# Borrador de DPA con subencargados (/legal--dpa-gen)

/legal--dpa-gen es una skill de Claude Code de la sección Negocio. Redacta un borrador de acuerdo de encargado de tratamiento (DPA) con la lista de subencargados y anexos sacados de tu stack real.

- Versión web: https://skills.sgomez.dev/es/s/legal--dpa-gen
- Sección: [Negocio](https://skills.sgomez.dev/es/business.md)
- Autor: Santiago Gómez de la Torre
- Licencia: MIT
- Código: https://github.com/sgomez-dev/claude-skills/blob/main/skills/legal/dpa-gen.md
- Actualizada el 10 jul 2026

## Úsala cuando

- Vendes un SaaS y un cliente te pide firmar un DPA
- Necesitas listar los subencargados que realmente usas
- Quieres anexos de datos y seguridad basados en tu código

## No es para

- Sustituir el consejo de un abogado
- Revisar el DPA de un proveedor: para eso sirve la revisión de contratos

## Qué obtienes

Un archivo legal/DPA_DRAFT.md con la estructura del art. 28 del RGPD, anexos de tratamiento, seguridad y subencargados, y una lista de brechas en la conversación.

## Cómo pedírselo

- `/legal--dpa-gen redacta un DPA para mi SaaS con mis subencargados actuales`
- `/legal--dpa-gen necesito el acuerdo de tratamiento de datos con mi stack real`
- `/legal--dpa-gen genera la lista de subprocesadores y el DPA base`

## Instalar

macOS · Linux:

```
curl -fsSL https://raw.githubusercontent.com/sgomez-dev/claude-skills/main/install.sh | bash
```

Windows:

```
irm https://raw.githubusercontent.com/sgomez-dev/claude-skills/main/install.ps1 | iex
```

Plugin de Claude Code:

```
/plugin marketplace add sgomez-dev/claude-skills
/plugin install legal-skills@claude-skills-collection
```

## Permisos

- Lee: `**/*`
- Escribe: `legal/**`, `DPA*.md`
- Ejecuta: —
- Red: No
- Destructiva: No

## Descripción del autor (traducida)

Redacta un esqueleto de DPA con una lista de subencargados construida a partir de tu stack real

## Preguntas sobre esta skill

### ¿Cómo sabe qué subencargados uso?

Los deduce de dependencias, SDK, variables de entorno e infraestructura. Solo incluye los servicios que reciben datos personales; la región queda como [CONFIRM] si el código no la revela.

### ¿Sirve si soy el responsable y no el encargado?

Te pregunta tu rol, porque las obligaciones cambian. Si revisas el DPA de un proveedor, sugiere usar la revisión de contratos.

### ¿Es un DPA listo para firmar?

No. Es un esqueleto con marcadores [PLACEHOLDER] para lo no verificable y necesita revisión legal.


- [Cómo revisamos esto](https://skills.sgomez.dev/es/methodology.md)