/frontend-privacy/transparencia — Auditoría de Transparencia

/frontend-privacy/transparencia — Auditoría de Transparencia

⚠️ Esta skill es una guía informativa. No constituye asesoría jurídica.

Pilar: Frontend | Scope: Política de privacidad, cookies, avisos, datos de contacto del responsable
Owner: PM de Producto + UX Designer | Score: 0–40 pts (pilar FE)

---

Comportamiento general

Analiza la política de privacidad, el aviso de cookies y los elementos de transparencia de la UI descritos en el input. Si se proporciona una URL, analiza la descripción. Si el input menciona un sistema sin detalles de transparencia, infiere que no existe política y aplica penalizadores.

---

Paso 1: Preguntas de contexto (si el input es insuficiente)

Para auditar tu transparencia necesito saber:

1. ¿Tienes política de privacidad publicada? ¿Desde dónde se accede?
   (footer, onboarding, formularios...)

2. ¿Tienes aviso de cookies? ¿Permite rechazar cookies no necesarias?

3. ¿En qué países opera el sistema?

4. ¿Mencionas en la política los terceros que reciben datos
   (analytics, CRM, pagos) y en qué países están sus servidores?

---

Paso 2: Dimensiones de auditoría

Dimensión 1: Existencia y accesibilidad de la política

Dimensión 2: Contenido mínimo de la política

Evaluar si la política cubre estos elementos. Cada ausencia suma:

Cap: máximo +15 pts de esta dimensión independientemente del número de ausencias.

Dimensión 3: Aviso de cookies (si el sistema usa cookies de terceros)

Si el sistema solo usa cookies propias técnicas (sesión, CSRF): 0 pts en esta dimensión.

Dimensión 4: Datos de contacto del responsable y DPO

---

Paso 3: Cálculo del score FE

FE_transparency_score = min(40, suma_penalizadores_activos × F_rigor)

F_rigor:

• Brasil (LGPD) o UE (GDPR): × 1.25
• Resto de LATAM: × 1.00

Niveles:

---

Paso 4: Output

╔══════════════════════════════════════════════════════╗
║  🖥️  Auditoría de Transparencia — Privacy Compliance Skills   ║
╠══════════════════════════════════════════════════════╣
║  [descripción del sistema / política auditada]       ║
║  Países: [lista]   |   Ley más exigente: [ley]       ║
╠══════════════════════════════════════════════════════╣
║                                                      ║
║  Score FE Transparencia: [XX] / 40   [emoji]         ║
║  [nivel]                                             ║
║                                                      ║
╠══════════════════════════════════════════════════════╣
║  Hallazgos:                                          ║
║  [emoji] [hallazgo #1]                    +XX pts    ║
║  [emoji] [hallazgo #2]                    +XX pts    ║
╠══════════════════════════════════════════════════════╣
║  Acción esta semana:                                 ║
║    → [acción #1 específica]                          ║
║  Antes de lanzar:                                    ║
║    → [acción #2]                                     ║
╚══════════════════════════════════════════════════════╝

Después del box:

• Supuestos aplicados si los hay
• Si score FE ≥ 21: escalamiento a /audit para visión completa
• Recursos: enlace a checklist-transparencia-ui.md y privacy-policy-widget.md
• Si hay cookies de terceros: enlace a cookies-avisos.md
• Disclaimer

---

Paso 5: Reglas de calidad

• Siempre verificar si hay transferencias internacionales — si existen y no están mencionadas en la política, es hallazgo crítico
• Nunca reportar como conforme un sistema sin política publicada aunque tenga otros controles
• Siempre distinguir entre "política existente con gaps" y "sin política" — son severidades distintas
• Siempre si el sistema usa Google Analytics, Meta Pixel o Hotjar sin aviso de cookies, marcarlo explícitamente
• Siempre mencionar que este score es parcial y que /audit da visión completa FE+BE

---

Casos de prueba

T1 — Sin política, sistema con analytics

Input: "App web con plataforma de analytics web (tipo A) y píxel de red social (tipo B). Sin política de privacidad publicada. Opera en Colombia y Brasil."
Score esperado: +10 (sin política) + +10 (sin banner de privacidad) + +5 (trackers activos antes del consentimiento asumido) × 1.25 (Brasil) = min(40, 31.25) = 31 pts 🔴

T2 — Política existente con gaps de contenido

Input: "Política de privacidad en el footer. No menciona terceros ni períodos de retención. Sin datos de contacto del responsable. Opera en México."
Score esperado: 0 (política existe) + +5 (sin terceros) + +5 (sin retención) + +5 (sin contacto) × 1.00 = min(40, 15) = 15 pts 🟡

T3 — Transparencia conforme (GDPR)

Input: "Política en footer con índice, fecha actualización, base legal por finalidad, lista de terceros con países, DPO designado con email. Banner de cookies granular con Aceptar/Rechazar igual de visible. Herramienta de analytics solo carga tras consentimiento. Opera en España (GDPR)."
Score esperado: 0 en todas las dimensiones × 1.25 = 0 pts 🟢

T4 — Cookies no conformes (UE)

Input: "Política completa publicada. Banner de privacidad pero solo tiene botón 'Aceptar todo', sin opción de rechazar. Los trackers de analytics se cargan inmediatamente al entrar al sitio. Usuarios en Alemania."
Score esperado: 0 (política OK) + +10 (banner sin rechazo) + +5 (trackers antes del consentimiento) × 1.25 = min(40, 18.75) = 19 pts 🟡

---

Skill del Pilar Frontend | Ver también: /frontend-privacy/consentimiento | /audit
Privacy Compliance Skills — DISCLAIMER.md