Ponemos en orden la protección de datos de su organización desde cero: identificamos qué datos trata, bajo qué bases jurídicas, quién accede a ellos y qué medidas de seguridad garantizan su cumplimiento.
Un proyecto integral con entregables documentales claros, revisados jurídicamente y adaptados a la realidad operativa de su entidad.
01
Análisis integral de tratamientos
Identificación técnica de actividades, datos tratados, finalidades, accesos, cesiones, proveedores y plazos de conservación.
02
Registro de Actividades de Tratamiento (RAT)
Elaboración y formalización del RAT obligatorio para la entidad conforme al artículo 30 del RGPD.
03
Adecuación de textos informativos y contratos
Redacción de cláusulas legales para formularios web, emails, contratos laborales, presupuestos, facturas, clientes y sistemas de videovigilancia.
04
Revisión y contratos con Encargados del Tratamiento
Formalización de contratos de acceso a datos a terceros según el artículo 28 del RGPD y verificación de proveedores en la nube.
05
Análisis de riesgos y Evaluaciones de Impacto
Evaluación de riesgos de los tratamientos (art. 32 RGPD) y, cuando la actividad lo requiera, realización de la Evaluación de Impacto en Protección de Datos (EIPD, art. 35 RGPD).
06
Protocolos de ejercicio de derechos y brechas de seguridad
Implantación de procedimientos operativos para responder a las solicitudes de los ciudadanos y gestionar eventuales incidentes de seguridad (arts. 33 y 34 RGPD).
07
Entrega y sesión de explicación
Transferencia de toda la documentación al responsable con una sesión explicativa de pautas de actuación y buenas prácticas.
¿Para qué tipo de organización está diseñado?
Está dirigido a autónomos, pymes, corporaciones, asociaciones y entidades que asumen o gestionan internamente la protección de datos y necesitan un marco legal claro, riguroso, documentado y proporcionado a su tamaño y volumen de negocio. También es la solución ideal para organizaciones que nunca se han adecuado formalmente o cuyo sistema de privacidad ha quedado desfasado.
Cómo trabajamos paso a paso
Paso 1
Toma de datos inicial
Cumplimentación de un cuestionario guiado y primera reunión de toma de contacto para conocer los procesos de su organización.
Paso 2
Diagnóstico y análisis de riesgos
Evaluación técnica de la situación actual, identificando brechas de cumplimiento, flujos de datos y proveedores externos.
Paso 3
Elaboración e implantación documental
Redacción personalizada de toda la documentación legal, cláusulas, contratos del artículo 28 y medidas organizativas.
Paso 4
Entrega, explicación y puesta en marcha
Sesión final con la persona responsable para entregar la carpeta de cumplimiento, resolver dudas y guiar la implantación práctica.
Diagnóstico Express de Salud Legal en Protección de Datos
Herramienta gratuita · 2 minutos
Ocho preguntas para detectar las carencias más habituales.
Esta herramienta no recoge ningún dato: el cálculo se hace en su navegador y sus respuestas no se envían ni se guardan.