Plantillas de Brechas

Las Plantillas de Brechas estandarizan las comunicaciones que se deben emitir cuando ocurre una vulneración de seguridad que afecta datos personales. DPOLab distingue tres audiencias, cada una con su propia plantilla:

Ruta de acceso: Menú lateral → Configuración → Plantillas de Brechas

Las tres audiencias

Titular afectado

Comunicación al titular cuyos datos fueron comprometidos. Se envía cuando la brecha involucra datos sensibles, datos de menores de 14 años o datos de obligaciones económicas, financieras, bancarias o comerciales (Art. 14 sexies inc. 2).

Equipo interno

Escalamiento al equipo que coordina la contención. No es una comunicación formal a la APDP ni al titular — sirve para activar el protocolo interno de respuesta a incidentes.

Autoridad — APDP

Notificación formal a la Agencia de Protección de Datos Personales. La Ley 21.719 (Art. 14 sexies) exige reportar sin dilaciones indebidas. El sistema genera el PDF de notificación usando esta plantilla.

Plantillas por defecto

Al aprovisionar tu organización, DPOLab crea una plantilla por defecto para cada una de las tres audiencias. Estas plantillas no pueden eliminarse, pero sí desactivarse o complementarse con plantillas adicionales.

Crear una plantilla

Variables de interpolación disponibles

Usa la sintaxis {{nombre_variable}} en el asunto o el cuerpo. DPOLab las reemplaza al previsualizar o enviar:

Ejemplo de asunto para notificación a la APDP:

Notificación de vulneración de seguridad — {{entity_name}} — {{breach_date}}

Ejemplo de apertura del cuerpo para el titular:

Estimada/o {{subject_name}}:

Le informamos que {{entity_name}}, perteneciente a {{company_name}},
ha detectado una vulneración de seguridad ocurrida el {{breach_date}}
que podría haber afectado sus datos personales.

Datos posiblemente comprometidos: {{affected_data_types}}

Medidas adoptadas de inmediato: {{measures_taken}}

Si tiene consultas, puede contactar a nuestro/a Delegado/a de Protección de Datos:
{{dpo_name}} — {{contact_email}}

Cómo se usan al gestionar una brecha

Desde el módulo Brechas, al ejecutar las acciones de notificación:

1. El operador abre la brecha y accede a la sección de notificaciones.
2. Selecciona la plantilla correspondiente a cada audiencia.
3. Previsualiza el texto con los datos reales de la brecha.
4. Genera el PDF de notificación (para la APDP) o envía el correo (para titular y equipo interno).
5. Cada envío queda registrado en la línea de tiempo de la brecha.

Editar o desactivar una plantilla

• Editar: haz clic en el ícono de lápiz. Los cambios aplican a usos futuros; notificaciones ya emitidas no se modifican.
• Desactivar: edita y desmarca "Activa". La plantilla deja de aparecer en el selector del módulo de Brechas.
• Eliminar: disponible solo para plantillas no predeterminadas con rol Owner, Admin o DPO.

Permisos por rol

Ver también: Gestión de Brechas · Plantillas ARCO · Modelo de Prevención