RGPD + LOPDGDD
Protección de datos que resiste una inspección de la AEPD. Unimos lo legal y lo técnico para que su cumplimiento no se quede en papel.
Reglamento (UE) 2016/679
- Qué se juega
- Hasta 20 M€ o el 4% de la facturación global
A quién aplica
- Cualquier empresa que trate datos personales
- Organizaciones con datos de salud o menores
- Empresas con transferencias internacionales
Plazo habitual
2 a 4 meses
Reglamento (UE) 2016/679
En detalle
Proteger datos personales es una obligación técnica, no solo legal.
El Reglamento General de Protección de Datos (UE) 2016/679 se aplica a cualquier organización que trate datos de personas en la UE. Junto a la LOPDGDD en España, define cómo recoger, usar, guardar y borrar esos datos.
El artículo 32 obliga a aplicar medidas técnicas y organizativas apropiadas al riesgo: cifrado, control de accesos, capacidad de restaurar los datos y pruebas periódicas de su eficacia. Es aquí donde la seguridad y la privacidad se encuentran.
Las brechas de datos deben notificarse a la autoridad de control en 72 horas y, si el riesgo es alto, también a los afectados. La AEPD es una de las autoridades más activas de Europa en sanciones.
Casos reales
Donde solemos ayudar.
Brecha de datos
Evaluamos el alcance, el riesgo para los afectados y preparamos la notificación a la AEPD con la documentación necesaria.
Nuevo producto con datos sensibles
Realizamos la evaluación de impacto y diseñamos las medidas de seguridad antes del lanzamiento: privacidad desde el diseño.
Transferencias internacionales
Revisamos proveedores fuera de la UE y las garantías necesarias, como cláusulas contractuales tipo o el marco de privacidad UE-EE. UU.
Qué recibe
Lo que tendrá al terminar.
- Registro de actividades de tratamiento
- Análisis de riesgos y EIPD
- Medidas técnicas de seguridad implantadas
- Contratos de encargado de tratamiento
- Procedimiento de gestión de brechas
- Formación al personal
Cómo trabajamos
Tres formas de abordarlo.
Análisis de brecha
Sepa exactamente qué le falta.
- 2 a 3 semanas
- Informe priorizado
- Presupuesto cerrado
- Más elegido
Implantación completa
Le llevamos hasta la auditoría.
- Políticas y controles
- Evidencias preparadas
- Acompañamiento en auditoría
Mantenimiento
Para que siga cumpliendo cada año.
- Auditoría interna anual
- Seguimiento de cambios
- Soporte ante el auditor
RGPD
En qué nos centramos
- 01
Registro de actividades de tratamiento
- 02
Evaluaciones de impacto (EIPD)
- 03
Medidas técnicas de seguridad
- 04
Gestión y notificación de brechas en 72 h
RGPD + LOPDGDD
Cómo trabajamos
- 1
Diagnóstico
Gap analysis frente al marco y priorización por riesgo.
- 2
Plan
Hoja de ruta con responsables, presupuesto y calendario.
- 3
Implantación
Políticas, controles técnicos y evidencias, con su equipo.
- 4
Auditoría
Preauditoría interna y acompañamiento ante el auditor.
FAQ
Preguntas frecuentes
¿Cuánto cuesta prepararse para RGPD + LOPDGDD?
Depende del alcance y de su punto de partida. Tras la primera llamada le damos un presupuesto cerrado, sin sorpresas.
¿Puedo combinarlo con otros marcos?
Sí. Reutilizamos los controles comunes para que cada certificación adicional cueste mucho menos.
¿Necesito un Delegado de Protección de Datos?
Es obligatorio para administraciones públicas y para empresas que tratan datos sensibles a gran escala o hacen seguimiento sistemático, como hospitales o aseguradoras.
¿Qué medidas de seguridad pide exactamente?
El RGPD no da una lista cerrada: exige medidas adecuadas al riesgo. En la práctica, ISO 27001 y el ENS son referencias aceptadas para demostrarlo.
Servicios
Siguiente paso
¿Hablamos de su caso?
30 minutos con un socio, no con un comercial. Sin compromiso.