Estado del consentimiento
consent-status · https://publicschema.org/vocab/consent-status
El estado actual del ciclo de vida de un registro de consentimiento. Los valores están ordenados aproximadamente a lo largo del ciclo de vida del registro, desde la solicitud inicial hasta la terminación. Los programas que realizan una ingesta masiva deben inicializar los registros en given en lugar de requested.
Valores
| Código | Etiqueta | Código normalizado | Definición |
|---|---|---|---|
requested | Solicitado | El registro ha sido creado y la solicitud de consentimiento ha sido comunicada al interesado, pero aún no se ha recibido ninguna indicación de acuerdo o rechazo. Se utiliza principalmente en flujos de trabajo digitales donde se envía un aviso y se espera una respuesta. Los programas de ingesta masiva y presencial generalmente omiten este estado y van directamente a given o refused. | |
given | Otorgado | El interesado ha indicado acuerdo con los términos establecidos por primera vez. Este es el estado activo para un registro que nunca ha sido retirado, revocado o expirado. Los campos de términos (propósitos, destinatarios, base jurídica, etc.) son inmutables desde este punto. Distinto de renewed, que se aplica cuando se reactiva un consentimiento previamente retirado o expirado. | |
renewed | Renovado | El interesado ha vuelto a indicar acuerdo después de que un consentimiento anterior fue retirado, revocado o expirado. La renovación ocurre típicamente porque el aviso subyacente fue actualizado de manera sustancial (nuevos propósitos o nuevos destinatarios) y se buscó un nuevo acuerdo. Distinto de given, que marca el acuerdo por primera vez. Se crea un nuevo registro de consentimiento para la renovación; el registro anterior conserva su estado terminal. | |
refused | Rechazado | El interesado fue consultado y declinó explícitamente dar consentimiento o aceptar los términos establecidos. El registro documenta el hecho del rechazo para fines de auditoría y ciclo de vida. Un registro rechazado está cerrado; el tratamiento sobre la base rechazada no debe continuar. Si el interesado cambia de opinión posteriormente, se crea un nuevo registro con estado given. | |
withdrawn | Retirado | El interesado ha ejercido su derecho a retirar el consentimiento previamente otorgado. La retirada es iniciada por el interesado y debe ser tan fácil como otorgar el consentimiento. El registro pasa a este estado y se rellena withdrawal_channel. La retirada no es retroactiva (el tratamiento realizado bajo el registro given o renewed anterior era lícito en su momento), pero debe detenerse desde el momento de la retirada. Distinto de revoked, que es iniciado por el responsable del tratamiento. | |
revoked | Revocado | El responsable del tratamiento ha invalidado administrativamente el registro de consentimiento, por ejemplo porque el interesado ha fallecido, se ha emitido una orden judicial, o la elegibilidad al programa ha cambiado de forma que la continuación resulte ilícita. La revocación es iniciada por el responsable del tratamiento, a diferencia de withdrawn que es iniciada por el interesado. Los registros pasan a este estado solo cuando existe una causa del lado del responsable; no debe usarse como sinónimo de withdrawn. | |
expired | Expirado | El registro ha alcanzado su fecha de expiración y ya no es válido para autorizar el tratamiento. La expiración es automática y basada en el tiempo; no se requiere ninguna acción del interesado ni del responsable del tratamiento. Los programas no deben tratar datos bajo un registro de consentimiento expirado. Si se necesita tratamiento continuo y la base jurídica sigue siendo válida, se debe crear un registro de renovación. Común para consentimientos parentales establecidos para expirar en la mayoría de edad del menor. | |
invalidated | Invalidado | El registro ha sido determinado como jurídica o técnicamente inválido a posteriori, por ejemplo porque el aviso mostrado era defectuoso, la delegación reclamada no estaba legalmente autorizada, o una resolución judicial ha anulado el consentimiento. Distinto de revoked (decisión administrativa del responsable) y withdrawn (derecho del interesado). Los registros en este estado no pueden usarse como base para el tratamiento; se requiere remediación. | |
unknown | Desconocido | El estado del consentimiento no puede determinarse, típicamente porque el registro fue migrado desde un sistema heredado que no rastreaba el estado explícitamente. Use este valor solo para registros históricos importados donde el estado original es genuinamente irrecuperable. No lo use para nuevos registros. Los programas deben tratar los registros de estado desconocido como no autorizados hasta que el estado pueda confirmarse. |
Referenciado por este vocabulario
- ISO/IEC TS 27560:2023 International Organization for Standardization, 2023
Otras referencias
- W3C Data Privacy Vocabulary (DPV) v2 - Consent Status classes structural pattern DPV v2 defines a two-tier consent status hierarchy under dpv:ConsentStatus. This vocabulary aligns with DPV's distinction between active states (given, renewed), withdrawn, refused, revoked, expired, and unknown.