Privacy_Compliance_Skills-UE-USA-LATAM

Auditoría legal iterativa de un proyecto de software (estilo react-doctor). Ejecuta un loop Evaluar → Diagnosticar → Corregir → Re-evaluar hasta que el Legal Risk Score (0–100) sea aceptable o se requiera escalamiento humano. Usa la CLI de privacy-compliance-skills como fuente de verdad del score cuando está disponible; si no, aplica la fórmula de fallback. Output con paneles FRONTEND, BACKEND y sub-panel DEVOPS, más acciones priorizadas por pilar. Úsala como punto de entrada para evaluar cualquier sistema antes de lanzar o internacionalizar.

Audita el control de acceso y el audit logging de un sistema — RBAC, principio de mínimo privilegio, logs de auditoría, inmutabilidad de logs, monitoreo de accesos y gestión del ciclo de vida de accesos. Produce un reporte focalizado con risk score parcial BE (0–40 pts) y acciones concretas. Úsala cuando quieras revisar quién puede ver los datos de usuarios en producción y si existe registro auditable de esos accesos.

Audita el ciclo de vida de datos en un sistema — política de retención, purga automática, anonimización, backups y respuesta a incidentes. Produce un reporte focalizado con risk score parcial BE (0–40 pts) y acciones concretas. Úsala cuando quieras verificar cuánto tiempo conservas los datos de tus usuarios, si los eliminas correctamente y si tus backups están protegidos.

Audita la protección técnica de datos en un sistema — clasificación de datos, cifrado en reposo y tránsito, hashing de credenciales, retención y purga, DPA con proveedores y transferencias internacionales. Produce un reporte focalizado con risk score parcial BE (0–50 pts) y acciones concretas. Úsala cuando quieras revisar la arquitectura de seguridad de datos antes de lanzar o de agregar un nuevo tipo de dato sensible.

Audita el flujo de consentimiento de un sistema — formularios de registro, checkboxes, granularidad por finalidad, revocación y registro de consentimiento. Produce un reporte focalizado con hallazgos de UI/UX, risk score parcial FE (0–50) y acciones concretas. Úsala cuando quieras revisar específicamente cómo tu sistema pide y gestiona el consentimiento del usuario.

Audita la transparencia de un sistema hacia sus usuarios — política de privacidad, aviso de cookies, datos de contacto del responsable, transferencias internacionales mencionadas y gestión de cambios en la política. Produce un reporte focalizado con risk score parcial FE (0–40 pts) y acciones concretas. Úsala cuando quieras verificar si tu política de privacidad cumple con los requisitos de cada jurisdicción.

Audita el portal de datos del usuario en un sistema — acceso y descarga de datos, flujo de eliminación de cuenta, revocación de consentimiento desde la UI y comunicación de plazos ARCO. Produce un reporte focalizado con risk score parcial FE (0–40 pts) y acciones concretas. Úsala cuando quieras revisar si tu app permite que los usuarios ejerzan sus derechos de forma autónoma sin necesidad de contactar soporte.

Calcula el Legal Risk Score (0–100 pts) de un proyecto de software o feature que maneje datos. Produce un puntaje con semáforo de riesgo (🟢🟡🔴), desglose de penalizadores activos y recomendaciones priorizadas. Úsala cuando un dev o startup quiera saber el nivel de riesgo legal de su sistema antes de lanzarlo o internacionalizarlo.

Clasifica un campo, tabla o flujo de datos según su nivel de sensibilidad legal (público, personal, sensible) bajo las leyes de protección de datos de Colombia, México, Brasil, Chile, Argentina, Perú, Ecuador, GDPR y CCPA. Úsala cuando un dev necesite saber qué categoría legal tiene un dato antes de diseñar su arquitectura o base de datos.

Guía al desarrollador o equipo legal para responder correctamente una solicitud de derechos del titular de datos (ARCO, ARSOP, portabilidad, olvido). Genera el protocolo de respuesta técnica y los plazos aplicables según la jurisdicción. Úsala cuando un usuario solicite acceso, rectificación, borrado o portabilidad de sus datos.

Compara leyes de protección de datos de LATAM (Colombia, México, Brasil, Chile, Argentina, Perú, Ecuador) contra el GDPR europeo y el CCPA californiano en una dimensión específica. Úsala cuando un dev o CTO necesite entender las diferencias normativas concretas antes de diseñar un sistema multi-país o expandirse a mercados internacionales.

Audita un feature, endpoint de API, esquema de base de datos o flujo de integración para detectar incumplimientos de privacidad según las leyes LATAM y estándares internacionales. Produce un reporte con hallazgos, severidad y acciones correctivas. Úsala antes de hacer merge o deploy de código que involucre datos de usuarios.