Privacidad y Protección de Datos
En un mundo digital, la confianza de tus clientes es tu activo más valioso. Te ayudamos a adaptar tu empresa al Reglamento General de Protección de Datos (RGPD) y a la LOPDGDD, no solo para evitar sanciones, sino para construir una reputación de seguridad y transparencia.
Cristina Contero · Head of Privacy
LLM MSc · Nominada Mujer Europea Legal Tech 2020
Adrián Becerra · CTO
Forbes 30 Under 30 Nominee · Experto InfoSecurity
Acompañamos a empresas de cualquier tamaño y sector a implantar o reforzar su programa de cumplimiento y privacidad. Trabajamos tanto con clientes que necesitan auditoría inicial e implementar la normativa de privacidad en su organización como con clientes que ya cumplen pero requieren elevar el estándar para cerrar clientes grandes o entrar en mercados regulados.
Tratamos la privacidad y la seguridad como requisitos esenciales: desde la forma en la que trabajamos internamente hasta cómo diseñamos, desplegamos y operamos nuestros productos y soluciones de IT y software. Todas nuestras soluciones, software y servicios cuentan con estricto cumplimiento normativo en materia de privacidad y seguridad.
Nuestro objetivo es que clientes, usuarios y partners puedan confiar en que los datos se tratan con rigor, minimización y control, cumpliendo el marco normativo aplicable y aplicando medidas técnicas y organizativas coherentes con el nivel de riesgo.
Nuestro Método de Trabajo
Un proceso metodológico en 8 fases para llevar tu empresa al cumplimiento total, desde el diagnóstico inicial hasta el soporte continuo.
Diagnóstico inicial (gap analysis) y mapa real de datos
Inventario de tratamientos y flujos (qué entra, por dónde circula, dónde se almacena, quién accede).
Identificación de riesgos y puntos críticos (priorización por impacto y probabilidad).
Plan por fases con quick wins y objetivos medibles.
Gobierno y cumplimiento (accountability)
Definición de roles y responsabilidades (quién aprueba, quién ejecuta, quién valida).
Políticas internas y procedimientos operativos.
Preparación para auditorías y revisiones de terceros (clientes, inversores, aseguradoras).
Documentación RGPD esencial
Registro de Actividades de Tratamiento (RAT).
Textos y cláusulas de privacidad (información al interesado, bases legales, finalidades, plazos).
Contratos con encargados (DPA), anexos y control de subencargados.
Revisión de legitimación en marketing, ventas, soporte y analítica.
Evaluaciones de riesgo y EIPD/DPIA cuando aplica
Evaluaciones de impacto para tratamientos de mayor riesgo (por ejemplo, datos sensibles, monitorización, grandes volúmenes, perfiles).
Definición de medidas técnicas y organizativas y plan de implantación.
Cookies y entorno digital
Auditoría de cookies y tecnologías de seguimiento.
Revisión de tags, herramientas de analítica y marketing.
Consentimiento, transparencia y configuración adecuada.
Derechos de las personas
Procedimientos para acceso, rectificación, supresión, oposición, portabilidad y limitación.
Trazabilidad de solicitudes, tiempos de respuesta y coordinación interna.
Transferencias internacionales y proveedores
Identificación de flujos fuera del EEE.
Revisión de mecanismos y salvaguardas según escenario (especialmente en cloud y herramientas SaaS).
Soporte documental y de evidencias.
Soporte continuo (privacidad "as a service")
Revisión de nuevos proyectos, campañas o productos antes de lanzar.
Soporte ante consultas de clientes y auditorías.
Refuerzo continuo de madurez: formación, controles, procedimientos y evidencias.
Servicios Relacionados
Otros servicios que pueden interesarte.
Protege tu empresa y cumple el RGPD sin complicaciones
Identificamos riesgos, implantamos medidas para el cumplimiento normativo de forma continua, de forma ágil y sin trámites innecesarios.
Preguntas Frecuentes
Estamos aquí para responder.
Sí, si tratas datos personales de ciudadanos de la UE, independientemente del tamaño de tu empresa. Esto incluye datos de clientes, empleados, proveedores y contactos. Las sanciones por incumplimiento pueden alcanzar los 20 millones de euros o el 4% de la facturación global.
Es obligatorio si eres un organismo público, si tu actividad principal implica observación sistemática de personas a gran escala, o si tratas categorías especiales de datos (salud, ideología, etc.). En otros casos, es recomendable aunque no obligatorio. Ofrecemos servicio de DPO externo.
Es un análisis previo obligatorio cuando un tratamiento de datos puede suponer un alto riesgo para los derechos de las personas. Ejemplos: videovigilancia masiva, perfilado automatizado, tratamiento de datos de salud a gran escala. Realizamos la EIPD completa y recomendamos las medidas de mitigación.
Debes notificarla a la AEPD en un máximo de 72 horas desde que la detectes, y comunicar a los afectados si el riesgo es alto. Nuestro equipo gestiona todo el proceso: análisis del incidente, notificación, comunicación a afectados y plan de remediación.
Depende de la complejidad de tu organización, el volumen de datos que tratas y los tratamientos que realizas. Ofrecemos planes desde pymes hasta grandes empresas, con una auditoría inicial gratuita para dimensionar el proyecto.