Caso de uso
Mapas de datos para el RGPD
Sistemas, categorías de datos, encargados y transferencias en un solo mapa: la imagen detrás de tu registro de actividades de tratamiento.
Escenario
Una responsable de privacidad y un ingeniero de plataforma preparan la revisión anual de actividades de tratamiento: un registro web, un CRM, un servicio de soporte, un almacén analítico, dos encargados externos y una transferencia a una región fuera de la UE.
Dibuja los sistemas que guardan datos personales, etiqueta cada flujo con las categorías que transporta y enmarca encargados y regiones. Las instantáneas de revisión guardan la historia del mapa entre revisiones. Comparte un enlace público con marca o exporta SVG/PNG; Pro añade embeber y PDF/JPEG sin marca de agua.
Lo que dibujas
Mapas de datos para el RGPD
- Sistemas y encargados externos como nodos C4 Software System y External System
- Bases de datos, colas y el almacén que guardan datos personales
- Aristas etiquetadas con categoría de datos y finalidad
- Marcos de región y frontera para dónde viven los datos y dónde cruzan fronteras
- Nodos Security para la bóveda, el proveedor de identidad y las políticas de acceso
- Un nodo Table para el plazo de conservación y la base jurídica de cada sistema
Por qué Archboard
Archboard es un espacio de diagramas alojado donde privacidad e ingeniería dibujan un único mapa en lugar de una hoja de cálculo junto a una diapositiva de arquitectura desactualizada. Los nodos Datos, Seguridad, C4 y Nube conviven en el mismo lienzo, y las instantáneas de revisión muestran cómo cambió el mapa entre revisiones.
Packs en este lienzo
Datos · Seguridad · C4 · Nube
Todos los packs incluidos están en Free (3 diagramas, 15 nodos de diagrama + 150 notas, textos, pegatinas y temas de mapa mental cada uno, compartir público con marca, edición en vivo con tus agentes de IA). Pro añade diagramas y nodos ilimitados, asientos para que tus compañeros editen en vivo, embeber y exportar sin marca de agua ($10/asiento/mes).
Alcance
Archboard te ayuda a dibujar y documentar un mapa de datos; no es asesoramiento jurídico, no decide tu base jurídica ni redacta tu registro de actividades de tratamiento. Todavía no hay un conjunto de símbolos de privacidad dedicado; hoy el mapa se dibuja con nodos Datos, Seguridad, C4 y Nube, y tu DPD o tu asesoría jurídica lo siguen revisando.
Cómo va una sesión
Tras iniciar sesión con Google o GitHub, empieza desde la plantilla o un lienzo en blanco
Coloca los sistemas que recogen, almacenan y comparten datos personales
Etiqueta cada flujo con categorías de datos y luego enmarca encargados y regiones
Guarda una instantánea para la reunión y comparte un enlace en vivo con tu DPD
Plantilla más cercana
Streaming Data Platform
La plantilla más cercana es el ejemplo Streaming Data Platform: bus de eventos, colas, Postgres, almacén y almacenamiento de objetos con los flujos entre ellos. Etiqueta cada flujo con los datos personales que transporta y enmarca a los encargados.
Abre una copia editable en tu espacio de trabajo. ¿Nuevo en Archboard? Inicia sesión con Google o GitHub y la copia se abre justo después.
Un mapa de datos que todo el equipo puede leer
La mayoría de los mapas de datos empiezan como una hoja de cálculo: una fila por actividad de tratamiento y columnas para categorías, finalidades y conservación. La hoja responde al qué, pero nadie ve el dónde: qué sistema recoge el correo electrónico, qué cola lo transporta, qué encargado lo recibe y dónde cruza una frontera. Un diagrama de mapeo de datos para el RGPD pone el dónde en la página. Los sistemas y los encargados se convierten en nodos, los flujos en enlaces etiquetados y las regiones en marcos, para que privacidad e ingeniería señalen la misma imagen cuando se preguntan adónde van los datos personales.
Empieza por los bordes de la organización: los formularios, apps e importaciones por donde entran los datos personales. Sigue cada flujo hacia dentro, a través de los servicios, bases de datos y colas que los almacenan o los mueven, y hacia fuera, hasta los encargados que los reciben (correo, soporte, analítica, pagos). Etiqueta cada enlace con las categorías de datos y la finalidad a la que sirve, y enmarca los sistemas por región para que las transferencias fuera de la UE se vean de un vistazo. Un nodo Table junto a cada sistema puede recoger la conservación y la base jurídica a medida que tu equipo las decide.
Del mapa de datos a la revisión
Un mapa de datos solo es útil si se mantiene al día entre revisiones. Guarda una instantánea de revisión al cerrar cada revisión, para que el año siguiente parta de una forma conocida y no de una página en blanco, y comparte un enlace público con la marca de Archboard con quienes responden las preguntas: ingeniería para los sistemas y la persona responsable de privacidad para las finalidades. Exporta SVG o PNG para el dossier de revisión y JSON estructurado cuando el propio mapa tenga que viajar. Pro añade inserción para la wiki de privacidad, además de PDF y JPEG sin marca de agua.
Archboard te ayuda a dibujar y documentar el mapa; no es asesoramiento jurídico, no decide tu base jurídica ni redacta por ti tu registro de actividades de tratamiento. Todavía no hay un conjunto de símbolos propio para privacidad; hoy los nodos Datos, Seguridad, C4 y Nube cubren sistemas, almacenes, encargados y regiones. Inicia sesión con Google o GitHub, empieza con la plantilla más cercana y dibuja los flujos de datos personales de los que se ocupa tu equipo.
Abre un ejemplo publicado
- Streaming Data PlatformBus de eventos, colas, Postgres, almacén y almacenamiento de objetos. Etiqueta cada flujo con los datos personales que transporta.
- C4 Container ViewPersona, sistemas, contenedores y base de datos: el contexto de sistema detrás de una actividad de tratamiento.
- Multi-Region Cloud HARegiones y bases de datos gestionadas: dónde viven los datos y dónde cruzan fronteras.
Preguntas
¿Archboard sustituye nuestro registro de actividades de tratamiento?
No. Archboard es un espacio de trabajo de diagramas para el mapa que hay detrás de tu registro; el registro en sí, tu base jurídica y la revisión final siguen en manos de tu responsable de privacidad, tu DPD o tu asesoría jurídica.
¿Existe un conjunto de símbolos propio para el RGPD o la privacidad?
Todavía no. Hoy los mapas de datos se dibujan con nodos Datos, Seguridad, C4 y Nube, con enlaces etiquetados para las categorías de datos y marcos para las regiones. La plantilla más cercana abre una plataforma de datos que puedes renombrar.
¿Quién debería ser responsable del mapa de datos?
Normalmente privacidad e ingeniería juntas: privacidad se ocupa de las finalidades y las categorías, e ingeniería de los sistemas y los flujos. Un lienzo compartido con historial de revisiones mantiene ambas vistas en el mismo archivo.
Abre un lienzo en un minuto
Inicia sesión con Google o GitHub. Gratis para un asiento. Mejora el plan cuando se una el equipo.