Privacy Management ofrece un programa completo de protección de datos en forma de software en funcionamiento. En su núcleo se encuentra un inventario en vivo y un mapa de datos que cataloga cada campo de información personal conservado en las capas operativa, de preproducción y de registro de la plataforma, y clasifica cada uno por categoría, sensibilidad y la base jurídica bajo la que se trata. En torno a ese inventario, el módulo opera cinco capacidades entrelazadas: minimización de datos, que depura los registros de auditoría, de errores y de interfaz frente a listas de campos permitidos por entidad, de modo que nombres, direcciones y credenciales nunca queden asentados en almacenes secundarios en texto claro; gestión del consentimiento y de las preferencias, que registra a qué ha accedido cada persona y retira el tratamiento en el momento en que su acuerdo caduca; gobierno de la conservación, que hace transitar los registros por horizontes definidos de actividad, archivo y eliminación de forma automática; tramitación de los derechos de los interesados, que atiende de principio a fin las solicitudes de acceso, rectificación, supresión, limitación y portabilidad; y una bóveda segura que custodia los registros más sensibles bajo cifrado fuerte. En conjunto, transforman la privacidad de un ejercicio periódico de aseguramiento en una capacidad controlada que se aplica en el punto de tratamiento y se evidencia a demanda.

El módulo se organiza en torno a un puñado de conceptos duraderos que se corresponden con nitidez con el funcionamiento real de las obligaciones de privacidad. El fundamental es el campo de datos personales: un atributo único y localizado de una persona, como una dirección de correo electrónico, un número de teléfono o una credencial de autenticación, etiquetado con su categoría, su sensibilidad y la base sobre la que se conserva lícitamente. Los campos se agregan en el mapa de datos, que es la imagen completa de la organización sobre qué información personal trata y dónde.

Frente a esos campos se sitúa el interesado, la persona a la que se refiere la información, y el registro de lo que dicha persona ha permitido. Un consentimiento recoge un acuerdo específico y con marca temporal para una finalidad definida, junto con su procedencia y su vigencia, de modo que la base jurídica siempre pueda reconstruirse para cualquier momento en el tiempo. Cuando una persona ejerce sus derechos, el módulo genera una solicitud de interesado, un expediente que lleva la petición desde su recepción hasta la verificación, el cumplimiento y el cierre dentro de los plazos legales. Todo ello se rige por las políticas de conservación, que expresan en términos de negocio cuánto tiempo puede persistir cada categoría de información antes de archivarse o destruirse, y por las claves de cifrado que protegen los campos sensibles en reposo. Estos conceptos se relacionan de forma sencilla: los campos se conservan sobre los interesados, los interesados otorgan consentimientos y plantean solicitudes, y las políticas y las claves aplican cuánto viven los campos y con qué intensidad se protegen.

Tres flujos de trabajo soportan la mayor parte de la carga operativa. El primero es el cumplimiento de los derechos de los interesados. Una solicitud llega a través de un portal de autoservicio o de un canal interno, se verifica la identidad del solicitante y el módulo reúne cada campo localizado relativo a esa persona en todo el patrimonio informático en un único paquete de respuesta. Para la supresión, orquesta una secuencia controlada: borrado lógico seguido de borrado físico del registro primario, anonimización del identificador de la persona allí donde aparezca en los registros descendentes, y revocación de las claves que protegían sus campos en la bóveda, de modo que el derecho al olvido se ejecute de forma exhaustiva y no superficial.

El segundo es la aplicación de la conservación. Las políticas se ejecutan de forma continua sobre los datos en vivo, trasladando los registros de auditoría del almacenamiento activo al archivo y después a la eliminación según su calendario definido, purgando las sesiones y los registros de interfaz caducados, y manteniendo horizontes más cortos para los almacenes con mayor densidad de PII. El tercero es la gestión del ciclo de vida del consentimiento: captura, renovación y retirada, propagándose la retirada de inmediato a los módulos que actúan sobre las preferencias, de modo que el contacto de marketing y otros tratamientos cesen sin intervención manual. Cada paso de cada flujo de trabajo queda registrado, lo que ofrece a las autoridades de control y a los revisores internos una pista probatoria ininterrumpida.

El módulo está construido a la altura de la sustancia de las normativas a las que sirve. Encarna directamente los artículos centrales del GDPR: la minimización de datos se aplica mediante la depuración de registros y las listas de campos permitidos; la privacidad desde el diseño se expresa a través de la clasificación en el momento en que se define un campo; el derecho de supresión se ofrece como una orquestación completa y no como una simple marca; y el cifrado de los datos personales se materializa en la bóveda. La protección de los registros sensibles emplea cifrado de sobre: los valores de los campos se sellan con claves de cifrado de datos AES-256-GCM, y esas claves están, a su vez, cifradas por una clave maestra de cifrado de claves custodiada fuera del almacén de datos, de modo que el compromiso de la base de datos por sí solo no arroja nada legible. Las claves están versionadas y pueden revocarse de forma independiente, que es lo que hace posible el borrado criptográfico de los registros de una persona.

El acceso se rige campo a campo. Los atributos sensibles, como el correo electrónico y el teléfono, se enmascaran para los roles que carecen de una necesidad explícita, y las columnas de datos personales en las herramientas operativas quedan condicionadas por ese mismo modelo de autoridad, de manera que el mínimo privilegio se aplica al atributo y no a la pantalla. Más allá del GDPR, el módulo asume las obligaciones de la CCPA en torno al derecho a saber, a suprimir y a excluirse de la venta, los deberes de consentimiento y de baja de la CAN-SPAM en las listas de suscripción, y los requisitos de consentimiento de cookies y marketing electrónico de la PECR, lo que otorga a las operaciones multinacionales un único instrumento para un mapa regulatorio fragmentado.

Privacy Management gobierna datos que crea el resto de la suite, por lo que sus integraciones son intrínsecas y no opcionales. Se nutre directamente de User Management para los atributos de cuenta, los tokens de sesión y los secretos de autenticación, tratando las credenciales como datos personales de primer orden bajo la protección de la bóveda. Trabaja con Marketing and Sales para conservar el estado de consentimiento y de suscripción detrás de cada alta y cada baja de correo electrónico, de modo que la comunicación saliente sea siempre coherente con el permiso vigente. Restringe a Data Management para que las operaciones de siembra, vaciado y migración respeten las reglas de conservación y nunca reintroduzcan datos que deberían haber caducado. Se apoya en Flow Management para orquestar la supresión en varios pasos y el cumplimiento de derechos a través de los sistemas. Y actúa sobre el entramado de registro de auditoría y de errores de la plataforma, depurando y enmascarando el contenido de los registros para que los almacenes secundarios hereden la misma protección que los sistemas de referencia. A través de estas conexiones, la privacidad pasa a ser una propiedad de toda la suite, aplicada de manera uniforme.

Los AI Workers son participantes de primer orden en el módulo, no una capa superpuesta sobre él. Un responsable de privacidad puede consultar el mapa de datos de forma conversacional, preguntando dónde se conserva una categoría de información, qué campos carecen de una base jurídica registrada o qué datos personales se refieren a una persona concreta, y recibir en instantes una respuesta compuesta y con sus fuentes. Los Workers ejecutan acciones directamente: abrir una solicitud de interesado, dirigir una orquestación de supresión, ajustar un horizonte de conservación o rotar una clave, cada una dentro del mismo modelo de autoridad y de la misma pista de auditoría que rige a los operadores humanos. Vigilan el patrimonio informático de forma continua en busca de anomalías y excepciones, señalando una solicitud que se acerca a su plazo legal, un campo de registro que incumple su lista de permitidos, una política de conservación que se ha detenido, o datos personales que aparecen donde la clasificación dice que no deberían estar.

En la recepción, los Workers extraen y clasifican los datos personales contenidos en los documentos entrantes y en el contenido de las solicitudes, verificando las pruebas de identidad y estructurando las peticiones de formato libre en expedientes accionables. Ofrecen apoyo a la decisión a los revisores, resumiendo la base, el alcance y el riesgo de una solicitud antes de que se ejecute. Y actúan como nodos formales en los flujos de trabajo del módulo, situándose como un paso de aprobación o revisión en la supresión, la revocación de claves y los cambios de conservación, de modo que las operaciones de privacidad sensibles lleven un control registrado y con rendición de cuentas, con independencia de que el revisor sea una persona o un AI Worker que actúa bajo autoridad delegada.