TRATAMIENTO — REVISIÓN OBLIGATORIA DEL RESPONSABLE DE PROTECCIÓN DE DATOS
> **Nota para el revisor**
> - **Actividades documentadas:** [N]
> - **Elementos marcados [verificar]:** [N]
> - **Antes de actuar:** verificar bases de legitimación; confirmar plazos de conservación; revisar transferencias internacionales; validar medidas de seguridad con IT.
## RAT — [Nombre de la organización]
**Responsable del tratamiento:** [datos]
**Responsable de protección de datos:** [datos]
**Fecha de actualización:** [fecha]
### Ficha 1: [Nombre de la actividad]
| Campo | Contenido |
|---|---|
| Finalidad | [finalidad] |
| Base de legitimación | [base] |
| Categorías de titulares | [categorías] |
| Categorías de datos | [categorías] |
| Datos sensibles | [sí/no — cuáles] |
| Destinatarios | [destinatarios] |
| Transferencias internacionales | [sí/no — detalle] |
| Plazo de conservación | [plazo — fundamentación] |
| Medidas de seguridad | [descripción] |
[Repetir para cada actividad]
### Resumen del RAT
| N.o | Actividad | Base de legitimación | Datos sensibles | TI | Estado |
|---|---|---|---|---|---|
| 1 | [nombre] | [base] | [sí/no] | [sí/no] | [completo/pendiente] |
---
**Qué hacer a continuación:**
1. **Añadir actividades** — documento más tratamientos que identifiques.
2. **EIPD** — `/proteccion-datos:eipd` si algún tratamiento requiere evaluación de impacto.
3. **Cláusulas informativas** — genero las cláusulas de información al titular para cada tratamiento.
4. **Otra cosa** — dime qué necesitas.
Provides UI/UX resources: 50+ styles, color palettes, font pairings, guidelines, charts for web/mobile across React, Next.js, Vue, Svelte, Tailwind, React Native, Flutter. Aids planning, building, reviewing interfaces.
Fetches up-to-date documentation from Context7 for libraries and frameworks like React, Next.js, Prisma. Use for setup questions, API references, and code examples.
npx claudepluginhub betobetico/claude-para-abogados-panama --plugin proteccion-datos