Kit RGPD gratis para tus formularios
Si tu formulario pide nombres, correos o cualquier dato de personas, eres el responsable de ese tratamiento: tienes que informar a quien responde y dejar por escrito qué haces con sus datos. El kit te lo prepara con lo que declaras y lo que se ve en tu formulario, en unos minutos y gratis.
Qué te prepara
- La información para quien responde (art. 13)
- En dos capas: lo básico en el propio formulario y todo lo demás en una página enlazada, en el idioma del formulario (español, inglés, francés, alemán, italiano o portugués).
- La ficha del registro de actividades (art. 30)
- Con el responsable, la finalidad, la base jurídica, los datos, los destinatarios, el plazo y las medidas de seguridad, lista para imprimir o guardar en PDF.
- El análisis de la evaluación de impacto (art. 35)
- Con los 11 criterios de la lista de la AEPD: si se cumplen dos o más, en la mayoría de los casos hace falta, y te deja un borrador para empezar.
- Lo que se ve en tu formulario
- Avisa si pides datos de salud u otras categorías especiales, o datos de menores, y cuenta como minimización que el formulario sea anónimo.
- Adónde más van las respuestas
- Si las llevas a tu sistema, a una hoja de cálculo o a Notion, se dice solo en la información y en la ficha.
Cómo funciona
- Abre el formulario en el editor y entra en «Protección de datos (kit RGPD)».
- Di quién eres, para qué usarás las respuestas, con qué base jurídica y cuánto tiempo las guardarás.
- Marca si quieres mostrar la información en el formulario, y descarga o imprime la ficha y el análisis.
Lo que no hace
No es asesoramiento jurídico ni sustituye a tu delegado de protección de datos: son documentos de ayuda hechos con tus respuestas, que conviene revisar. La base jurídica y el plazo los eliges tú, porque dependen de tu actividad.
Preguntas frecuentes
¿Es obligatorio informar a quien responde?
Sí. Cuando recoges datos de una persona, el artículo 13 del RGPD obliga a decirle, en ese momento, quién eres, para qué los usarás, con qué base, a quién se los darás, cuánto tiempo los guardarás y cómo ejercer sus derechos.
¿Necesito un registro de actividades si somos una organización pequeña?
El artículo 30 exime a las organizaciones de menos de 250 personas solo si el tratamiento es ocasional, no entraña riesgo y no incluye categorías especiales de datos. En la práctica, si usas formularios con regularidad, conviene tenerlo.
¿Cuándo hace falta una evaluación de impacto?
Cuando el tratamiento puede suponer un alto riesgo. La AEPD publica una lista de 11 criterios: si se cumplen dos o más, en la mayoría de los casos hay que hacerla.
¿Cuánto cuesta?
Nada. El kit es gratis, como el resto de AIM FORM.