toolbox
Inicio / Asuntos legales, seguridad y cumplimiento / GDPR Compliance Review Capacity Estimator

GDPR Compliance Review Capacity Estimator

Esta calculadora convierte la capacidad disponible de un equipo de privacidad o cumplimiento en un número aproximado de revisiones por mes. Puede aplicarse a controles de registros de tratamiento, revisiones de proveedores, solicitudes internas, evaluaciones documentales u otras unidades de trabajo relativamente homogéneas.

El cálculo separa las horas nominales de la utilización efectiva para reconocer que reuniones, coordinación, incidencias y tareas administrativas reducen el tiempo realmente disponible. El RGPD no prescribe una productividad mínima por revisor; la métrica sirve para planificar recursos y detectar cuellos de botella, no para certificar que una revisión sea suficiente.

Capacidad del equipo de revisión

personas
h
días
min
%
casos
Resultado
—
revisiones estimadas por mes
Capacidad diaria—
Días para la cola actual—
Horas efectivas mensuales—

1. Cuenta a los revisores
Incluye solo a las personas que aportan capacidad real al flujo que estás midiendo.

2. Define el calendario
Indica horas diarias y días laborables representativos del periodo.

3. Mide el tiempo por revisión
Usa una mediana o media obtenida de casos comparables; si hay varios tipos de revisión, conviene modelarlos por separado.

4. Ajusta la utilización
Reserva una parte del tiempo para tareas que no producen una revisión terminada.

5. Añade la cola
Introduce el número de casos pendientes para estimar los días laborables necesarios con la capacidad actual.

Minutos efectivos/mes = Revisores × Horas/día × 60 × Días/mes × Utilización
Capacidad mensual = Minutos efectivos/mes ÷ Minutos/revisión
Días para la cola = Pendientes ÷ Capacidad diaria

La utilización se expresa como decimal. El modelo supone que las revisiones tienen una duración media estable y que no existen dependencias o tiempos de espera externos.

Referencia normativa: Reglamento (UE) 2016/679 (RGPD).

Qué significa el resultado

La capacidad mensual muestra el volumen aproximado que puede cerrar el equipo con los supuestos actuales; los días de cola ayudan a valorar si el backlog es compatible con los plazos internos o regulatorios pertinentes.

La productividad no sustituye criterios de calidad. Revisiones de alto riesgo pueden necesitar más tiempo, escalado o especialización.

Datos:

  • 3 revisores; 7,5 h/día; 20 días/mes
  • 45 min por revisión; utilización 75 %
  • 500 revisiones pendientes

Cálculo:
Minutos efectivos = 3 × 7,5 × 60 × 20 × 0,75 = 20.250 min
Capacidad = 20.250 ÷ 45 = 450 revisiones/mes
Capacidad diaria = 450 ÷ 20 = 22,5

Resultado:
Capacidad aproximada: 450 revisiones/mes; cola: 22,2 días laborables.

Interpretación:
Con el flujo actual, 500 casos equivalen a algo más de un mes de capacidad. Si el plazo objetivo es menor, habría que reducir tiempo por revisión, aumentar recursos o priorizar.

¿El RGPD exige un número mínimo de revisores?

No establece una plantilla universal. Los recursos deben ser adecuados a las funciones y riesgos aplicables, y determinadas funciones como el DPO tienen requisitos propios de independencia y recursos.

¿Qué porcentaje de utilización es razonable?

No existe un porcentaje normativo. Utiliza datos observados de tu equipo y excluye tiempo de reuniones, investigación, coordinación y otras tareas ajenas al cierre de casos.

¿Debo mezclar revisiones sencillas y complejas?

Solo si su tiempo medio es representativo. Si la dispersión es alta, crea escenarios separados por tipo de revisión para evitar una capacidad engañosa.

¿Qué pasa si llegan casos nuevos mientras se procesa la cola?

La estimación de días del backlog no incluye llegadas futuras. Para una previsión estable, resta la demanda mensual esperada de la capacidad mensual y analiza la capacidad neta.

¿Una mayor capacidad demuestra cumplimiento?

No. El cumplimiento depende de la calidad y suficiencia de los controles y decisiones, no solo de cuántas revisiones se completan.