Un solo lugar para recibir, resolver y acreditar las solicitudes de derechos.

Es el módulo donde se reciben, tramitan y resuelven las solicitudes que hacen las personas sobre sus datos personales. El titular ve un formulario y un seguimiento dentro del centro de privacidad embebido en el sitio; el equipo interno ve el caso completo en el dashboard. Lo usan los equipos que quedan a cargo de responder: privacidad, compliance, legal y, en muchos casos, servicio al cliente.

Que exista un canal habilitado para recibir solicitudes, que se responda dentro del plazo legal y que se pueda acreditar cómo se resolvió cada caso. Los derechos reconocidos son acceso, rectificación, supresión, oposición y portabilidad, más el bloqueo temporal del tratamiento mientras se resuelve una solicitud. El bloqueo tiene un plazo de respuesta más corto que el resto.

Soyio opera bajo certificación ISO 27001 e ISO 27701. Dentro del dashboard, los permisos permiten que una persona gestione casos sin ver los datos personales asociados, para que la operación no obligue a exponer información que ese rol no necesita.

Depende de dónde se publique el formulario y de si la organización quiere validación de identidad. Una implementación con el portal público y el dashboard toma semanas. Los flujos automatizados hacia sistemas internos se agregan después, en la medida en que el equipo define su proceso.

Para recibir y responder solicitudes, no. Para armar workflows que consulten otros sistemas, sí conviene alguien que conozca la arquitectura interna. El diseño de flujos se acompaña con el equipo de Soyio durante las primeras semanas.

El portal se embebe en el sitio con el SDK Web de Soyio, y la validación de identidad viene incluida en ese mismo componente. Hacia los sistemas internos, el módulo se conecta por API y webhooks, y los workflows pueden llamar a un servicio externo o pedir una aprobación a una persona por correo. El caso sigue centralizado en Soyio, incluso cuando parte del trabajo ocurre en otras herramientas.