Documento corporativo auditable que inventaría todos los flujos de datos personales gestionados por el departamento de marketing y sus herramientas tecnológicas.
Explicación y Contexto Conceptual
Exigido por el artículo 30 del RGPD, el Registro de Actividades de Tratamiento es el mapa cartográfico de los datos de la compañía. En el ámbito del marketing, documenta cada actividad específica (envío de newsletters, campañas de remarketing, captación de leads en eventos, segmentación por scoring), indicando la base jurídica que la sustenta, las categorías de datos recabadas, los destinatarios externos (proveedores cloud), los plazos de supresión y las medidas de seguridad técnicas aplicadas.
Ejemplo en la Práctica
El RoPA de una empresa recoge la actividad "Programa de Fidelización Digital", vinculándola a la base legal de ejecución de contrato con una retención de datos de 5 años tras la última compra.