​

Solicitudes de acceso del interesado (DSAR)

• DSAR presentada por el operador — su equipo de soporte o cumplimiento presenta una solicitud en nombre de un cliente a través de la API autenticada o del panel.
• Portal público de autoservicio — el interesado presenta su propia solicitud mediante un flujo público y no autenticado que verifica su identidad con un OTP de dos factores por correo electrónico + SMS antes de poner nada en cola.

​

Jurisdicciones admitidas y plazos

​

Tipos de solicitud

​

Solicitudes presentadas por operadores

​

Crear una solicitud

curl -X POST https://api.orbit.devotel.io/api/v1/compliance/dsar \
  -H "X-API-Key: dv_live_sk_..." \
  -H "Content-Type: application/json" \
  -d '{
    "subject_email": "jordan@example.com",
    "requester_email": "jordan@example.com",
    "applicable_jurisdiction": "gdpr",
    "request_type": "know",
    "verification_method": "email_link"
  }'

{
  "id": "dsar_8x2k…",
  "status": "received",
  "applicable_jurisdiction": "gdpr",
  "request_type": "know",
  "verification_status": "pending",
  "message": "Request received and queued for verification."
}

Nota — applicable_jurisdiction solo adopta el valor predeterminado gdpr para derechos que existen bajo el GDPR. Los tipos de solicitud opt_out_sale y limit_sensitive_pi son exclusivos de CCPA/CPRA y no tienen equivalente en el GDPR, por lo que debe establecer applicable_jurisdiction en ccpa o cpra explícitamente para ellos. Omitirlo (o dejar el valor predeterminado gdpr) se rechaza con 422 VALIDATION_ERROR.

​

Ciclo de vida del estado

​

Verificar o rechazar la identidad

curl -X POST https://api.orbit.devotel.io/api/v1/compliance/dsar/dsar_8x2k…/verification \
  -H "X-API-Key: dv_live_sk_..." \
  -H "Content-Type: application/json" \
  -d '{ "decision": "verified", "notes": "Matched gov-ID upload." }'

​

Cancelar una solicitud

curl -X POST https://api.orbit.devotel.io/api/v1/compliance/dsar/dsar_8x2k…/cancel \
  -H "X-API-Key: dv_live_sk_..." \
  -H "Content-Type: application/json" \
  -d '{ "reason": "Duplicate of dsar_7a1f…" }'

​

Listar y leer solicitudes

• GET /compliance/dsar — lista paginada. Consulta: page (≥ 1), page_size (≤ 100, valor predeterminado 25) y un filtro status opcional.
• GET /compliance/dsar/{id} — obtiene una solicitud. La respuesta incluye la export_url firmada (y su export_expires_at) una vez producida una exportación de acceso/portabilidad, además de tables_exported, que describe los recuentos de filas por tabla.

​

Solicitudes de supresión

• GET /compliance/dsar/erasure-requests — lista. Consulta: status (pending, cancelled, executing, executed, failed) y limit (≤ 500).
• POST /compliance/dsar/erasure-requests/{id}/cancel — cancela una supresión pendiente antes de que se ejecute. reason opcional (≤ 500 caracteres). Devuelve 409 si ya se está ejecutando o ha finalizado.

​

Panel de SLA

{
  "items": [
    {
      "id": "dsar_8x2k…",
      "kind": "export",
      "status": "processing",
      "days_elapsed": 22,
      "days_remaining": 8,
      "severity": "amber",
      "sla_deadline_at": "2026-07-01T00:00:00.000Z",
      "approaching": true,
      "breach": false,
      "escalation_due": false
    }
  ],
  "alerts": {
    "breached": 0,
    "approaching": 1,
    "escalation_due": 0,
    "worst_severity": "amber",
    "has_alert": true
  },
  "sla_days": 30
}

​

Portal público de autoservicio

​

Resumen del flujo

​

Configurar los remitentes de la prueba de identidad

​

Defensas contra abuso

​

Habilitar la protección de Turnstile

​

Alojar el enlace del portal

​

Referencias relacionadas

• Cómo montar una postura GDPR de extremo a extremo — dónde se sitúa la entrada de DSAR en la secuencia completa.
• Gestión del consentimiento — registre y consulte el estado de consentimiento que un DSAR puede pedirle que respete.
• Listas de exclusión y supresión — cómo los resultados de delete / opt_out fluyen hacia la supresión.
• Consentimiento para la grabación de llamadas — tratamiento de grabaciones a las que hace referencia una solicitud de acceso.
• Referencia de API → Compliance — esquemas completos de solicitud/respuesta (regenerados a partir de la API en vivo).