ConsentRecord documents the lawful basis for processing a data subject's personal data. Despite the name, consent is only one of six possible legal bases under GDPR Article 6(1); records with legal_basis other than consent still use this concept because the standards (W3C DPV, ISO/IEC TS 27560) converge on the name. Records are produced individually in office workflows and in bulk during community intake sessions; the schema does not distinguish these at v1.
ConsentRecord documente la base juridique du traitement des données personnelles d'une personne concernée. Malgré son nom, le consentement n'est qu'une des six bases juridiques possibles au titre de l'article 6, paragraphe 1, du RGPD; les enregistrements dont la base juridique n'est pas le consentement utilisent aussi ce concept parce que les normes (W3C DPV, ISO/IEC TS 27560) convergent sur ce nom. Les enregistrements sont produits individuellement dans les circuits de bureau et en masse lors des sessions d'enregistrement communautaire; le schéma ne distingue pas ces deux cas en v1.
ConsentRecord documenta la base jurídica del tratamiento de los datos personales de un interesado. A pesar de su nombre, el consentimiento es solo una de las seis bases jurídicas posibles en virtud del artículo 6, apartado 1, del RGPD; los registros cuya base jurídica no es el consentimiento también utilizan este concepto porque las normas (W3C DPV, ISO/IEC TS 27560) convergen en este nombre. Los registros se producen individualmente en los flujos de oficina y en masa durante las sesiones de captación comunitaria; el esquema no distingue ambos casos en v1.
Record identifier
Identifiant de l'enregistrement
Identificador del registro
A unique identifier for this record (e.g., a ULID, UUID, or program-assigned ID). Scoped to the record's namespace; not necessarily globally unique.
Un identifiant unique pour cet enregistrement (par exemple, un ULID, UUID ou identifiant attribué par le programme). La portée est limitée à l'espace de nommage de l'enregistrement ; il n'est pas nécessairement unique à l'échelle mondiale.
Un identificador único para este registro (por ejemplo, un ULID, UUID o ID asignado por el programa). Su alcance se limita al espacio de nombres del registro; no es necesariamente único a nivel global.
Identifiers
Identifiants
Identificadores
Identifiers carried by this entity, such as national ID numbers, program IDs, or identifiers asserted by an identity document.
Identifiants portés par cette entité, tels que numéros d'identité nationale, identifiants de programme ou identifiants attestés par un document d'identité.
Identificadores que porta esta entidad, como números de identidad nacional, ID de programa o identificadores acreditados por un documento de identidad.
External ID
Identifiant externe
Identificador externo
Identifiers assigned by external systems (CRM, case management, etc.). Multiple allowed because a record may carry identifiers from several systems.
Identifiants attribués par des systèmes externes (CRM, gestion de cas, etc.). Plusieurs valeurs sont autorisées car un enregistrement peut porter des identifiants provenant de plusieurs systèmes.
Identificadores asignados por sistemas externos (CRM, gestión de casos, etc.). Se permiten múltiples valores porque un registro puede tener identificadores de varios sistemas.
Consent record type
Type d'enregistrement de consentement
Tipo de registro de consentimiento
Whether this record is an internal storage record or an externally-issued consent receipt. Internal records are the controller's working state; receipts are artefacts delivered to the data subject.
Indique si cet enregistrement est un enregistrement de stockage interne ou un reçu de consentement émis de manière externe. Les enregistrements internes constituent l'état de travail du responsable du traitement ; les reçus sont des artefacts remis à la personne concernée.
Indica si este registro es un registro de almacenamiento interno o un recibo de consentimiento emitido externamente. Los registros internos representan el estado de trabajo del responsable del tratamiento; los recibos son artefactos entregados a la persona interesada.
Schema version
Version du schéma
Versión del esquema
Identifies the version of the PublicSchema (or other) consent record schema this instance conforms to. Enables forward migration tooling. Typically a dereferenceable URI, for example 'https://publicschema.org/ConsentRecord/v1'.
Identifie la version du schéma d'enregistrement de consentement PublicSchema (ou autre) auquel cette instance est conforme. Permet les outils de migration vers les versions ultérieures. Il s'agit généralement d'un URI déréférençable, par exemple 'https://publicschema.org/ConsentRecord/v1'.
Identifica la versión del esquema de registro de consentimiento de PublicSchema (u otro) al que se ajusta esta instancia. Permite las herramientas de migración hacia versiones posteriores. Normalmente es un URI desreferenciable, por ejemplo 'https://publicschema.org/ConsentRecord/v1'.
Conforms to
Conforme à
Conforme a
URIs of standards or specifications this record conforms to (ISO/IEC TS 27560, Kantara Consent Receipt, W3C DPV, etc.). Purely declarative; no validation is performed against the cited standards at schema level.
URI des normes ou spécifications auxquelles cet enregistrement est conforme (ISO/IEC TS 27560, Kantara Consent Receipt, W3C DPV, etc.). Purement déclaratif ; aucune validation n'est effectuée par rapport aux normes citées au niveau du schéma.
URIs de las normas o especificaciones con las que este registro es conforme (ISO/IEC TS 27560, Kantara Consent Receipt, W3C DPV, etc.). Puramente declarativo; no se realiza ninguna validación contra las normas citadas a nivel de esquema.
Created at
Créé le
Creado el
System-generated timestamp marking when this record was persisted. This is the digitisation timestamp, not the consent-giving date. Distinct from 'signed_date' (the day the data subject indicated consent) and 'effective_date' (when the record becomes operative). For paper-first workflows the three timestamps may all differ.
Horodatage généré par le système indiquant quand cet enregistrement a été conservé. Il s'agit de l'horodatage de numérisation, et non de la date de consentement. Distinct de 'signed_date' (le jour où la personne concernée a indiqué son consentement) et de 'effective_date' (quand l'enregistrement entre en vigueur). Pour les flux de travail papier, les trois horodatages peuvent tous différer.
Marca de tiempo generada por el sistema que indica cuándo se almacenó este registro. Es la marca de tiempo de digitalización, no la fecha de otorgamiento del consentimiento. Distinta de 'signed_date' (el día en que la persona interesada indicó su consentimiento) y de 'effective_date' (cuando el registro entra en vigor). Para los flujos de trabajo en papel, las tres marcas de tiempo pueden diferir.
Collection session reference
Référence de session de collecte
Referencia de sesión de recopilación
Opaque correlation key for records produced in the same intake session. A 'CollectionSession' concept is planned in ADR-013 and will formalize this; in v1 adopters use a free-form session id (e.g., a field-visit id).
Clé de corrélation opaque pour les enregistrements produits lors de la même session d'enregistrement. Un concept 'CollectionSession' est prévu dans ADR-013 et formalisera cela ; dans la version 1, les adoptants utilisent un identifiant de session libre (par exemple, un identifiant de visite sur le terrain).
Clave de correlación opaca para los registros producidos en la misma sesión de registro. Un concepto 'CollectionSession' está planificado en ADR-013 y lo formalizará; en la versión 1, los adoptantes utilizan un identificador de sesión de forma libre (por ejemplo, un identificador de visita de campo).
Data subject
Personne concernée
Persona interesada
The natural person (or occasionally group) whose personal data is being processed under this record. Party is the abstract supertype covering Person and Group. Farm is excluded: farms are not natural persons or legal beneficiaries under any data protection law. When 'data_subject' is a Group, 'delegation_type' must not be 'self'.
La personne physique (ou parfois le groupe) dont les données personnelles sont traitées dans le cadre de cet enregistrement. Party est le supertype abstrait couvrant Person et Group. Farm est exclu : les exploitations agricoles ne sont pas des personnes physiques ni des bénéficiaires légaux au titre d'aucune loi sur la protection des données. Lorsque 'data_subject' est un Group, 'delegation_type' ne doit pas être 'self'.
La persona física (o en ocasiones el grupo) cuyos datos personales se tratan bajo este registro. Party es el supertipo abstracto que abarca Person y Group. Farm está excluido: las explotaciones agrícolas no son personas físicas ni beneficiarias legales bajo ninguna ley de protección de datos. Cuando 'data_subject' es un Group, 'delegation_type' no debe ser 'self'.
Controllers
Responsables du traitement
Responsables del tratamiento
Organizations determining the purposes and means of processing. Cardinality multiple covers joint controllership (two or more organizations jointly responsible under GDPR Art 26 or equivalent national provisions); the normative case is one controller. See 'recipient_role' to distinguish processors from controllers among recipients.
Organisations qui déterminent les finalités et les moyens du traitement. La cardinalité multiple couvre la responsabilité conjointe (deux organisations ou plus conjointement responsables au titre de l'article 26 du RGPD ou des dispositions nationales équivalentes) ; le cas normatif est un seul responsable du traitement. Voir 'recipient_role' pour distinguer les sous-traitants des responsables parmi les destinataires.
Organizaciones que determinan los fines y los medios del tratamiento. La cardinalidad múltiple cubre la corresponsabilidad (dos o más organizaciones conjuntamente responsables en virtud del Art. 26 del RGPD o disposiciones nacionales equivalentes); el caso normativo es un único responsable del tratamiento. Véase 'recipient_role' para distinguir los encargados del tratamiento de los responsables entre los destinatarios.
Recipients
Destinataires
Destinatarios
Organizations that receive the data or its derivatives. Includes processors, joint controllers, and independent controllers. See the parallel property 'recipient_role' for the role of each recipient.
Organisations qui reçoivent les données ou leurs dérivés. Comprend les sous-traitants, les responsables conjoints du traitement et les responsables indépendants du traitement. Voir la propriété parallèle 'recipient_role' pour le rôle de chaque destinataire.
Organizaciones que reciben los datos o sus derivados. Incluye encargados del tratamiento, corresponsables del tratamiento y responsables del tratamiento independientes. Véase la propiedad paralela 'recipient_role' para conocer el rol de cada destinatario.
Recipient role
Rôle du destinataire
Rol del destinatario
The role each recipient plays: processor, joint-controller, independent-controller, or sub-processor. Known limitation: v1 uses positional alignment with 'recipients' (the Nth recipient_role value corresponds to the Nth recipient). A future ADR will reify per-link roles. Adopters that cannot guarantee positional alignment should use only one recipient and one role per record, or represent the relationship externally.
Le rôle joué par chaque destinataire : sous-traitant, responsable conjoint du traitement, responsable indépendant du traitement ou sous-traitant de rang inférieur. Limitation connue : la version 1 utilise un alignement positionnel avec 'recipients' (la Nième valeur de recipient_role correspond au Nième destinataire). Un futur ADR réifiera les rôles par lien. Les adoptants qui ne peuvent pas garantir l'alignement positionnel devraient utiliser un seul destinataire et un seul rôle par enregistrement, ou représenter la relation de manière externe.
El rol que desempeña cada destinatario: encargado del tratamiento, corresponsable del tratamiento, responsable independiente del tratamiento o subencargado del tratamiento. Limitación conocida: la versión 1 usa alineación posicional con 'recipients' (el N-ésimo valor de recipient_role corresponde al N-ésimo destinatario). Un futuro ADR reificará los roles por enlace. Los adoptantes que no puedan garantizar la alineación posicional deben usar un único destinatario y un único rol por registro, o representar la relación externamente.
Allowed recipient categories
Catégories de destinataires autorisées
Categorías de destinatarios permitidos
Categories of organizations permitted to receive the data, as described to the data subject in the notice. Complements 'recipients', which names specific organizations. Use when specific recipient organizations are not pre-identified at the time of consent.
Catégories d'organisations autorisées à recevoir les données, telles que décrites à la personne concernée dans l'avis. Complète 'recipients', qui désigne des organisations spécifiques. À utiliser lorsque les organisations destinataires spécifiques ne sont pas préidentifiées au moment du consentement.
Categorías de organizaciones autorizadas a recibir los datos, tal como se describen a la persona interesada en el aviso. Complementa 'recipients', que nombra organizaciones específicas. Se usa cuando las organizaciones destinatarias específicas no están preidentificadas en el momento del consentimiento.
Indicated by
Indiqué par
Indicado por
The agent (usually a Person, sometimes a SoftwareAgent) who indicated the consent act. For self-consent, the same Person as 'data_subject'. For delegated consent, a legal guardian, parent, or representative. See 'delegation_type' to describe the delegation basis.
L'agent (généralement une Person, parfois un SoftwareAgent) qui a indiqué l'acte de consentement. Pour le consentement propre, la même Person que 'data_subject'. Pour le consentement délégué, un tuteur légal, un parent ou un représentant. Voir 'delegation_type' pour décrire la base de la délégation.
El agente (generalmente una Person, a veces un SoftwareAgent) que indicó el acto de consentimiento. Para el consentimiento propio, la misma Person que 'data_subject'. Para el consentimiento delegado, un tutor legal, padre o representante. Véase 'delegation_type' para describir la base de la delegación.
Delegation type
Type de délégation
Tipo de delegación
The basis under which 'indicated_by' acts on behalf of 'data_subject'. The value 'self' indicates no delegation: the data subject indicated their own consent. All other values indicate that a third party acted on the data subject's behalf.
La base selon laquelle 'indicated_by' agit au nom de 'data_subject'. La valeur 'self' indique l'absence de délégation : la personne concernée a indiqué son propre consentement. Toutes les autres valeurs indiquent qu'un tiers a agi au nom de la personne concernée.
La base bajo la cual 'indicated_by' actúa en nombre de 'data_subject'. El valor 'self' indica que no hay delegación: la persona interesada indicó su propio consentimiento. Todos los demás valores indican que un tercero actuó en nombre de la persona interesada.
Witnessed by
Témoigné par
Atestiguado por
Persons who witnessed the data subject's indication of consent. Field-critical for verbal consent ('collection_medium = verbal') and for biometric-as-signature ('consent_expression = opt-in-biometric') and witnessed signatures ('consent_expression = opt-in-witnessed'); adopters should populate this field even when the data-entry UI does not require it.
Personnes qui ont été témoins de l'indication du consentement par la personne concernée. Essentiel sur le terrain pour le consentement verbal ('collection_medium = verbal') et pour la biométrie en tant que signature ('consent_expression = opt-in-biometric') et les signatures témoignées ('consent_expression = opt-in-witnessed') ; les adoptants devraient renseigner ce champ même si l'interface de saisie de données ne l'exige pas.
Personas que fueron testigos de la indicación de consentimiento de la persona interesada. Crítico en el campo para el consentimiento verbal ('collection_medium = verbal') y para la biometría como firma ('consent_expression = opt-in-biometric') y las firmas presenciadas ('consent_expression = opt-in-witnessed'); los adoptantes deben completar este campo incluso cuando la interfaz de entrada de datos no lo requiera.
Processing purposes
Finalités du traitement
Finalidades del tratamiento
Values are W3C DPV URIs, normatively subclasses of `dpv:Purpose` (e.g., `dpv:ServiceProvision`, `dpv:ResearchAndDevelopment`). Each URI identifies a purpose for which personal data is processed under this record. See `docs/dpv-vocabulary-reference.md` for a curated starter list.
Les valeurs sont des URI W3C DPV, sous-classes normatives de `dpv:Purpose` (par exemple `dpv:ServiceProvision`, `dpv:ResearchAndDevelopment`). Chaque URI identifie une finalité pour laquelle des données personnelles sont traitées dans le cadre de cet enregistrement. Voir `docs/dpv-vocabulary-reference.md` pour une liste de démarrage.
Los valores son URI W3C DPV, subclases normativas de `dpv:Purpose` (por ejemplo, `dpv:ServiceProvision`, `dpv:ResearchAndDevelopment`). Cada URI identifica una finalidad para la cual se procesan datos personales en este registro. Consulte `docs/dpv-vocabulary-reference.md` para una lista de inicio seleccionada.
Personal data categories
Catégories de données personnelles
Categorías de datos personales
Values are W3C DPV URIs, normatively subclasses of `dpv:PersonalData` (from the DPV core; the DPV-PD extension defines finer taxa). Cross-reference: this is distinct from biometric capture method, which is `consent_expression = opt-in-biometric` on this record. Biometric data categories are values of this property (e.g., a URI for fingerprint, face image).
Les valeurs sont des URI W3C DPV, sous-classes normatives de `dpv:PersonalData` (du noyau DPV ; l'extension DPV-PD définit des taxons plus fins). À ne pas confondre avec la méthode de collecte biométrique, qui est `consent_expression = opt-in-biometric` sur cet enregistrement. Les catégories de données biométriques sont des valeurs de cette propriété (par exemple, un URI pour empreinte digitale, image faciale).
Los valores son URI W3C DPV, subclases normativas de `dpv:PersonalData` (del núcleo DPV; la extensión DPV-PD define taxones más específicos). No confundir con el método de captura biométrica, que es `consent_expression = opt-in-biometric` en este registro. Las categorías de datos biométricos son valores de esta propiedad (por ejemplo, un URI para huella dactilar, imagen facial).
Processing operations
Opérations de traitement
Operaciones de tratamiento
Values are W3C DPV URIs, normatively subclasses of `dpv:Processing` (e.g., `dpv:Collect`, `dpv:Store`, `dpv:Share`). Describes the operations being consented to. Cross-reference GDPR Art 4(2) for the definition of 'processing'.
Les valeurs sont des URI W3C DPV, sous-classes normatives de `dpv:Processing` (par exemple `dpv:Collect`, `dpv:Store`, `dpv:Share`). Décrit les opérations faisant l'objet du consentement. Référence : RGPD Art 4(2) pour la définition du terme 'traitement'.
Los valores son URI W3C DPV, subclases normativas de `dpv:Processing` (por ejemplo, `dpv:Collect`, `dpv:Store`, `dpv:Share`). Describe las operaciones para las que se otorga el consentimiento. Referencia: RGPD Art 4(2) para la definición de 'tratamiento'.
Legal basis
Base juridique
Base legal
The legal basis under GDPR Art 6(1) (or equivalent law) authorizing the processing. Cardinality multiple because a single record may rely on more than one basis; normative usage on a ConsentRecord is one basis. On a PrivacyNotice, multiple bases may coexist if the notice covers multiple processing operations. Field-critical: populate even if your UI does not require it.
La base juridique au sens de l'Art 6(1) du RGPD (ou équivalent national) autorisant le traitement. Cardinalité multiple car un enregistrement peut s'appuyer sur plus d'une base ; l'usage normatif sur un ConsentRecord est d'une base. Sur un PrivacyNotice, plusieurs bases peuvent coexister si l'avis couvre plusieurs opérations de traitement. Champ critique : à renseigner même si votre interface ne l'exige pas.
La base legal conforme al Art 6(1) del RGPD (o ley equivalente) que autoriza el tratamiento. Cardinalidad múltiple porque un registro puede apoyarse en más de una base; el uso normativo en un ConsentRecord es una sola base. En un PrivacyNotice, múltiples bases pueden coexistir si el aviso cubre varias operaciones de tratamiento. Campo crítico: completar incluso si su interfaz no lo exige.
Special category basis
Base catégorie spéciale
Base de categoría especial
When `personal_data_categories` includes a special category (GDPR Art 9 / `dpv:SpecialCategoryPersonalData`), this property identifies the Art 9(2) basis that authorizes processing. Required when Art 9 data is in scope; omitted otherwise. Field-critical: populate even if your UI does not require it.
Lorsque `personal_data_categories` comprend une catégorie particulière (RGPD Art 9 / `dpv:SpecialCategoryPersonalData`), cette propriété identifie la base au titre de l'Art 9(2) qui autorise le traitement. Obligatoire lorsque des données Art 9 sont concernées ; omis sinon. Champ critique : à renseigner même si votre interface ne l'exige pas.
Cuando `personal_data_categories` incluye una categoría especial (RGPD Art 9 / `dpv:SpecialCategoryPersonalData`), esta propiedad identifica la base del Art 9(2) que autoriza el tratamiento. Obligatorio cuando hay datos Art 9 en alcance; omitido en caso contrario. Campo crítico: completar incluso si su interfaz no lo exige.
Legal basis reference
Référence de la base juridique
Referencia de la base legal
Jurisdiction-specific legal reference (e.g., a national act, article, or case citation) supporting `legal_basis`. Free-form string; use per-jurisdiction norms. Example: 'Ley 1581 de 2012, Art 6(a)' in Colombia.
Référence juridique propre à une juridiction (par exemple, une loi nationale, un article ou une citation jurisprudentielle) étayant `legal_basis`. Chaîne libre ; utiliser les normes de la juridiction concernée. Exemple : 'Ley 1581 de 2012, Art 6(a)' en Colombie.
Referencia legal específica de la jurisdicción (por ejemplo, una ley nacional, artículo o cita jurisprudencial) que sustenta `legal_basis`. Texto libre; usar las normas de la jurisdicción correspondiente. Ejemplo: 'Ley 1581 de 2012, Art 6(a)' en Colombia.
Joint controller arrangement
Accord de responsabilité conjointe
Acuerdo de corresponsabilidad
Reference to the joint-controllership arrangement between the parties listed in `controllers` (GDPR Art 26). Typically a URI to a published arrangement; a local identifier is acceptable if URI is not applicable. Populated when cardinality of `controllers` is greater than one.
Référence à l'accord de responsabilité conjointe entre les parties listées dans `controllers` (RGPD Art 26). Généralement un URI vers un accord publié ; un identifiant local est acceptable si un URI n'est pas applicable. À renseigner lorsque la cardinalité de `controllers` est supérieure à un.
Referencia al acuerdo de corresponsabilidad entre las partes listadas en `controllers` (RGPD Art 26). Típicamente un URI hacia un acuerdo publicado; un identificador local es aceptable si no aplica un URI. Completar cuando la cardinalidad de `controllers` es mayor que uno.
Privacy notice
Avis de confidentialité
Aviso de privacidad
The PrivacyNotice record that was presented to the data subject at the time of consent. Anchors the record to a specific notice version.
L'enregistrement PrivacyNotice qui a été présenté à la personne concernée au moment du consentement. Ancre l'enregistrement à une version précise de l'avis.
El registro PrivacyNotice que fue presentado a la persona interesada en el momento del consentimiento. Vincula el registro a una versión específica del aviso.
Notice version
Version de l'avis
Versión del aviso
Denormalized snapshot of the PrivacyNotice `version` at the time of consent. Pinned by design: if the PrivacyNotice is later corrected or reversioned, this value MUST NOT be updated. Enables demonstrating which notice text the data subject actually saw (GDPR Art 7(1) demonstrability).
Instantané dénormalisé de la valeur `version` du PrivacyNotice au moment du consentement. Épinglé par conception : si le PrivacyNotice est ultérieurement corrigé ou reversionné, cette valeur NE DOIT PAS être mise à jour. Permet de démontrer quel texte de l'avis la personne concernée a effectivement vu (RGPD Art 7(1), démontabilité).
Instantánea desnormalizada de la `version` del PrivacyNotice en el momento del consentimiento. Fijada por diseño: si el PrivacyNotice es corregido o reversionado posteriormente, este valor NO DEBE actualizarse. Permite demostrar qué texto del aviso vio realmente la persona interesada (RGPD Art 7(1), demostrabilidad).
Notice presentation language
Langue de présentation de l'avis
Idioma de presentación del aviso
The ISO 639-3 language code in which the notice was presented to the data subject at the time of consent. Field-critical: populate even if the UI does not require it. When the notice is available in multiple languages (see PrivacyNotice `available_languages`), this records which one the data subject actually saw. For witnessed verbal consent, this records the language of the verbal delivery.
Le code de langue ISO 639-3 dans lequel l'avis a été présenté à la personne concernée au moment du consentement. Champ critique : à renseigner même si l'interface ne l'exige pas. Lorsque l'avis est disponible en plusieurs langues (voir PrivacyNotice `available_languages`), ce champ enregistre celle que la personne concernée a effectivement vue. Pour le consentement verbal avec témoin, il enregistre la langue de la délivrance verbale.
El código de idioma ISO 639-3 en que el aviso fue presentado a la persona interesada en el momento del consentimiento. Campo crítico: completar incluso si la interfaz no lo exige. Cuando el aviso está disponible en varios idiomas (véase PrivacyNotice `available_languages`), este campo registra cuál vio realmente la persona interesada. Para el consentimiento verbal presenciado, registra el idioma de la entrega verbal.
Effective date
Date d'entrée en vigueur
Fecha de vigencia
The date on which this record or notice becomes operative. On a ConsentRecord, it may be later than signed_date (the day the data subject indicated consent) and later than created_at (the digitisation timestamp); for paper workflows, signed_date is the day of the paper signature and effective_date is typically the same day but may be delayed by program logic. On a PrivacyNotice, it is the date from which this notice version applies; records collected before this date reference the superseded version via supersedes_ref.
La date à laquelle cet enregistrement ou cet avis devient opérationnel. Sur un ConsentRecord, elle peut être postérieure à signed_date (le jour où la personne concernée a indiqué son consentement) et à created_at (l'horodatage de numérisation); pour les flux sur support papier, signed_date est le jour de la signature du formulaire papier et effective_date est généralement le même jour, mais peut être retardée par la logique du programme. Sur un PrivacyNotice, il s'agit de la date à partir de laquelle cette version de l'avis s'applique; les enregistrements recueillis avant cette date renvoient à la version antérieure via supersedes_ref.
La fecha en que este registro o aviso se vuelve operativo. En un ConsentRecord, puede ser posterior a signed_date (el día en que la persona afectada indicó su consentimiento) y a created_at (la marca de tiempo de digitalización); en flujos en papel, signed_date es el día de la firma del formulario en papel y effective_date es normalmente el mismo día, pero puede retrasarse según la lógica del programa. En un PrivacyNotice, es la fecha a partir de la cual se aplica esta versión del aviso; los registros recogidos antes de esa fecha remiten a la versión anterior mediante supersedes_ref.
Signed date
Date de signature
Fecha de firma
The day the data subject indicated consent. For paper workflows, the day the paper form was signed; for witnessed verbal, the day of the verbal indication; for digital, the day of the click-through. MUST NOT be confused with created_at (the digitisation timestamp, which may be days or weeks later in paper-first programs) or effective_date (when the record becomes operative). Field-critical: populate even if the UI only captures created_at.
Le jour où la personne concernée a indiqué son consentement. Pour les flux sur support papier, le jour de la signature du formulaire papier; pour le consentement verbal avec témoin, le jour de l'indication verbale; pour le numérique, le jour du clic de validation. NE PAS confondre avec created_at (l'horodatage de numérisation, qui peut intervenir plusieurs jours ou semaines plus tard dans les programmes prioritairement sur papier) ni avec effective_date (la date d'entrée en vigueur de l'enregistrement). Critique pour la collecte: à renseigner même si l'interface ne capture que created_at.
El día en que la persona afectada indicó su consentimiento. En flujos en papel, el día en que se firmó el formulario; para consentimiento verbal con testigo, el día de la indicación verbal; en digital, el día del clic de aceptación. NO debe confundirse con created_at (la marca de tiempo de digitalización, que puede ser días o semanas posterior en programas con soporte papel) ni con effective_date (cuando el registro se vuelve operativo). Crítico para la recolección: registrar aunque la interfaz solo capture created_at.
Expiry date
Date d'expiration
Fecha de expiración
The date on which this record or document expires or becomes invalid.
La date à laquelle cet enregistrement ou document expire ou devient invalide.
La fecha en que este registro o documento expira o deja de ser válido.
Jurisdiction
Juridiction
Jurisdicción
ISO 3166-1 alpha-2 country code of the jurisdiction whose data protection law governs this record. Cardinality single: multi-jurisdictional records are the rare case; a follow-on ADR will lift cardinality if adopters hit it. Under joint controllership, this is the lead controller's primary establishment jurisdiction.
Code pays ISO 3166-1 alpha-2 de la juridiction dont la législation sur la protection des données régit cet enregistrement. Cardinalité simple: les enregistrements multi-juridictionnels sont rares; un ADR ultérieur lèvera la contrainte si les adoptants en ont besoin. En cas de responsabilité conjointe, il s'agit de la juridiction du siège principal du responsable chef de file.
Código de país ISO 3166-1 alpha-2 de la jurisdicción cuya ley de protección de datos rige este registro. Cardinalidad simple: los registros multi-jurisdiccionales son el caso excepcional; un ADR posterior podrá ampliar la cardinalidad si los adoptantes lo necesitan. En caso de responsabilidad conjunta, corresponde a la jurisdicción de establecimiento principal del responsable principal.
Collection medium
Support de collecte
Medio de recopilación
The medium through which consent was collected: paper, electronic, verbal, or mixed. Paper is the dominant medium in humanitarian and rural social-protection programs; electronic systems that ignore paper workflows exclude real practice. Field-critical: populate even if the system defaults to assuming electronic.
Le support par lequel le consentement a été recueilli: papier, électronique, verbal ou mixte. Le papier est le support dominant dans les programmes humanitaires et de protection sociale en milieu rural; les systèmes électroniques qui ignorent les flux papier excluent la pratique réelle. Critique pour la collecte: à renseigner même si le système suppose par défaut un support électronique.
El medio a través del cual se recopiló el consentimiento: papel, electrónico, verbal o mixto. El papel es el medio dominante en programas humanitarios y de protección social en zonas rurales; los sistemas electrónicos que ignoran los flujos en papel excluyen la práctica real. Crítico para la recolección: registrar aunque el sistema asuma por defecto el medio electrónico.
Consent expression
Expression du consentement
Expresión del consentimiento
The form in which consent was expressed: explicit opt-in, signed opt-in, witnessed opt-in, biometric opt-in, opt-out, or implied. IMPORTANT cross-reference: opt-in-biometric refers to the capture method (for example, fingerprint as signature), not to the data category. Processing biometric data is expressed via personal_data_categories (a URI from dpv-pd or equivalent).
La forme sous laquelle le consentement a été exprimé: opt-in explicite, opt-in signé, opt-in avec témoin, opt-in biométrique, opt-out ou implicite. Référence croisée importante: opt-in-biometric désigne la méthode de capture (par exemple, empreinte digitale comme signature), et non la catégorie de données. Le traitement de données biométriques est exprimé via personal_data_categories (un URI de dpv-pd ou équivalent).
La forma en que se expresó el consentimiento: opt-in explícito, opt-in firmado, opt-in con testigo, opt-in biométrico, opt-out o implícito. Referencia cruzada importante: opt-in-biometric se refiere al método de captura (por ejemplo, huella dactilar como firma), no a la categoría de datos. El tratamiento de datos biométricos se expresa mediante personal_data_categories (un URI de dpv-pd o equivalente).
Evidence reference
Référence aux pièces justificatives
Referencia a evidencias
References to the evidence artefact(s) backing this record. Values are typically URIs (for example, a signed object-store URL) but a local identifier is acceptable when a URI is not applicable. Artefact types include: PDF scans of signed paper forms, photographs of consent records, audio recordings of witnessed verbal consent, and signed digital documents. At least one evidence_ref is strongly recommended for collection_medium in {paper, verbal, mixed}. Field-critical: capture even when the artefact URI is only available after upload.
Références aux artefacts de preuve appuyant cet enregistrement. Les valeurs sont généralement des URI (par exemple, une URL signée vers un objet stocké) mais un identifiant local est acceptable si un URI n'est pas applicable. Les types d'artefacts comprennent: scans PDF de formulaires papier signés, photos de registres de consentement, enregistrements audio de consentements verbaux avec témoin, et documents numériques signés. Au moins un evidence_ref est fortement recommandé pour collection_medium dans {papier, verbal, mixte}. Critique pour la collecte: à renseigner même si l'URI de l'artefact n'est disponible qu'après le téléversement.
Referencias a los artefactos de evidencia que respaldan este registro. Los valores son típicamente URIs (por ejemplo, una URL firmada de almacenamiento de objetos), pero un identificador local es aceptable cuando no aplica una URI. Los tipos de artefactos incluyen: escaneos PDF de formularios en papel firmados, fotografías de registros de consentimiento, grabaciones de audio de consentimientos verbales con testigo, y documentos digitales firmados. Se recomienda al menos un evidence_ref cuando collection_medium es {paper, verbal, mixed}. Crítico para la recolección: registrar aunque la URI del artefacto solo esté disponible tras la carga.
Verified by
Vérifié par
Verificado por
Person who verified the consent record (for example, a case worker reviewing a scanned paper form, or an auditor confirming a sample of records). Distinct from witnessed_by (who observed the consent act) and from indicated_by (who expressed the consent). Optional but valuable for auditable workflows.
Personne ayant vérifié l'enregistrement de consentement (par exemple, un travailleur social examinant un formulaire papier numérisé, ou un auditeur confirmant un échantillon d'enregistrements). À distinguer de witnessed_by (qui a observé l'acte de consentement) et de indicated_by (qui a exprimé le consentement). Facultatif mais précieux pour les flux de travail auditables.
Persona que verificó el registro de consentimiento (por ejemplo, un trabajador social que revisa un formulario en papel escaneado, o un auditor que confirma una muestra de registros). Distinto de witnessed_by (quien observó el acto de consentimiento) y de indicated_by (quien expresó el consentimiento). Opcional pero valioso para flujos de trabajo auditables.
Verification date
Date de vérification
Fecha de verificación
Date of the verification act performed by verified_by. Typically after signed_date.
Date de l'acte de vérification effectué par verified_by. Généralement postérieure à signed_date.
Fecha del acto de verificación realizado por verified_by. Típicamente posterior a signed_date.
Status
Statut
Estado
The current lifecycle state of the record: requested, given, renewed, refused, withdrawn, revoked, expired, invalidated, or unknown. Transitions follow the state machine documented in docs/consent-lifecycle.md. given triggers the immutability of terms-fields (data_subject, controllers, recipients, purposes, etc.); see the per-property immutable_after_status annotation.
L'état actuel du cycle de vie de l'enregistrement: demandé, accordé, renouvelé, refusé, retiré, révoqué, expiré, invalidé ou inconnu. Les transitions suivent la machine d'état documentée dans docs/consent-lifecycle.md. given déclenche l'immutabilité des champs de conditions (data_subject, controllers, recipients, purposes, etc.); voir l'annotation immutable_after_status sur chaque propriété concernée.
El estado actual del ciclo de vida del registro: solicitado, otorgado, renovado, rechazado, retirado, revocado, expirado, invalidado o desconocido. Las transiciones siguen la máquina de estados documentada en docs/consent-lifecycle.md. given activa la inmutabilidad de los campos de condiciones (data_subject, controllers, recipients, purposes, etc.); consulte la anotación immutable_after_status en cada propiedad correspondiente.
Withdrawal channel
Canal de retrait
Canal de retiro
The channel through which the data subject withdrew consent: web, mobile, api, paper, verbal, in-person-office, community-worker, or other. Recorded when status transitions to withdrawn. Field-critical: adopters should record the channel even when the withdrawal arrives through a non-digital path.
Le canal par lequel la personne concernée a retiré son consentement: web, mobile, api, papier, verbal, en-personne-bureau, agent-communautaire ou autre. À renseigner lorsque le statut passe à withdrawn. Critique pour la collecte: les adoptants doivent enregistrer le canal même lorsque le retrait arrive par une voie non numérique.
El canal por el que la persona afectada retiró su consentimiento: web, móvil, api, papel, verbal, en-persona-oficina, agente-comunitario u otro. Se registra cuando el estado pasa a withdrawn. Crítico para la recolección: los adoptantes deben registrar el canal incluso cuando el retiro llega por una vía no digital.
Withdrawal URI
URI de retrait
URI de retiro
URI exposed to the data subject for self-service withdrawal of consent. Required by GDPR Art 7(3) ('it shall be as easy to withdraw as to give consent'). Populated on the ConsentRecord when the controller offers a self-service endpoint.
URI exposée à la personne concernée pour le retrait autonome de son consentement. Exigée par l'article 7(3) du RGPD ('il doit être aussi facile de retirer son consentement que de le donner'). À renseigner sur le ConsentRecord lorsque le responsable du traitement propose un point d'accès en libre-service.
URI expuesta a la persona afectada para el retiro autónomo de su consentimiento. Requerida por el Art. 7(3) del RGPD ('debe ser tan fácil retirar el consentimiento como otorgarlo'). Se rellena en el ConsentRecord cuando el responsable del tratamiento ofrece un punto de acceso de autoservicio.
Withdrawal reason
Motif de retrait
Motivo de retiro
Free-form reason for withdrawal, if disclosed by the data subject. The data subject is not required to give a reason; this field exists for when they do, for the controller's service-improvement purposes.
Motif de retrait en texte libre, si la personne concernée le communique. La personne concernée n'est pas tenue de donner un motif; ce champ existe pour les cas où elle le fait, à des fins d'amélioration du service par le responsable du traitement.
Motivo de retiro en texto libre, si la persona afectada lo comunica. La persona afectada no está obligada a dar un motivo; este campo existe para cuando lo hace, con fines de mejora del servicio por parte del responsable del tratamiento.
Refusal reason
Motif de refus
Motivo de rechazo
Free-form reason for refusal when the data subject declined to consent (status = refused). Distinct from withdrawal_reason, which applies after consent was initially given and later withdrawn.
Motif de refus en texte libre lorsque la personne concernée a décliné le consentement (statut = refused). À distinguer de withdrawal_reason, qui s'applique après qu'un consentement a été initialement accordé puis retiré ultérieurement.
Motivo de rechazo en texto libre cuando la persona afectada declinó consentir (estado = refused). Distinto de withdrawal_reason, que se aplica después de que el consentimiento fue otorgado inicialmente y luego retirado.
Storage duration (days)
Durée de conservation (jours)
Plazo de conservación (días)
Planned storage duration for the personal data covered by this record, expressed in days. Drives retention logic in downstream systems. Zero means: do not persist after processing. Null (unpopulated) means: duration is described in prose in the PrivacyNotice retention_description rather than coded.
Durée de conservation prévue pour les données personnelles couvertes par cet enregistrement, exprimée en jours. Pilote la logique de rétention dans les systèmes en aval. Zéro signifie: ne pas conserver après le traitement. Null (non renseigné) signifie: la durée est décrite en prose dans le champ retention_description de la PrivacyNotice plutôt que codée.
Duración de almacenamiento planificada para los datos personales cubiertos por este registro, expresada en días. Dirige la lógica de retención en sistemas posteriores. Cero significa: no conservar tras el procesamiento. Nulo (no rellenado) significa: la duración se describe en prosa en el campo retention_description de la PrivacyNotice en lugar de codificarse.