Registro de Actividades de Tratamiento (RAT)
Art. 30 RGPD — Registro del encargado del tratamiento
Borrador pendiente de revisión jurídica · Actualizado Mayo 2026
Documento interno de cumplimiento. VI-Studio lo mantiene en su condición de encargado (art. 30.2 RGPD). Debe completarse y mantenerse actualizado.
Actividad: Generación documental PRL — PRL Comunidades
| Encargado del tratamiento | [RAZÓN SOCIAL DE VI-STUDIO, S.L. / Javier Naranjo] — [NIF/CIF] — [DIRECCIÓN FISCAL COMPLETA] |
|---|---|
| Datos de contacto | [correo de contacto, p. ej. privacidad@vi-studio.eu] |
| Responsables por cuenta de los que se trata | Técnicos de PRL clientes y/o comunidades de propietarios (según contrato de encargo) |
| Categorías de tratamientos | Almacenamiento, extracción de texto/imágenes, generación asistida por IA y entrega de documentación PRL |
| Categorías de interesados | Administradores de fincas, personal de la comunidad, técnico redactor, terceros que figuren en los checklists |
| Categorías de datos | Identificativos (nombre, dirección, CIF), de contacto (teléfono, email); no se prevén categorías especiales (art. 9). El responsable debe evitar incluirlas. |
| Subencargados | OVH (hosting, UE); Anthropic (IA, EE. UU. con SCC) |
| Transferencias internacionales | Anthropic (EE. UU.) — mecanismo: cláusulas contractuales tipo (art. 46 RGPD) |
| Plazos de supresión | Según instrucciones del responsable; por defecto, mientras la cuenta esté activa |
| Medidas de seguridad (art. 32) | TLS/HTTPS, hash de contraseñas, control de acceso por usuario, segregación por cuenta, hosting en la UE, registro de accesos |