Actividades de tratamiento

El rol de la organización en la actividad: controller, processor (encargado o mandatario, Art. 15 bis) o both. Siempre viene: la columna tiene controller por defecto.

Por cuenta de quién se trata, cuando el rol no es controller.

La base de licitud propia de los datos sensibles, distinta del régimen general de lawfulBasis: express_consent, legal_authorization, manifestly_public, vital_or_health_emergency, judicial_or_rights_defense o nonprofit_members.

Elaboración de perfiles sin decisiones con efectos jurídicos. Es distinta de includesAutomatedDecisions y se lee aparte.

El fundamento escrito de esa base sensible, dentro de la versión.

Tamaño de página. Por defecto 100, máximo 250.

Cursor de la página anterior (meta.nextCursor). Ver Paginación.

Código estable de la actividad (2–80). Es la llave con la que luego referencias la actividad al pedir consentimientos.

Nombre de la actividad (2–160).

controller, processor o both. Por defecto "controller".

Por cuenta de quién se trata (máx. 300). El servidor lo normaliza a null cuando el rol es controller.

Base de licitud. Por defecto "consent".

Base del régimen sensible. Sólo se conserva con involvesSensitiveData: true.

Si exige consentimiento. Por defecto true.

Trata datos sensibles. Por defecto false.

Trata datos de menores. Por defecto true.

Incluye decisiones automatizadas. Por defecto false.

Elabora perfiles sin decisión con efectos jurídicos. Por defecto false. Es una bandera distinta de la anterior.

Incluye transferencias internacionales. Por defecto false.

Incluye monitoreo u observación sistemática. Por defecto false.

Marca de alto riesgo. Por defecto false.

Política de retención de la organización (UUID). Si no existe, 404 RETENTION_POLICY_NOT_FOUND.

Objeto libre.

Contenido de la versión 1: versionLabel, title, purposeSummary, plainLanguageNotice (el aviso en lenguaje claro, máx. 5000), legalBasisDetail, sensitiveLegalBasisDetail (el fundamento de la base sensible, máx. 2000), consentModel (por defecto "bundled"; con "granular" se exige consentOptions), consentOptions (hasta 20 opciones { code, label, description, sortOrder }), retentionSummary, transferSummary, automationSummary, invalidatesPreviousConsents (por defecto true), requiresGuardianAuthorization (por defecto false), ageTransitionPolicy y metadata.

Marca las actividades que además necesitan la autorización escrita del apoderado (salidas, giras). La usa el colegio en su consola: la API de socios sólo la guarda y la devuelve, nunca abre por ella solicitudes del apoderado ni emite eventos consent.* adicionales.

Qué pasa cuando el titular cruza la edad en que cambia quién decide (14 años para datos generales, 16 para sensibles). Quién decide se fija al emitir cada solicitud, y un «sí» dado por quien correspondía a esa fecha nunca se anula por cumplir años: no hay barrido que lo revise. recertify_on_threshold_change (por defecto) vuelve a mirarlo cuando se actúa sobre la actividad: una solicitud pendiente se redirige a quien decide hoy en su próximo recordatorio o reenvío, o al intentar firmarla (409 CONSENT_AUTHORITY_CHANGED), con el webhook consent.recaptured (context.reason = "age_threshold"); y una campaña nueva le pide la decisión al titular aunque el apoderado ya hubiera otorgado, sin anular ese «sí» hasta que el titular decida. keep_until_expiry: nada de eso; la decisión del apoderado se reutiliza hasta que se revoque.

Etiqueta legible de la versión (máx. 80).

Título del aviso (máx. 160).

Resumen de la finalidad (máx. 2000).

Aviso en lenguaje claro (máx. 5000).

Detalle de la base de licitud (máx. 1000).

Fundamento escrito de la base del régimen sensible (máx. 2000). Sólo entra al noticeChecksum cuando trae contenido, para no invalidar los sellos acuñados antes de que el campo existiera.

bundled o granular. Con granular se exige consentOptions. Para volver de granular a bundled envía consentModel: "bundled" junto con consentOptions: [] — si omites consentOptions se copian las opciones de la versión anterior, y una versión bundled con opciones se rechaza con 422 CONSENT_OPTIONS_NOT_ALLOWED.

Hasta 20 opciones { code, label, description, sortOrder }. Si se omite, se copian las de la versión anterior.

Resumen de retención (máx. 1000).

Resumen de transferencias (máx. 1000).

Resumen de decisiones automatizadas (máx. 1000).

Si publica invalidando los consentimientos previos. Heredado de la versión anterior; true por defecto. La recaptura que dispara emite consent.recaptured con context.reason = "notice_version".

Si la actividad requiere además la autorización del apoderado. Heredado de la versión anterior; false por defecto. Sólo informativo para socios: las solicitudes del apoderado son internas del colegio.

recertify_on_threshold_change o keep_until_expiry. Heredado de la versión anterior. Ver la creación de la actividad.

Política de retención (UUID).

Objeto libre.

UUID de una categoría existente de la organización.

Categoría a crear: code y name (requeridos), description, categoryGroup, subjectType, sensitivityLevel, isSensitive, requiresExpressConsent, defaultRetentionDays.

Tipo de titular al que aplica. Por defecto "student".

Si esta categoría requiere consentimiento dentro de la actividad. Por defecto true.

Sobrescribe la sensibilidad de la categoría en esta actividad (null = usar la de la categoría).

Política de retención específica para esta categoría.

Nombre del destinatario (2–160).

Tipo de destinatario. Por defecto "internal".

Base que habilita la comunicación de datos (máx. 160).

Si implica transferencia internacional. Por defecto false.

Notas (máx. 1000).