rat

name	rat
title	/rat
description	Crea o actualiza el Registro de Actividades de Tratamiento (RAT) conforme al art. 30 del RGPD, en el formato recomendado por la AEPD. Genera una ficha por cada actividad de tratamiento con todos los campos obligatorios. Usar cuando el usuario dice "registro de actividades", "RAT", "crea una ficha de tratamiento", "actualiza el registro", o necesita documentar tratamientos de datos personales.
author	betobetico
author_url	https://github.com/betobetico/claude-para-abogados/tree/main/proteccion-datos/skills/rat
license	Apache-2.0
version	0.1.0
execution_mode	open
jurisdiction	es
practice	data-protection
language	es

/rat

1. Leer ~/.claude/plugins/config/claude-para-abogados/proteccion-datos/CLAUDE.md — perfil de práctica.
2. Identificar las actividades de tratamiento a documentar.
3. Completar cada ficha con los campos del art. 30 RGPD.
4. Producir las fichas en formato tabla AEPD.

---

Propósito

Documentar las actividades de tratamiento de datos personales de una organización en un RAT que cumpla el art. 30 RGPD. El RAT es obligatorio para organizaciones con más de 250 empleados y, en la práctica, para cualquier organización que trate datos de forma no ocasional (que son casi todas).

Campos obligatorios por ficha (art. 30.1 RGPD)

Campo	Descripción	Ejemplo
Nombre de la actividad	Denominación descriptiva	"Gestión de nóminas"
Responsable del tratamiento	Identidad y datos de contacto	Empresa X, CIF, dirección, contacto
Corresponsable (si aplica)	Identidad y datos de contacto	—
Representante (si aplica)	Si el responsable no está en la UE	—
DPD/DPO	Datos de contacto del DPD	[e-mail]
Finalidad del tratamiento	Para qué se tratan los datos	"Cumplimiento de obligaciones laborales"
Base jurídica	Art. 6 RGPD (y art. 9 si datos especiales)	"Art. 6.1.b) RGPD — ejecución de contrato de trabajo"
Categorías de interesados	Quiénes son los afectados	"Empleados"
Categorías de datos	Qué datos se tratan	"Identificativos, económicos, profesionales"
Datos especiales (art. 9)	Si se tratan categorías especiales	"Datos de salud (bajas IT)"
Destinatarios	A quién se comunican los datos	"AEAT, TGSS, entidad bancaria"
Transferencias internacionales	Si hay, a qué países y garantías	"No" / "EE.UU. — decisión de adecuación"
Plazos de conservación	Cuánto tiempo se conservan	"Duración de la relación laboral + 4 años (prescripción)"
Medidas de seguridad