El RGPD no es burocracia.
Es confianza de tus clientes.
Una adaptación real al RGPD protege tu empresa de multas millonarias y construye credibilidad con clientes y socios que cada vez más exigen cumplimiento demostrable.
Cumplimiento completo
RGPD y LOPDGDD
No vendemos documentación estándar. Hacemos una adaptación real a tu empresa: auditamos qué datos tratas, cómo y por qué, y construimos el sistema de cumplimiento desde cero.
- Auditoría de tratamientos de datos personales
- Registro de Actividades de Tratamiento (RAT)
- Análisis de riesgo y evaluación de impacto (EIPD)
- Política de privacidad web adaptada
- Avisos de privacidad para formularios, apps y RRHH
- Contratos de encargado del tratamiento (CET)
- Cláusulas de confidencialidad para empleados
- Protocolo de respuesta ante brechas de seguridad
- Delegado de Protección de Datos (DPD) externo
- Formación al equipo y actualización anual
Lo que más sanciona
la AEPD en empresas
Cookies sin consentimiento válido
Banners que no permiten rechazar, o que marcan casillas por defecto. Multas habituales entre 5.000 y 50.000 € para pymes.
Videovigilancia sin aviso
Cámaras en local o parking sin cartel informativo o con zona de grabación excesiva. Una de las sanciones más recurrentes en comercios.
Comunicaciones comerciales sin base legal
Enviar emails o SMS publicitarios sin consentimiento expreso o sin opción de baja sencilla. La LSSI añade multas independientes del RGPD.
Transferencias a EEUU sin garantías
Usar servicios cloud (Google Workspace, HubSpot, etc.) sin actualizar los contratos bajo el marco UE-EEUU. La AEPD está activa en este punto.
Brecha de seguridad no notificada
No notificar a la AEPD en 72 horas ante una brecha que afecte a derechos de personas físicas duplica la sanción. Tener un protocolo es obligatorio.
Sin contratos con encargados
Externalizar servicios que traten datos de clientes (gestoría, cloud, CRM) sin un contrato de encargado del tratamiento firmado es infracción grave.
Delegado de Protección
de Datos como servicio
Ciertas empresas están obligadas a designar un DPD. Otras lo hacen voluntariamente. Ofrecemos el servicio DPD externo con disponibilidad real y respuesta a incidencias.
Punto de contacto AEPD
Somos tu representante oficial ante la Agencia Española de Protección de Datos en cualquier notificación, consulta o procedimiento.
Gestión de solicitudes ARSOPOL
Respondemos en plazo legal (1 mes) las solicitudes de acceso, rectificación, supresión, oposición, portabilidad y limitación del tratamiento.
Revisión anual
Auditamos el cumplimiento cada año para detectar nuevos tratamientos, cambios en proveedores y actualizaciones normativas que afecten a tu empresa.
Auditamos tu situación actual
sin compromiso y sin coste.
Una auditoría inicial de 30 minutos nos permite identificar los puntos críticos de riesgo y proponerte un plan de adaptación con coste real, no orientativo.