Cómo gestionar una solicitud de acceso a datos conforme al RGPD en 10 minutos con CookieHub DSAR

Tabla de contenidos

Comparte esta publicación

A Data Subject Access Request (DSAR) just landed in your inbox. Someone who visited your site three months ago wants to know exactly what personal data you hold about them, and they want a copy.

Tienes 30 días.

Las solicitudes de acceso a datos personales (DSAR) no son simples formularios. Requieren validación, seguimiento, coordinación y entrega segura. Este sistema estandariza todo el ciclo de vida.

Si nunca has gestionado una solicitud de este tipo, los requisitos pueden resultar abrumadores: artículo 15 del RGPD, cumplimiento de la CCPA, verificación de identidad, recuperación de datos en sistemas fragmentados y un registro de auditoría seguro. Si ya lo has hecho, conoces la complejidad de las hojas de cálculo, los correos electrónicos interminables y la persistente sensación de haber omitido alguna base de datos.

CookieHub DSAR está diseñado para reducir el trabajo manual a tan solo diez minutos. Aquí te mostramos cómo puedes optimizar tu flujo de trabajo de cumplimiento.

Configuración inicial (aprox. 5 minutos)

1. Insertar el widget

En tu panel de control de CookieHub, ve a DSAR → Obtener widget. Copia el siguiente fragmento de código (dos líneas) en el pie de página o la página de privacidad de tu sitio web:

HTML

<div id="cookiehub-dsar-container"></div>
<script src="https://dash.cookiehub.com/dsar/widget.js"
  data-account-key="ak_xxxxxxxx"
  data-domain-key="dk_yyyyyyyy"
  data-target="#cookiehub-dsar-container"
  async></script>

El widget se renderiza dentro de un Shadow DOM, lo que garantiza que esté aislado del CSS de tu sitio y no altere tu diseño. Además, detecta automáticamente el idioma a partir del atributo <html lang="..."> de tu página, y admite 60 idiomas de forma predeterminada, incluyendo inglés, alemán, islandés, japonés, árabe e hindi.

2. Mapea tus sistemas de datos

En DSAR → Sistemas, enumera todas las herramientas que podrían almacenar datos de visitantes: tu CRM, plataforma de comercio electrónico, herramientas de análisis y sistemas de gestión de incidencias. Para cada una, añade una breve nota para tu equipo sobre dónde encontrar los datos (por ejemplo, una consulta SQL específica o una URL de administración).

Al hacerlo ahora, cada solicitud entrante incluirá automáticamente una lista de verificación con estas instrucciones específicas en los campos de carga.

3. Finalizar configuración

En DSAR → Configuración, puede personalizar:

Disponibilidad: Tiempo que el archivo de respuesta permanece descargable (predeterminado: 14 días).

Plantillas de resolución: Adapte el texto estándar para cada tipo de solicitud según la imagen de su marca.

Almacén S3 personalizado: Configure el sistema para que utilice su propio bucket compatible con S3 (como MinIO) si su política de cumplimiento prohíbe el almacenamiento de terceros.

Gestión de una solicitud (aprox. 5 minutos)

Envío y verificación

Cuando un visitante completa el formulario, especifica su relación con su empresa y el tipo de solicitud (acceso, eliminación, portabilidad, etc.).

Si un abogado o un familiar presenta la solicitud en nombre de otra persona, CookieHub gestiona automáticamente la verificación entre dos partes. El plazo comienza a contar a partir del momento en que el interesado hace clic en el enlace de verificación del correo electrónico. El sistema establece entonces un plazo límite (30 días según el RGPD), estrictamente limitado por la normativa para evitar cualquier incumplimiento accidental.

Procesamiento

Una vez verificada, encontrará la solicitud en su panel de control en /dsar. El proceso es sencillo:

Ver detalles: Acceda a la información del sujeto (descifrada mediante AES-256-GCM para esta vista).
Siga la lista de verificación: Utilice las instrucciones preconfiguradas para extraer los datos de sus sistemas.
Cargar y completar: Arrastre los archivos exportados a las ranuras correspondientes.

Si la solicitud incluye un ID de consentimiento, CookieHub proporciona un enlace directo a la entrada específica del registro de consentimiento, lo que le evita tener que buscar en los archivos para comprobar a qué dio su consentimiento el visitante.

¿Qué sucede entre bastidores?

Al hacer clic en "Completar", CookieHub automatiza el proceso:

Cifrado: Los archivos se comprimen en un archivo ZIP, se cifran con AES-256-GCM y se almacenan en una bóveda segura.

Registro de auditoría: Se crea un registro de divulgación con un hash SHA-256 para garantizar la integridad. Un registro de instrucciones documenta la base legal y las acciones específicas realizadas para sus registros del Artículo 30.

Entrega: El destinatario recibe un enlace de descarga seguro con fecha de caducidad limitada.

Limpieza: Los archivos temporales se eliminan y el archivo ZIP caduca según la programación establecida.

El resultado

CookieHub DSAR reemplaza las tediosas revisiones del calendario y las carpetas desordenadas con un panel de control único y automatizado. Obtendrá un registro de auditoría impecable, recordatorios automáticos de plazos (a los 7, 3 y 1 días) y la tranquilidad de saber que cumple con sus obligaciones de cumplimiento.

Comparte esta publicación

¿Listo para simplificar tu proceso DSAR?

Habilita DSAR en tu cuenta de CookieHub hoy mismo y prepárate para la próxima solicitud antes de que llegue.

14 día prueba gratis

No se requiere tarjeta de crédito

Comienza hoy Ver precios