ProspectaTeamIngresarEmpezar gratis ↗Una arquitectura preparada para evolucionar. La aplicabilidad legal se evalúa por jurisdicción.
En evaluaciónEstas referencias orientan el diseño. No afirmamos cumplimiento pleno de GDPR, UK GDPR, CCPA/CPRA, Ley 1581 o LGPD. Los derechos iniciales tienen herramientas técnicas; las bases jurídicas, los plazos y los contratos necesitan revisión.
| Área | Referencia | Estado |
|---|---|---|
| Unión Europea | GDPR | En evaluación Referencia de diseño; aplicabilidad pendiente |
| Reino Unido | UK GDPR | En evaluación Referencia de diseño; aplicabilidad pendiente |
| Unión Europea | NIS2 | En evaluación Referencia de diseño; aplicabilidad pendiente |
| Estados Unidos | FTC Privacy & Security Principles | En evaluación Referencia de diseño; aplicabilidad pendiente |
| California, Estados Unidos | CCPA / CPRA | En evaluación Referencia de diseño; aplicabilidad pendiente |
| Colombia | Ley 1581 de 2012 · Decreto 1377 de 2013 | En evaluación Referencia de diseño; aplicabilidad pendiente |
| Brasil | LGPD | En evaluación Referencia de diseño; aplicabilidad pendiente |
Legalidad, transparencia, finalidad, minimización, exactitud, conservación limitada, integridad, confidencialidad y responsabilidad demostrada.
Acceso, rectificación, eliminación y portabilidad: herramientas iniciales. Oposición y restricción: solicitud para revisión. Bases jurídicas y transferencias pendientes.
Referencia oficial →Referencia separada del régimen europeo. Revisar legislación británica aplicable y sus modificaciones.
Acceso y control de datos como base técnica; validar plazos, representación y transferencias con asesoría local.
Referencia oficial →Gestión de riesgos, incidentes, continuidad, proveedores, sistemas y gobernanza.
Referencia de madurez. No se ha determinado que ProspectaTeam sea entidad obligada.
Referencia oficial →Minimización, seguridad razonable, accesos, proveedores, eliminación segura y respuesta a incidentes.
Referencia de diseño. Estados Unidos no tiene un único régimen general de privacidad para todos los casos.
Referencia oficial →Conocer, acceder, corregir, eliminar, portar y limitar tratamientos cuando corresponda.
Evaluar aplicabilidad, avisos y opt-out de venta/compartición. No vendemos bases comerciales; sí utilizamos proveedores para prestar el servicio.
Referencia oficial →Autorización, finalidad, transparencia, seguridad, confidencialidad y responsabilidad demostrada; lineamientos de la SIC.
Consulta, actualización, corrección, supresión y reclamos; revisar transmisión y transferencia internacional. Sin declaración de cumplimiento integral.
Referencia oficial →Finalidad, adecuación, necesidad, transparencia, seguridad, prevención y responsabilidad.
Herramientas iniciales de derechos; revisar bases legales, atención local y transferencias con asesoría brasileña.
Referencia oficial →Módulo reservado para requisitos propios del país; no se copia automáticamente otra legislación.
Determinar normativa vigente, aplicabilidad, derechos, plazos y transferencias antes de ampliar la operación.
Módulo reservado para requisitos propios del país; no se copia automáticamente otra legislación.
Determinar normativa vigente, aplicabilidad, derechos, plazos y transferencias antes de ampliar la operación.
Módulo reservado para requisitos propios del país; no se copia automáticamente otra legislación.
Determinar normativa vigente, aplicabilidad, derechos, plazos y transferencias antes de ampliar la operación.
Módulo reservado para requisitos propios del país; no se copia automáticamente otra legislación.
Determinar normativa vigente, aplicabilidad, derechos, plazos y transferencias antes de ampliar la operación.
Módulo reservado para requisitos propios del país; no se copia automáticamente otra legislación.
Determinar normativa vigente, aplicabilidad, derechos, plazos y transferencias antes de ampliar la operación.
Módulo reservado para requisitos propios del país; no se copia automáticamente otra legislación.
Determinar normativa vigente, aplicabilidad, derechos, plazos y transferencias antes de ampliar la operación.
Módulo reservado para requisitos propios del país; no se copia automáticamente otra legislación.
Determinar normativa vigente, aplicabilidad, derechos, plazos y transferencias antes de ampliar la operación.
Módulo reservado para requisitos propios del país; no se copia automáticamente otra legislación.
Determinar normativa vigente, aplicabilidad, derechos, plazos y transferencias antes de ampliar la operación.
Módulo reservado para requisitos propios del país; no se copia automáticamente otra legislación.
Determinar normativa vigente, aplicabilidad, derechos, plazos y transferencias antes de ampliar la operación.
Módulo reservado para requisitos propios del país; no se copia automáticamente otra legislación.
Determinar normativa vigente, aplicabilidad, derechos, plazos y transferencias antes de ampliar la operación.
| Marco | Uso en ProspectaTeam | Estado |
|---|---|---|
| OWASP Top 10 / ASVS | Autorización, entradas, sesiones y pruebas de aislamiento. | Revisión inicial; no verificación ASVS completa. |
| NIST CSF 2.0 | Govern · Identify · Protect · Detect · Respond · Recover. | Organización conceptual de controles y procedimientos. |
| ISO/IEC 27001 | Riesgos, activos, accesos, proveedores, incidentes y continuidad. | Objetivo de madurez; sin certificación. |
| SOC 2 | Security, Availability, Confidentiality, Processing Integrity y Privacy. | Objetivo futuro en evaluación; sin auditoría. |