gap

/gap

1. Cargar ~/.claude/plugins/config/claude-para-abogados/privacidad/CLAUDE.md → política actual, compromisos de privacidad, registro de actividades.
2. Identificar el cambio normativo (nueva guía, directriz, reforma, resolución).
3. Comparar contra la posición actual documentada.
4. Generar tabla de gaps con prioridad y propuesta de actualización.

/privacidad:gap
La AEPD ha publicado nueva guía sobre el uso de cookies analíticas.
¿Afecta a nuestra política?

Propósito

La normativa de protección de datos cambia constantemente: nuevas guías de la AEPD, directrices del CEPD, sentencias del TJUE, reformas legislativas. Cada cambio puede crear un gap entre lo que dice la norma y lo que refleja la política de privacidad, los procedimientos internos o los contratos vigentes. Este skill identifica esos gaps antes de que se conviertan en incumplimientos.

Fuentes de cambio habituales

Proceso de análisis

Paso 1: Identificar el cambio

• ¿Qué norma/guía/resolución ha cambiado?
• ¿Cuál es su alcance (qué tratamientos afecta)?
• ¿Desde cuándo es aplicable?
• ¿Es vinculante o recomendación?

Paso 2: Comparar contra la posición actual

Revisar contra los siguientes documentos del perfil:

Paso 3: Identificar gaps

Para cada aspecto afectado por el cambio:

• ¿Qué dice la norma ahora?
• ¿Qué dice nuestra documentación actual?
• ¿Hay divergencia? Si sí → gap identificado

Formato de salida

# Gap regulatorio de privacidad

**Cambio normativo:** [referencia completa]
**Fecha de publicación:** [fecha]
**Fecha de aplicabilidad:** [fecha]
**Carácter:** [Vinculante / Recomendación / Criterio interpretativo]

---

## Resumen del cambio

[2-3 frases sobre qué cambia y a quién afecta]

---

## Tabla de gaps

| # | Aspecto afectado | Posición actual | Nueva exigencia | Gap | Prioridad | Acción propuesta |
|---|---|---|---|---|---|---|
| 1 | [Ej., Cookies analíticas] | [Lo que dice la política actual] | [Lo que exige la nueva guía] | [Descripción del gap] | [Alta/Media/Baja] | [Qué hacer] |
| 2 | ... | ... | ... | ... | ... | ... |

---

## Priorización

- **Alta:** incumplimiento actual o riesgo de sanción inminente
- **Media:** desajuste que debe corregirse en plazo razonable
- **Baja:** mejora recomendable, sin riesgo inmediato

---

## Plan de acción

| # | Acción | Responsable | Plazo propuesto | Estado |
|---|---|---|---|---|
| 1 | [Ej., Actualizar política de cookies] | [DPO] | [15 días] | Pendiente |
| 2 | [Ej., Revisar encargos de tratamiento con proveedores de analítica] | [Jurídico] | [30 días] | Pendiente |

Legislación de referencia

• RGPD (Reglamento UE 2016/679) — marco general
• LOPDGDD (LO 3/2018) — legislación española de desarrollo
• LSSI-CE (Ley 34/2002) — cookies y comunicaciones electrónicas
• Guías y resoluciones de la AEPD
• Directrices del CEPD (EDPB)
• Jurisprudencia del TJUE en materia de protección de datos

Lo que este skill NO hace

• No monitoriza cambios normativos automáticamente — para eso, configurar /regulatorio:alertas.
• No redacta la actualización de la política — marca qué debe cambiar. Para redactar, usar /regulatorio:redaccion.
• No determina si una resolución sancionadora de la AEPD a un tercero nos afecta directamente — evalúa si el criterio subyacente aplica a nuestros tratamientos.