Consentimiento — modelo conceptual
1. Definición
Sección titulada «1. Definición»Un consentimiento es la manifestación de voluntad de un titular que autoriza un tratamiento específico de sus datos personales, respaldada por información suficiente sobre ese tratamiento y por un fundamento legal documentado. No es un evento aislado — es un paquete de evidencia que combina qué se le informó al titular, bajo qué documento legal, y para qué tratamiento exacto.
2. Atributos abstractos
Sección titulada «2. Atributos abstractos»| Atributo conceptual | Qué representa |
|---|---|
| Tipo de consentimiento | La finalidad específica para la que se solicita (ej. contacto comercial, uso de cookies) |
| Tratamiento asociado | El RAT que este consentimiento respalda |
| Documento informativo | El aviso y la política que el titular debió conocer antes de consentir |
| Vigencia | El período durante el cual la aceptación del titular es válida |
| Estado de revocación | Si el titular retiró su autorización, y cuándo |
| Versión del respaldo legal | Qué versión exacta del aviso y la política estaban vigentes cuando se otorgó |
3. Estados y ciclo de vida
Sección titulada «3. Estados y ciclo de vida»| Estado | Significado de negocio |
|---|---|
| Sin publicar | El consentimiento está definido pero no es aún exigible ni válido frente a un titular |
| Vigente | El consentimiento cumple todos los requisitos (documento informativo vigente, tratamiento válido) y puede exigirse al titular |
| Vencido | Se cumplió el plazo de vigencia sin renovación |
| Revocado | El titular retiró su autorización; no tiene efecto retroactivo sobre tratamientos ya realizados |
4. Reglas de negocio
Sección titulada «4. Reglas de negocio»- Un consentimiento solo es válido si existe un tratamiento (RAT) y un documento informativo vigente que lo respalden simultáneamente.
- Debe ser específico: no puede ampararse en una descripción genérica que agrupe finalidades no relacionadas entre sí.
- Es revocable por el titular en cualquier momento; la revocación no invalida retroactivamente los tratamientos ya ejecutados mientras estuvo vigente.
- Cuando el documento informativo que respalda un consentimiento se actualiza, el consentimiento ya otorgado sigue siendo válido bajo la versión anterior, pero debe evaluarse si corresponde solicitar una renovación.
- Un mismo consentimiento no debería usarse para respaldar dos finalidades independientes entre sí (ej. dos categorías de cookies distintas) — cada finalidad requiere su propio consentimiento, para no perder la trazabilidad de qué autorizó exactamente el titular.
5. Relaciones con otras entidades
Sección titulada «5. Relaciones con otras entidades»El Consentimiento depende de:
- Tipo de consentimiento (la categoría que lo clasifica)
- RAT (el tratamiento que respalda)
- Documento informativo / política legal (el fundamento que sustenta la validez)
El Consentimiento es consumido por:
- Agregaciones de preferencias (ej. banners que combinan múltiples consentimientos por finalidad)
- Formularios públicos de captura de datos
- Alertas (la vigencia de un consentimiento puede generar una alerta de vencimiento)
Fuente de implementación actual
Sección titulada «Fuente de implementación actual»Módulo Consentimientos y Módulo Tipo Consentimiento — detalle completo de cómo esta entidad se implementa hoy en SAP Fiori/BTP.