Pendiente de redacción y validación por la DPO antes de publicar. Debe incluir: responsable e identificación, datos de contacto de la Delegada de Protección de Datos, finalidades y bases jurídicas, categorías de datos, destinatarios y subencargados, transferencias internacionales, plazos de conservación, derechos de los interesados y vía de reclamación ante la AEPD.