Inicio / Servicios / Protección de datos
Protección de datos · RGPD y LOPDGDD
Protección de datos para empresas: cumplir de verdad, no en papel
Adaptamos su empresa al Reglamento General de Protección de Datos y a la Ley Orgánica 3/2018, y mantenemos esa adaptación viva año tras año, porque un protocolo guardado en un cajón no protege a nadie ante una reclamación o una inspección.
- Adaptación al RGPD y a la LOPDGDD
- Mantenimiento y revisión continuos
- Abogados ante la AEPD
Qué es
En qué consiste la adaptación a la protección de datos
Toda empresa trata datos personales: de clientes, de trabajadores, de proveedores, de candidatos o de usuarios de su web. Y toda empresa es responsable de tratarlos conforme a la ley.
¿Prefiere que se lo expliquemos? Llámenos al 910 910 922 o escríbanos por WhatsApp.
El marco legal
El Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), establecen cómo deben recogerse, utilizarse, conservarse y protegerse los datos personales. Su principio central es la responsabilidad proactiva: no basta con cumplir, hay que poder demostrar que se cumple.
La autoridad de control en España es la Agencia Española de Protección de Datos (AEPD), que puede imponer sanciones de hasta 20 millones de euros o el 4 % del volumen de negocio anual global, además de órdenes de cese del tratamiento.
Análisis y documentación
Comenzamos con un diagnóstico de los tratamientos de datos de su empresa: qué datos recoge, para qué, de quién, dónde los guarda, con quién los comparte y durante cuánto tiempo. A partir de ahí elaboramos la documentación necesaria y la adaptamos a su realidad, no a una plantilla.
- Registro de actividades de tratamiento.
- Análisis de riesgos y, cuando es necesaria, evaluación de impacto.
- Cláusulas informativas y formularios de consentimiento.
- Contratos con encargados del tratamiento (gestorías, informáticos, nubes, plataformas).
- Políticas de conservación y supresión de datos.
- Medidas técnicas y organizativas de seguridad.
Ámbitos especialmente sensibles
Hay tratamientos que concentran buena parte de las reclamaciones ante la AEPD: la videovigilancia en locales y oficinas, el control de los trabajadores –registro de jornada, geolocalización, uso del correo y de los dispositivos–, el envío de comunicaciones comerciales, el uso de cookies y la política de privacidad de la web, y la gestión de los datos de candidatos en los procesos de selección. Prestamos una atención especial a cada uno de ellos.
También la comprobación de la información pública de clientes, proveedores y futuros empleados que forma parte de nuestro método preventivo se hace siempre con una base jurídica adecuada y dentro de los límites de la ley.
Derechos, brechas e incidencias
Le ayudamos a atender en plazo los derechos de los interesados –acceso, rectificación, supresión, oposición, limitación y portabilidad–, a gestionar las brechas de seguridad, que deben notificarse a la AEPD en un máximo de 72 horas cuando suponen un riesgo, y a responder a reclamaciones y requerimientos de la autoridad de control con la asistencia de nuestros abogados.
Cuando la ley lo exige –por ejemplo, en centros docentes, entidades sanitarias, aseguradoras o empresas que tratan datos a gran escala–, le asesoramos sobre la designación del Delegado de Protección de Datos.
El servicio
Qué incluye nuestro servicio de protección de datos
Una adaptación completa y, sobre todo, mantenida en el tiempo.
01
Diagnóstico inicial
Análisis de los tratamientos de datos de su empresa y de su nivel de cumplimiento real.
02
Documentación a medida
Registro de actividades, análisis de riesgos, cláusulas, contratos de encargado y políticas internas.
03
Web y marketing
Política de privacidad, aviso de cookies y comunicaciones comerciales conformes a la ley.
04
Trabajadores y videovigilancia
Información a la plantilla, control laboral y cámaras con todas las garantías.
05
Derechos y brechas
Atención de solicitudes de los interesados y protocolo de respuesta ante brechas de seguridad.
06
Revisión periódica
Actualización de la documentación cada vez que cambian sus tratamientos o la normativa.
Puede consultar las condiciones de cada módulo en nuestra página de precios.
El modelo tradicional
Cómo se suele hacer con una asesoría o gestoría tradicional
Durante años, la protección de datos se ha vendido como un paquete de documentos: una carpeta con cláusulas genéricas que se entrega una vez y no se vuelve a revisar. La empresa cree estar adaptada, pero sus formularios web, sus cámaras, sus listas de correo o sus proveedores informáticos siguen sin cumplir.
Cuando llega una reclamación de un cliente o de un trabajador, la empresa descubre que la documentación no refleja lo que realmente hace y que nadie revisó los cambios de los últimos años.
La protección de datos no se cumple con una carpeta. Se cumple con lo que la empresa hace cada día con los datos de las personas.
Los riesgos de una mala gestión de los datos
- Sanciones de la AEPD que, incluso en pymes, pueden ascender a decenas de miles de euros.
- Reclamaciones de clientes o trabajadores por videovigilancia, marketing o control laboral.
- Brechas de seguridad no notificadas en plazo, que agravan la responsabilidad.
- Indemnizaciones por los daños causados a los afectados.
- Pérdida de confianza de clientes y socios, y daño reputacional difícil de revertir.
- Pruebas para un despido o una sanción que se anulan por haberse obtenido vulnerando derechos.
Para una pequeña empresa, una sanción de la AEPD sumada a una brecha de seguridad y a la pérdida de clientes puede ser un golpe del que no se recupere. La prevención cuesta una fracción de esa factura.
Una asesoría moderna
La protección de datos según Agilizo
Una adaptación real, revisada de forma continua y respaldada por abogados.
Online
Comunicación online
Consúltenos cualquier duda –una nueva cámara, una campaña de correo, una solicitud de un cliente– por WhatsApp o canales online y le respondemos antes de que actúe.
Tiempo real
Cumplimiento en tiempo real
Conozca en todo momento el estado de su documentación, los contratos de encargado firmados y las tareas pendientes.
IA
Apoyo en inteligencia artificial
Nos ayuda a revisar políticas, formularios y webs para detectar incumplimientos. Siempre bajo supervisión profesional y con estrictas garantías de confidencialidad.
Lo que marca la diferencia
Revisión continua, no puntual
Le preguntamos periódicamente qué ha cambiado en su empresa y actualizamos la adaptación. Es nuestro método proactivo aplicado a la privacidad.
Investigación con garantías
Cuando comprobamos la información pública de terceros, lo hacemos con una base jurídica adecuada: su empresa gana seguridad sin asumir riesgos de privacidad.
Abogados y secreto profesional
Ante la AEPD o ante una reclamación, le asisten abogados sujetos a secreto profesional, no una plantilla.
Atención presencial
Formamos a su equipo y revisamos con usted los cambios en nuestro despacho de Claudio Coello, 20.
Comparativa
Asesoría tradicional frente a Agilizo
Asesoría o gestoría tradicional
- Carpeta de documentos genéricos.
- Se entrega una vez y se olvida.
- Sin atención a reclamaciones.
- Web, cámaras y marketing sin revisar.
- Nadie avisa de los cambios normativos.
Agilizo
- Documentación adaptada a su actividad.
- Revisión y actualización continuas.
- Abogados ante la AEPD y los afectados.
- Revisión de los tratamientos de mayor riesgo.
- Alertas cuando algo le afecta.
Preguntas frecuentes
Dudas sobre protección de datos
¿No encuentra su pregunta? Llámenos al 910 910 922 o escríbanos a info@navarrocanto.com.
¿Mi empresa está obligada a cumplir el RGPD?
Sí. Cualquier empresa o profesional que trate datos personales –de clientes, trabajadores o proveedores– está obligado, con independencia de su tamaño. Lo que varía es la complejidad de las medidas necesarias.
¿Necesito un Delegado de Protección de Datos?
Solo en los supuestos que establecen el RGPD y la LOPDGDD, como autoridades públicas, centros docentes, entidades sanitarias, aseguradoras o empresas que realizan seguimiento sistemático o tratan datos sensibles a gran escala. Le decimos si es su caso.
¿Qué hago si sufro un ciberataque o pierdo datos?
Contacte con nosotros de inmediato. Si la brecha supone un riesgo para las personas, debe notificarse a la AEPD en un máximo de 72 horas y, en ocasiones, también a los afectados. Le guiamos en todo el proceso.
¿Pueden comprobar la información de un candidato?
Sí, dentro de los límites legales: información pública y profesional relevante para el puesto y referencias facilitadas por el propio candidato. Lo coordinamos con nuestra asesoría laboral.
Primera conversación sin compromiso
Proteja los datos y su empresa
Le hacemos un diagnóstico de los tratamientos de datos de su empresa y le decimos qué conviene corregir primero.