Salta al contingut principal
GDPR Compliance Suite

GDPR Compliance Suite a Odoo: què cobreix, què no i si encaixa a la teva empresa

GDPR Compliance Suite encaixa si vols portar dins d'Odoo el registre d'activitats de tractament, les sol·licituds de drets, les bretxes de dades, les DPIA i la retenció, amb un tauler que resumeix el que queda pendent. Està publicat per a Odoo 17, 18, 19 i 20. El que no fa és omplir ni decidir el contingut per tu: el mòdul et dona registres, terminis i fluxos, i les decisions sobre els teus tractaments les continua prenent la teva empresa.

FlexigoTech · Responsable: Víctor Gómez · Actualitzat el 4 de novembre de 2026

L'essencial

Versions
Odoo 17, 18, 19 i 20
Comprovat
al codi del mòdul, versió 20.0 · a les fonts enllaçades al final
Lectura
6 min

Què cobreix el mòdul segons la seva documentació

El README organitza GDPR Compliance Suite en sis blocs. Abans de decidir, val la pena veure si et serveixen tots sis o només algun:

  • Records of Processing Activities (RoPA): el README el presenta com el registre de l'Art. 30.
  • Data Subject Rights Requests (DSAR): sol·licituds dels articles 15 a 21, entre elles accés i supressió.
  • Personal Data Breach Log: articles 33 i 34, amb un compte enrere de 72 hores en temps real.
  • Data Protection Impact Assessment (DPIA): Art. 35, seguint WP248 rev.01.
  • Retention Management: Art. 5(1)(e), amb avisos automàtics de caducitat.
  • Compliance Dashboard: un resum de KPI en temps real de totes les obligacions obertes.

Com a marc de referència, la documentació cita el GDPR (EU) 2016/679, la LOPDGDD 3/2018 (Espanya / AEPD), les EDPB Guidelines 9/2022 (per puntuar el risc de les bretxes) i EDPB WP248 rev.01 (la regla dels nou criteris de la DPIA). És el que el mòdul pren com a base, no una opinió legal sobre el teu cas.

Llista Retention Schedule del GDPR Toolkit amb activitats de tractament, període i unitat de retenció, punt de referència i estat Active o Draft
La llista GDPR Toolkit › Retention Schedule, amb la referència RoPA, el període de retenció, el punt de referència i l'estat de cada activitat.

Idees equivocades abans d'instal·lar-lo

«Només instal·lant-lo ja compleixo el RGPD»

El mòdul et dona on registrar i com seguir cada obligació, però el contingut l'hi poses tu. El README parla dels camps obligatoris de l'Art. 30: finalitats, base jurídica i categories d'interessats, entre d'altres. Quina finalitat o quina base jurídica té cada tractament no ho decideix el mòdul. El que sí fa és guardar un historial de versions immutable: cada desament crea una instantània JSON. I pots exportar el registre a PDF (Odoo QWeb) o a Excel (openpyxl, amb diversos fulls).

«Només serveix si ets responsable del tractament»

El registre té mode dual: responsable (Controller, Art. 30(1)) i encarregat (Processor, Art. 30(2)). Si la teva empresa tracta dades per compte de clients a més de les seves pròpies, el mòdul contempla els dos papers.

«Les sol·licituds de drets s'han de continuar portant per correu»

El mòdul porta un portal públic a /my/privacy-rights amb honeypot i limitació de peticions, i un seguiment anònim de l'estat a /my/privacy-rights/status/<token>. Contempla sis tipus de sol·licitud, entre ells accés (Art. 15), rectificació (Art. 16) i supressió (Art. 17). Calcula automàticament el termini d'un mes natural de l'Art. 12(3) i permet una pròrroga d'un mes amb seguiment de la notificació de l'Art. 12(3) paràgraf segon. A la llista, cada sol·licitud porta un nivell d'urgència per colors: overdue, urgent o normal. Els estats avancen en un sol sentit i comencen per received, in_review i identity_verified. Per a la portabilitat, exporta en JSON o CSV amb una detecció suau dels mòduls hr i sale.

«Una bretxa mal registrada s'arregla esborrant-la»

Al registre de bretxes no s'esborra res: els registres són immutables i arxivar exigeix un usuari Admin i un motiu obligatori. El compte enrere de 72 hores (Art. 33(1)) és un component OWL en viu que s'actualitza sense recarregar la pàgina. El risc es puntua amb la matriu de les EDPB Guidelines 9/2022, impacte per probabilitat en una escala d'1 a 5, i les bretxes de risc alt o crític reben automàticament la marca de l'Art. 34. També guarda la data de notificació a l'autoritat de control amb un camp per al número de referència.

Recorregut per les llistes del GDPR Toolkit: activitats de tractament actives, registre de bretxes, incidents actius i DPIA
Primer la llista de Processing Activities filtrada per Active, després el registre de bretxes amb estats New i Under Assessment, a continuació els incidents actius amb el seu nivell de risc i, al final, la llista de DPIA amb un registre en esborrany.
Llista d'autoritats de supervisió amb columnes de nom, codi, país, URL del portal de notificació i correu de contacte
GDPR Toolkit › Supervisory Authorities: cada autoritat amb el seu país, el portal de notificació i el correu de contacte.

«La DPIA va per lliure i no frena res»

La DPIA està lligada al registre. Cada activitat porta nou indicadors dels criteris WP248 que decideixen si necessita DPIA, i hi ha una barrera d'activació: una activitat no pot passar a Active sense una DPIA aprovada si se li exigeix. La mateixa DPIA segueix un formulari WP248 en cinc passos que comença per la descripció i la necessitat i proporcionalitat. Cada risc s'anota com a element amb la seva puntuació abans i després de les mesures, i el risc residual és el nivell més alt després de les mesures entre tots ells. Si aquest residual és alt o crític, el mòdul marca la consulta prèvia de l'Art. 36. L'aprovació va de draft a in_review i d'aquí a approved o rejected, i la DPIA s'exporta en PDF amb el motor d'informes QWeb.

Llista d'activitats de tractament filtrada per DPIA requerida, amb un registre de màrqueting de tipus responsable i la casella DPIA marcada
GDPR Toolkit › Processing Activities amb el filtre de DPIA requerida: apareix una activitat de màrqueting com a responsable, amb la casella DPIA marcada, a l'empresa My Company (San Francisco).

«Si deixo de pagar el servei, perdo les meves dades»

GDPR Compliance Suite és un mòdul amb servei local de FlexigoTech Cloud. Sense subscripció, o amb el servei suspès, s'atura el que dona la subscripció, però les dades es queden al teu Odoo.

Què tenir a punt abans d'instal·lar-lo

  • Una base d'Odoo 17, 18, 19 o 20, que són les versions en què està publicat.
  • Saber si la teva empresa actua com a responsable, com a encarregat o en els dos papers, per fer servir el mode que correspongui.
  • La teva llista d'activitats de tractament amb les finalitats, la base jurídica i les categories d'interessats.
  • Qui tindrà el perfil Admin, perquè arxivar una bretxa l'exigeix juntament amb un motiu.
  • Quins mòduls tens instal·lats entre hr i sale, ja que l'exportació de portabilitat els detecta.

Si ja ho has decidit i vols veure què omplir el primer dia, ho tens a la posada en marxa de GDPR Compliance Suite.

En quina versió d'Odoo i com es compra

A Odoo Apps costa 9 € sense IVA, pagament únic per versió d'Odoo, per a 17, 18, 19 i 20; el servei local costa 29 €/mes o 290 €/any sense IVA (Pro: 58 €/mes o 580 €/any). Si compres a l'Odoo App Store, cada versió d'Odoo es compra allà; si el compres a flexigotech.com, amb la subscripció el mòdul per a les versions noves d'Odoo hi va inclòs. Si penses actualitzar de versió aviat, tingues-ho en compte a l'hora de triar on comprar. Tens els detalls a la pàgina del mòdul i a la fitxa d'Odoo Apps.

Com t'ajuda FlexigoTech

A FlexigoTech implantem Odoo 17, 18, 19 i 20 i desenvolupem connectors i integracions a mida. Si vols veure abans de comprar quins menús afegeix i per on passa cada registre, comença per com funciona GDPR Compliance Suite per dins; si necessites que encaixi amb la resta del teu Odoo, ho mirem amb tu.

Continua llegint

Com funciona GDPR Compliance Suite a Odoo: glossari de menús, llistes i tasquesMenús, tasques programades i llistes de GDPR Compliance Suite a Odoo 17, 18, 19 i 20, explicats com a glossari: com es diu cada apartat i on és.Errors de GDPR Compliance Suite a Odoo: quan surten i què fer amb cadascunEls missatges d'error de GDPR Compliance Suite a Odoo amb el text literal: quan surt cadascun, què vol dir i què has de fer, amb un cas d'exemple.Posar en marxa GDPR Compliance Suite a Odoo: ajustos, estats i primera setmanaQuins camps cal emplenar en posar en marxa GDPR Compliance Suite a Odoo, quins estats recorre cada registre i què revisar durant la primera setmana d'ús.
Comprovat al codi del mòdul (versió 20.0) i a les fonts enllaçades

Fonts