Protección de datos · RGPD y LOPDGDD

Protección de datos: LOPD, RGPD y LOPDGDD

Cumplir con el Reglamento General de Protección de Datos (RGPD) y con la Ley Orgánica 3/2018 (LOPDGDD) es obligación de toda empresa, entidad o profesional que trate datos personales. DAXIA te acompaña con consultoría personalizada y un sistema propio de seguimiento, en Zaragoza o en cualquier punto de España.

  • Autónomos
  • Pymes
  • Grandes empresas
  • Entidades

Tu adaptación incluye

  • Análisis de riesgos y, cuando proceda, evaluación de impacto (EIPD)
  • Textos legales, cláusulas y contratos con terceros
  • Registro de Actividades de Tratamiento
  • Medidas técnicas y organizativas de seguridad
  • Verificación y control periódico con certificado anual DAXIA
Desde 2007trabajando en protección de datos
RGPD + LOPDGDDnormativa europea y española
Seguimientosistema propio de verificación y control
Toda Españadesde Zaragoza

¿Qué es el RGPD y a quién afecta?

El Reglamento General de Protección de Datos (RGPD) es la norma que rige la recogida y el tratamiento de datos personales en la Unión Europea. Entró en vigor en 2016 y es de aplicación desde el 25 de mayo de 2018. Desde entonces, las empresas deben informar a las personas sobre todos los aspectos del tratamiento de sus datos: recogida, uso, conservación, comunicación y destrucción.

Muchas de estas obligaciones ya existían con la Ley Orgánica de Protección de Datos (LOPD) de 1999. La actual LOPDGDD (Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales) adapta la legislación española al RGPD, lo complementa y añade la protección de los derechos digitales de los ciudadanos.

Afecta tanto a grandes empresas como a pymes y autónomos dentro de la Unión Europea, y también a empresas de fuera de la UE que ofrezcan bienes o servicios a personas que se encuentren en ella.

Consultores de protección de datos

  • Adecuación al RGPD y a la LOPDGDD
  • Sistema de Seguimiento, Verificación y Control (software de gestión)
  • Servicio externo de Delegado de Protección de Datos, obligatorio o voluntario
  • Adaptación de webs y tiendas online a la LSSICE
  • Redacción de términos y condiciones de uso

Protección de datos 360º

Todo lo que necesita tu organización para cumplir, demostrarlo y mantenerlo en el tiempo.

Análisis de riesgos y EIPD

Valoramos los tratamientos que realizas o vas a realizar para determinar si suponen un riesgo para los derechos y libertades de las personas. Con ese resultado se fijan las medidas de seguridad y se decide si hace falta una Evaluación de Impacto (EIPD) o nombrar un DPD.

Textos legales y contratos

Cláusulas informativas, contratos con trabajadores, encargos de tratamiento y cesiones de datos a terceros. Si tienes web, también los textos que exige la LSSICE; y si vendes online, una revisión específica de tu comercio electrónico.

Registro de Actividades de Tratamiento

Sustituye a los antiguos ficheros que se inscribían en la Agencia Española de Protección de Datos. Identificamos tus tratamientos y te ayudamos a mantener el registro vivo y actualizado.

Protocolos y medidas de seguridad

Aplicación de las medidas técnicas y organizativas acordadas y de un sistema de control periódico que deja un registro de evidencias de tu responsabilidad proactiva.

Verificación y Control

Acceso a nuestro sistema de seguimiento continuado, una herramienta propia de DAXIA para comprobar en todo momento que las exigencias normativas que te afectan están cubiertas.

Certificado anual DAXIA

Expedimos un certificado, con validez anual, que acredita que cuentas con los servicios de una consultora especializada y refleja tu nivel de cumplimiento del RGPD y la LOPDGDD.

Cómo trabajamos

Un proceso por fases, adaptado a la actividad y al tamaño de cada organización.

  1. Análisis de riesgos

    Revisamos qué datos tratas, para qué y con quién los compartes, y valoramos el riesgo de cada tratamiento.

  2. Documentación legal

    Redactamos cláusulas, contratos y textos legales a medida de tu actividad.

  3. Registro de actividades

    Diseñamos tu Registro de Actividades de Tratamiento.

  4. Medidas de seguridad

    Aplicamos los protocolos y medidas técnicas y organizativas acordadas.

  5. Verificación y control

    Seguimiento periódico con nuestro sistema y certificado anual de cumplimiento.

Esquema del proceso de adaptación a la protección de datos de DAXIA
Esquema del proceso de adaptación a la protección de datos de DAXIA

Quién está detrás

El área de protección de datos está dirigida por Felipe Sánchez Romera, fundador de DAXIA, que trabaja en esta materia desde 2007. Cada cliente tiene un interlocutor que conoce su empresa y su historial de cumplimiento.

La parte técnica y de seguridad de la información se coordina con el área de ciberseguridad, y Arantxa Armengod Cascante coordina el día a día: el seguimiento de cada expediente y la atención a cada cliente.

Preguntas frecuentes

¿No encuentras tu duda? Te respondemos sin compromiso.

Haz tu consulta
¿Estoy obligado a cumplir con la normativa de protección de datos?

Sí, si tratas datos personales. Toda empresa, entidad o profesional autónomo o liberal que, en el desarrollo de su actividad, trate datos de carácter personal debe cumplir con el RGPD y con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

¿Qué ocurre si mi empresa no cumple la normativa de protección de datos?

Se expone a sanciones de la Agencia Española de Protección de Datos. En los casos más graves, el RGPD prevé multas de hasta 20 millones de euros o el 4 % del volumen de negocio total anual global del ejercicio anterior, la cuantía que sea mayor. A eso se suman el daño reputacional y las posibles reclamaciones de los afectados.

¿En qué me puede ayudar un consultor de protección de datos?

A adaptar tu empresa a la normativa, aplicar los protocolos que exige el RGPD y reducir el riesgo de sanción.

DAXIA te presta un servicio personalizado, adecuado a tu actividad, y te guía en cada obligación: análisis de riesgos, cláusulas y documentación, registro de actividades de tratamiento, medidas de seguridad y seguimiento.

¿Qué es el sistema de Verificación y Control?

Es una herramienta propia de DAXIA para el seguimiento del cumplimiento. Nos permite comprobar de forma continuada que nuestros clientes aplican el principio de responsabilidad proactiva y tienen cubiertas las exigencias normativas que les afectan.

¿Cómo obtengo un certificado de cumplimiento del RGPD?

Para demostrar el cumplimiento sirve toda la documentación de las medidas adoptadas y las evidencias de su funcionamiento: análisis de riesgos, evaluación de impacto, formación del personal, nombramiento del DPD, protocolos internos, cláusulas informativas, registro de actividades de tratamiento, etc.

La certificación oficial del RGPD es voluntaria y la expiden organismos de certificación acreditados, con una duración máxima de tres años renovable mientras se sigan cumpliendo los requisitos. Por su parte, DAXIA emite a sus clientes un certificado propio, con validez anual, en el que consta su nivel de cumplimiento.

Adapta tu empresa al RGPD y la LOPDGDD

Cuéntanos tu actividad y te proponemos un plan de adaptación ajustado a tu organización.