Construye un mapa de datos que puedas explicar
El primer paso para responder a un cliente enterprise no es repetir una política: es saber qué datos personales entran a tu SaaS, por qué fluyen, quién interviene y qué evidencia existe.
Este artículo se concentra en inventario y trazabilidad. El checklist regional de preparación aborda las decisiones previas al tratamiento; aquí el objetivo es describir la operación real con suficiente detalle para mantenerla actualizada.
Un inventario útil permite responder qué dato existe, en qué flujo aparece, quién lo usa, qué proveedor participa y qué evidencia respalda la explicación.
Qué datos trata tu SaaS
No mires solo nombres, correos o teléfonos. Revisa también direcciones IP, cargos, logs de acceso, tickets de soporte, documentos adjuntos, datos laborales, información de clientes finales y contenido ingresado en herramientas de IA.
Agrupa cada dato por flujo —cuenta, producto, soporte, ventas, analítica, facturación o IA— y registra si se recibe directamente, se genera dentro del servicio o llega desde una integración.
Mapa por flujo y propósito
Para cada flujo, anota el propósito operativo, los datos que entran y salen, el momento en que se usan, la aplicación que los procesa y la evidencia que demuestra cómo se tomó la decisión.
Incluye cuenta y autenticación, prestación del producto, soporte, comunicaciones, pagos, analítica, prevención de fraude y cualquier función que conecte una herramienta externa o un modelo de IA.
Separa los datos que el cliente decide cargar para usar el producto de los datos que tu propia empresa genera para vender, operar, dar soporte o mejorar el servicio.
Responsables, accesos y proveedores
Registra quién decide cada finalidad y quién ejecuta el tratamiento. En SaaS B2B, el cliente puede decidir qué información incorpora, mientras tu equipo también trata datos propios de leads, usuarios, trabajadores, analítica web o soporte.
Relaciona cada acceso con un equipo, proveedor o integración, indica qué alcance tiene y conserva la evidencia de la revisión. El mapa debería mostrar qué ocurre cuando se añade un nuevo proveedor o cambia una configuración.
Si usas IA, añade al mapa los datos enviados, el proveedor, el propósito, el punto de revisión humana y la evidencia que explica qué se permitió y qué quedó fuera.
Evidencias para clientes enterprise
Convierte el inventario en una respuesta que otra persona pueda revisar: una tabla de datos y flujos, una matriz de responsables y accesos, un listado de proveedores y un índice de evidencias.
Un paquete útil puede enlazar contratos, registros, controles de acceso, decisiones sobre IA, revisiones de proveedores, medidas de seguridad y antecedentes de incidentes, sin afirmar que un documento aislado demuestra cumplimiento completo.
Errores que distorsionan el inventario
Un error frecuente es pedir datos “por si acaso” y no registrar para qué se usan. Otro es mezclar en una sola lista los datos del cliente con los datos propios del SaaS y perder quién responde por cada flujo.
También se pierde trazabilidad cuando se agrega una herramienta de soporte, analítica o IA sin actualizar el mapa. Si la operación cambia, el inventario y sus evidencias deben poder mostrar qué cambió y quién lo revisó.
Cierre
Un inventario vivo permite explicar el SaaS con precisión: qué datos trata, dónde aparecen, quién accede, qué proveedor participa y qué evidencia respalda cada respuesta.
Antes de responder un cuestionario enterprise, compara la pregunta con tu mapa y registra las brechas. La claridad de esa trazabilidad vale más que una descripción general que no puedas sostener.
