# Plantilla de evaluación de impacto en protección de datos · CuidaEnRed

**Estado:** plantilla de trabajo para cada agencia responsable. No constituye una EIPD aprobada ni concluye que el riesgo sea aceptable. Debe completarse antes de cargar datos reales de cuidados cuando proceda, con la persona responsable de privacidad y, si existe, el DPD.

## 1. Identificación y necesidad

- Agencia / responsable: [ ]; DPD: [ ]; fecha y versión: [ ].
- Tratamiento y finalidad precisa: [ ]; alternativa menos intrusiva evaluada: [ ].
- Personas afectadas: [ ]; volumen previsto, edad y vulnerabilidad: [ ].
- Categorías de datos, incluidos posibles datos de salud: [ ].
- Base jurídica de cada finalidad y artículo 9 RGPD cuando se traten datos de salud: [ ].
- Flujo de datos desde la recogida hasta la eliminación; personas con acceso; subencargados: [ ].

## 2. Necesidad, proporcionalidad y transparencia

Para cada campo, justificar su necesidad. Definir minimización, exactitud, conservación, información a las personas, autorización/representación, ejercicio de derechos y supervisión de la agencia. Describir cómo se retira el acceso de personal saliente y cómo se exportan los datos al final del contrato.

## 3. Ubicación y transferencias

Firestore: `eur3` (Europa). Functions: `europe-west1` (Bélgica). Firebase Authentication: Estados Unidos. Hosting: CDN global. Stripe / Google Play / correo: revisar contrato y flujos concretos. Añadir mecanismo de transferencia y evaluación complementaria cuando corresponda. No presentar el conjunto del servicio como alojado íntegramente en Madrid o la UE.

## 4. Riesgos y medidas

| Escenario | Probabilidad | Impacto | Medida y responsable | Riesgo residual |
| --- | --- | --- | --- | --- |
| Invitación o asignación equivocada | [ ] | [ ] | Verificación de destinatario, roles, retirada de acceso | [ ] |
| Acceso de personal tras salir de la agencia | [ ] | [ ] | Baja inmediata y revisión periódica de miembros | [ ] |
| Datos de salud excesivos en texto libre | [ ] | [ ] | Instrucciones, minimización y formación | [ ] |
| Cuenta comprometida | [ ] | [ ] | MFA administrativa, alertas y respuesta a incidentes | [ ] |
| Exportación PDF entregada a persona incorrecta | [ ] | [ ] | Verificación, canal seguro y registro de entrega | [ ] |
| Transferencia internacional no evaluada | [ ] | [ ] | Revisar DPA y salvaguardas de subencargados | [ ] |
| Indisponibilidad o pérdida de datos | [ ] | [ ] | Copia/restauración comprobada y continuidad | [ ] |

## 5. Decisión y seguimiento

- Evaluación del riesgo inherente y residual: [ ].
- Opinión del DPD, si existe: [ ].
- Consulta a personas afectadas, si procede: [ ].
- Necesidad de consulta previa a la AEPD si persiste alto riesgo: [ ].
- Decisión de puesta en marcha, condiciones y responsable que aprueba: [ ].
- Fecha de revisión y disparadores (nuevos datos, proveedores, cambios de escala o incidentes): [ ].

Usar la guía de gestión de riesgos de la AEPD y su herramienta EVALÚA_RIESGO RGPD como apoyo, ajustando el resultado al tratamiento real de cada agencia.