Terceros
El módulo Terceros es el catálogo central de todas las organizaciones o personas externas que intervienen en tus tratamientos de datos personales: encargados, sub-encargados, destinatarios, corresponsables y cualquier otro tercero relevante.
Centraliza información que antes se ingresaba de forma dispersa en el RAT, el Mapa de Datos y el módulo legacy Sub-encargados, eliminando duplicados y asegurando que la identidad de cada tercero sea consistente en toda la plataforma.
Este módulo reemplaza al módulo "Sub-encargados", que quedó en desuso. Los registros existentes de sub-encargados siguen siendo visibles mientras se completa la migración, pero todo nuevo ingreso debe hacerse desde Terceros. Si vienes del módulo anterior, usa el rol Sub-encargado al crear el tercero.
Requisitos regulatorios
| Marco | Artículo | Qué exige |
|---|---|---|
| Ley 21.719 | Art. 15 bis | El encargado solo puede subcontratar con autorización expresa del responsable; el DPA debe identificar a los encargados y sub-encargados. |
| Ley 21.719 | Art. 15 bis inc. 3 | El responsable debe poner a disposición del titular y de la APDP la identidad de todos los encargados y sub-encargados involucrados. |
| Ley 21.719 | Art. 27–28 | Las transferencias internacionales a terceros en jurisdicciones sin nivel de protección adecuado requieren mecanismos específicos (cláusulas modelo, BCR, decisión de adecuación, etc.). |
| Ley 21.719 | Art. 14 sexies | Los corresponsables del tratamiento deben determinarse y documentarse. |
| ISO 27701 | §A.8.4 | Seguimiento del cumplimiento de los sub-procesadores y comunicación a clientes. |
Cómo acceder
Desde el menú lateral, haz clic en Terceros. Verás el listado paginado con filtros por rol y búsqueda por nombre. Los terceros desactivados se ocultan por defecto; activa la opción Incluir inactivos para verlos también.
Paso a paso
Crea el primer tercero
Pulsa Nuevo tercero en la esquina superior derecha.
Completa al menos los campos obligatorios:
- Nombre — nombre legal del tercero (mínimo 2 caracteres, único entre terceros activos).
- Roles — selecciona uno o más roles del catálogo. Al menos uno es obligatorio.
Los demás campos son opcionales pero recomendados para el listado público requerido por el Art. 15 bis:
- Código interno — referencia propia de tu organización (por ejemplo, el código de proveedor de tu ERP).
- RUT o identificador tributario — identificador fiscal del tercero.
- País — país donde opera o está constituido el tercero.
- Sitio web — URL del sitio oficial.
- URL de política de privacidad — enlace verificable para el listado público.
- Notas — observaciones internas (máximo 2.000 caracteres).
Guarda. El tercero queda activo y disponible para vincularlo en actividades RAT, sistemas del Mapa de Datos y contratos DPA.
Filtra y busca
En el listado, usa los botones de rol para filtrar por tipo de tercero (Encargado, Sub-encargado, Destinatario, etc.). El campo de búsqueda filtra por nombre en tiempo real. Ambos filtros se pueden combinar.
Edita un tercero existente
Haz clic sobre cualquier fila para abrir el panel de edición. Puedes modificar todos los campos, incluido el conjunto de roles asignados.
Si intentas quitar un rol que está en uso activo — por ejemplo, el rol Encargado de un tercero vinculado a una actividad del RAT — la plataforma te avisará qué vínculos deben reasignarse antes de poder hacer el cambio.
Desactiva un tercero
Solo el rol Administrador puede desactivar un tercero. Desde el panel de edición, usa la opción Desactivar. La desactivación no es posible mientras el tercero esté referenciado en actividades RAT, sistemas del Mapa de Datos o contratos activos. Debes reasignar esas referencias antes de proceder.
Los terceros desactivados se conservan en el historial y son visibles al activar Incluir inactivos.
Gestiona los tipos de rol
El catálogo de roles se administra desde Configuración → Terceros → Tipos de rol (requiere rol Administrador).
Roles de sistema predefinidos (no editables ni eliminables):
| Rol | Referencia legal |
|---|---|
| Encargado | Art. 15 bis Ley 21.719 |
| Sub-encargado | Art. 15 bis inc. 3 Ley 21.719 |
| Destinatario | Art. 14 ter lit. f Ley 21.719 |
Roles predefinidos editables (puedes cambiar la etiqueta y descripción):
| Rol por defecto | Referencia legal |
|---|---|
| Corresponsable | Art. 14 sexies Ley 21.719 |
| Responsable externo | Aplica cuando tu organización actúa como encargado |
Para crear un rol personalizado, pulsa Nuevo tipo de rol. Los roles personalizados se pueden editar y eliminar mientras no estén en uso.
Estados
| Estado | Descripción |
|---|---|
| Activo | Visible en el catálogo y disponible para vinculación. Estado por defecto al crear. |
| Inactivo | Desactivado. Se conserva para auditoría histórica pero no aparece en selectores ni en el listado por defecto. |
La reactivación de un tercero inactivo no está disponible en la interfaz actual; puede realizarla un administrador a través de la API.
Restricciones por plan
El acceso al módulo está disponible en todos los planes. El límite numérico aplica específicamente al rol Sub-encargado, contando tanto los registros del catálogo con ese rol como los del módulo legacy.
| Característica | Starter | Professional | Business | Enterprise |
|---|---|---|---|---|
| Acceso al catálogo | Sí | Sí | Sí | Sí |
| Máximo de sub-encargados | 25 | 75 | Sin límite | Sin límite |
| Roles personalizados | Sí | Sí | Sí | Sí |
Si alcanzas el límite de sub-encargados, la plataforma te avisará al intentar agregar uno nuevo. Puedes desactivar sub-encargados que ya no estés usando o actualizar tu plan. Los demás roles (Encargado, Destinatario, etc.) no tienen límite numérico.
Relación con otros módulos
| Módulo | Cómo se conecta |
|---|---|
| RAT | Los encargados, destinatarios y demás terceros de una actividad se seleccionan desde este catálogo. Cada vinculación registra el rol exacto con el que el tercero participa en la actividad. |
| Mapa de Datos | El proveedor de un sistema se vincula desde este catálogo usando el rol Encargado. Un tercero con ese rol puede ser proveedor de uno o más sistemas del mapa. |
| Contratos | Los contratos DPA se generan a partir de terceros con rol Encargado. Al firmar el DPA, el contrato queda asociado al tercero. Los contratos activos (en estado Borrador o Enviado) bloquean la desactivación del tercero. |
| Política de Privacidad | El generador de política lee los terceros activos para construir la sección de encargados y destinatarios exigida por el Art. 14 ter Ley 21.719. |
| Governance | El inventario de encargados con DPA (Art. 15 bis) se extrae desde los terceros con rol Encargado vinculados a actividades activas del RAT. |
| Sub-encargados (legacy) | Módulo reemplazado. Los registros del módulo anterior siguen contabilizándose en el límite de sub-encargados del plan. |