Cada módulo genera plantillas DOCX (catálogo 2026.08.2). El núcleo universal se combina con los marcos que le apliquen según su contexto de proyecto.
Núcleo
Núcleo universal del proyecto
Paquete base: manifiesto de trazabilidad cruzada entre marcos, contexto, aplicabilidad, matriz de requisitos, charter, evidencias, verificación, remediación, excepciones, RACI y resumen ejecutivo.
Para quién: Para cualquier proyecto digital: base de gobernanza, evidencias y plan de verificación reutilizable entre marcos.
11 plantillas DOCX · incluye muestra gratis
- • Manifiesto del paquete y matriz de trazabilidad cruzada
- • Contexto del proyecto
- • Memo de aplicabilidad
- • Matriz de requisitos
- + 7 documentos más
AI Act
EU AI Act — paquete documental
Memorando consultivo de aplicabilidad y preparación (Digital Omnibus 2026), más plantillas operativas de inventario, roles, clasificación, riesgos y plan 30–60–90.
Para quién: Si desarrolla, integra o comercializa sistemas de IA con impacto en la UE: inventario, roles, clasificación y plan 30–60–90.
11 plantillas DOCX · incluye muestra gratis
- • Memorando de aplicabilidad, obligaciones y preparación
- • Inventario de sistemas y casos de uso de IA
- • Ficha de rol preliminar
- • Clasificación y exclusiones
- + 7 documentos más
CRA
Cyber Resilience Act — paquete documental
Memorando consultivo de aplicabilidad y preparación (producto digital, roles económicos, requisitos esenciales, SBOM y posmercado), más plantillas operativas.
Para quién: Si vende software o productos con elementos digitales en la UE: perímetro CRA, SBOM, vulnerabilidades y ciclo de vida.
11 plantillas DOCX · incluye muestra gratis
- • Memorando de aplicabilidad, obligaciones y preparación
- • Ficha del producto digital
- • Clasificación y roles económicos
- • Plan de desarrollo seguro
- + 7 documentos más
NIS2
NIS2 — paquete documental
Memorando consultivo de aplicabilidad y preparación (gobierno Art. 20, medidas Art. 21, incidentes Art. 23), más plantillas de alcance, riesgos, continuidad y proveedores.
Para quién: Si opera como entidad esencial o importante: gobernanza de dirección, incidentes, cadena de suministro y evidencias.
9 plantillas DOCX · incluye muestra gratis
- • Memorando de aplicabilidad, obligaciones y preparación
- • Ficha de alcance
- • Política de gestión de riesgos
- • Proceso de incidentes
- + 5 documentos más
GDPR
GDPR / privacidad — paquete documental
Memorando consultivo de aplicabilidad y preparación (roles, bases legales, DPIA, derechos, brechas, transferencias), más plantillas RoPA y operadores.
Para quién: Si trata datos personales de residentes de la UE/EEE: base legal, DPIA, derechos y registro de actividades.
7 plantillas DOCX · incluye muestra gratis
- • Memorando de aplicabilidad, obligaciones y preparación
- • Registro de actividades (RoPA)
- • Bases legales
- • Screening DPIA
- + 3 documentos más
BR LGPD
Brasil — LGPD (privacidad)
Memorando consultivo de aplicabilidad y preparación de la Lei Geral de Proteção de Dados (Lei 13.709/2018): roles, bases, derechos, DPO/encarregado y ANPD.
Para quién: Operaciones en Brasil o con titulares brasileños: roles, bases legales y medidas de seguridad LGPD.
6 plantillas DOCX · incluye muestra gratis
- • Memorando de aplicabilidad, obligaciones y preparación — LGPD
- • Inventario de tratamientos
- • Bases legales y finalidades
- • Procedimiento de derechos del titular
- + 2 documentos más
CL 21.719
Chile — Ley 21.719 (privacidad)
Memorando consultivo de la Ley 21.719 de protección de datos personales y Agencia de Protección de Datos Personales: aplicabilidad, obligaciones y preparación.
Para quién: Operaciones en Chile o con datos de titulares chilenos bajo la Ley 21.719.
6 plantillas DOCX · incluye muestra gratis
- • Memorando de aplicabilidad, obligaciones y preparación — Ley 21.719
- • Inventario de tratamientos
- • Bases de licitud
- • Procedimiento de derechos
- + 2 documentos más
CO 1581
Colombia — Ley 1581 (privacidad)
Memorando consultivo del régimen general de protección de datos personales (Ley 1581 de 2012 y decretos): aplicabilidad, obligaciones y preparación ante la SIC.
Para quién: Operaciones en Colombia o tratamiento de datos personales bajo la Ley 1581.
6 plantillas DOCX · incluye muestra gratis
- • Memorando de aplicabilidad, obligaciones y preparación — Ley 1581
- • Inventario de bases de datos
- • Autorizaciones y finalidades
- • Procedimiento de consultas y reclamos
- + 2 documentos más
MX LFPDPPP
México — LFPDPPP (privacidad)
Memorando consultivo de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (actualización 2025): avisos de privacidad, derechos ARCO y obligaciones de particulares.
Para quién: Operaciones en México o tratamiento de datos personales bajo la LFPDPPP.
6 plantillas DOCX · incluye muestra gratis
- • Memorando de aplicabilidad, obligaciones y preparación — LFPDPPP
- • Inventario de tratamientos
- • Avisos de privacidad
- • Procedimiento derechos ARCO
- + 2 documentos más
ISO 27001
ISO/IEC 27001 — paquete SGSI
Memorando consultivo completo de aplicabilidad y preparación del SGSI (ISO/IEC 27001:2022) más diez plantillas estructuradas de preparación —perímetro, gobernanza, riesgos, SoA, evidencias y auditoría interna— con orientación precargada, para PyMEs digitales UE+LATAM. Preparación, no certificación.
Para quién: Si necesita un SGSI o demostrar madurez ISO 27001: alcance, riesgos, SoA y plan de implementación proporcional a PyME.
11 plantillas DOCX · incluye muestra gratis
- • Memorando de aplicabilidad, obligaciones y preparación del SGSI
- • Regulatory Perimeter & Applicability Memorandum
- • Executive Obligations and Supervisory Expectations Map
- • Governance and Accountability Model
- + 7 documentos más
Web/ASVS
Seguridad web — OWASP / ASVS
Blueprint consultivo de adopción y verificación ASVS (requisitos verificables, niveles, RACI y evidencias), más plantillas de perfil de riesgos, checklist, pruebas y gate de release.
Para quién: Aplicaciones web, APIs o móviles: adopción OWASP ASVS por niveles y plan de verificación de controles.
6 plantillas DOCX · incluye muestra gratis
- • OWASP ASVS — Adoption & Verification Blueprint
- • Perfil de riesgos web
- • Checklist ASVS orientado
- • Plan de pruebas de seguridad
- + 2 documentos más
SOC 2
SOC 2 — preparación (readiness)
Preparación previa a auditoría SOC 2: Type I vs II, categorías TSC, alcance, System Description y plan de evidencias. No es certificación ni informe CPA. No reproduce texto AICPA (mapeo por referencia).
Para quién: SaaS/Web/API B2B o con clientes que piden atestación: readiness SOC 2 (no es certificación CPA).
7 plantillas DOCX · incluye muestra gratis
- • Memorando de aplicabilidad y preparación — SOC 2
- • Alcance y selección de categorías TSC
- • Esqueleto de descripción del sistema (Sección III)
- • Matriz de controles (Common Criteria CC1–CC9)
- + 3 documentos más
ePrivacy
Cookies / ePrivacy — paquete documental
Cookies y trackers (Directiva ePrivacy + guías AEPD/CNIL) e interacción con el consentimiento GDPR: inventario, CMP y política de cookies.
Para quién: Web o app con cookies/trackers de terceros en UE: inventario, CMP y política de cookies.
4 plantillas DOCX · incluye muestra gratis
- • Memorando de aplicabilidad y preparación — ePrivacy/cookies
- • Inventario de cookies y trackers
- • Diseño de consentimiento y CMP
- • Plantilla de política de cookies
DPA/SCC
DPA / SCC — contratos de tratamiento
Cuándo hace falta DPA (Art. 28) y SCC (transferencias): plantilla de encargo, guía SCC/TIA por referencia al texto oficial de la Comisión, registro de subencargados.
Para quién: Encargos, subencargados o transferencias internacionales: DPA y guía SCC/TIA.
4 plantillas DOCX · incluye muestra gratis
- • Memorando de aplicabilidad y preparación — DPA/SCC
- • Plantilla de acuerdo de encargo (DPA)
- • Guía de SCC y evaluación de transferencia (TIA)
- • Registro de subencargados
AR 25.326
Argentina — Ley 25.326 (privacidad)
Ley 25.326 y AAIP: inventario/registro de bases, bases de licitud, derechos (habeas data), seguridad y transferencias. Aviso PROP de reforma en curso.
Para quién: Argentina o datos de residentes AR: Ley 25.326 / AAIP (aviso de reforma PROP).
6 plantillas DOCX · incluye muestra gratis
- • Memorando de aplicabilidad y preparación — Ley 25.326
- • Inventario y registro de bases de datos (AAIP)
- • Bases de licitud y consentimiento
- • Procedimiento de derechos del titular
- + 2 documentos más
PE 29733
Perú — Ley 29733 (privacidad)
Ley 29733 + Reglamento D.S. 016-2024-JUS (ANPDP): bancos de datos, bases legales, derechos, seguridad/brechas y transferencias.
Para quién: Perú o datos de residentes PE: Ley 29733 + D.S. 016-2024-JUS / ANPDP.
6 plantillas DOCX · incluye muestra gratis
- • Memorando de aplicabilidad y preparación — Ley 29733
- • Inventario de bancos de datos (Registro Nacional)
- • Bases legales y finalidades
- • Procedimiento de derechos del titular
- + 2 documentos más
