| name | encargo |
| title | /encargo |
| description | Revisor de encargos de tratamiento — revisa un contrato de encargado del tratamiento contra el playbook configurado (como responsable o como encargado). Comprueba las cláusulas obligatorias del art. 28 RGPD, identifica gaps y genera tabla de cláusulas con posición, contrato y recomendación. Usar cuando el usuario diga "revisa este encargo", "DPA del proveedor", "contrato de encargado" o adjunte un DPA. |
| author | betobetico |
| author_url | https://github.com/betobetico/claude-para-abogados/tree/main/privacidad/skills/encargo |
| license | Apache-2.0 |
| version | 0.1.1 |
| execution_mode | open |
| jurisdiction | es |
| practice | data-protection |
| language | es |
/encargo
- Cargar
~/.claude/plugins/config/claude-para-abogados/privacidad/CLAUDE.md → playbook de encargos.
- Obtener el contrato. Determinar dirección: ¿somos responsable o encargado? Preguntar si es ambiguo.
- Revisar cláusula por cláusula contra el playbook.
- Comprobar coherencia con la política de privacidad.
- Generar memo de revisión con tabla de cláusulas.
/privacidad:encargo contrato-encargo-proveedor.pdf
Propósito
Los encargos de tratamiento llegan en dos direcciones y la revisión es casi opuesta para cada una. Cuando un cliente nos envía su contrato, defendemos flexibilidad operativa. Cuando enviamos uno a un proveedor, protegemos los datos. Este skill aplica la mitad correcta del playbook.
Dirección: ¿responsable o encargado?
Antes de nada, establecer:
- Somos responsable → revisamos contrato de nuestro encargado/proveedor → fila "como responsable" del playbook
- Somos encargado → un cliente nos envía su contrato → fila "como encargado" del playbook
Si no queda claro, preguntar. Invertir la dirección invierte cada recomendación.
Cláusulas obligatorias art. 28 RGPD
Verificar que el contrato incluye todas las cláusulas obligatorias:
| # | Cláusula obligatoria | Art. 28 RGPD | ¿Presente? | Observaciones |
|---|
| 1 | Objeto, duración, naturaleza y finalidad del tratamiento | 28.3 | | |
| 2 | Tipo de datos y categorías de interesados | 28.3 | | |
| 3 | Tratar solo siguiendo instrucciones documentadas del responsable | 28.3.a | | |
| 4 | Confidencialidad del personal autorizado | 28.3.b | | |
| 5 | Medidas de seguridad art. 32 RGPD | 28.3.c | | |
| 6 | Régimen de subencargados | 28.3.d, 28.2 | | |
| 7 | Asistencia al responsable en derechos de los interesados | 28.3.e | | |
| 8 | Asistencia en EIPD y consulta previa | 28.3.f |
