Protección de datos: LOPD, RGPD y LOPDGDD
Cumplir con el Reglamento General de Protección de Datos (RGPD) y con la Ley Orgánica 3/2018 (LOPDGDD) es obligación de toda empresa, entidad o profesional que trate datos personales. DAXIA te acompaña con consultoría personalizada y un sistema propio de seguimiento, en Zaragoza o en cualquier punto de España.
- Autónomos
- Pymes
- Grandes empresas
- Entidades
Tu adaptación incluye
- Análisis de riesgos y, cuando proceda, evaluación de impacto (EIPD)
- Textos legales, cláusulas y contratos con terceros
- Registro de Actividades de Tratamiento
- Medidas técnicas y organizativas de seguridad
- Verificación y control periódico con certificado anual DAXIA
¿Qué es el RGPD y a quién afecta?
El Reglamento General de Protección de Datos (RGPD) es la norma que rige la recogida y el tratamiento de datos personales en la Unión Europea. Entró en vigor en 2016 y es de aplicación desde el 25 de mayo de 2018. Desde entonces, las empresas deben informar a las personas sobre todos los aspectos del tratamiento de sus datos: recogida, uso, conservación, comunicación y destrucción.
Muchas de estas obligaciones ya existían con la Ley Orgánica de Protección de Datos (LOPD) de 1999. La actual LOPDGDD (Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales) adapta la legislación española al RGPD, lo complementa y añade la protección de los derechos digitales de los ciudadanos.
Afecta tanto a grandes empresas como a pymes y autónomos dentro de la Unión Europea, y también a empresas de fuera de la UE que ofrezcan bienes o servicios a personas que se encuentren en ella.
Consultores de protección de datos
- Adecuación al RGPD y a la LOPDGDD
- Sistema de Seguimiento, Verificación y Control (software de gestión)
- Servicio externo de Delegado de Protección de Datos, obligatorio o voluntario
- Adaptación de webs y tiendas online a la LSSICE
- Redacción de términos y condiciones de uso
Protección de datos 360º
Todo lo que necesita tu organización para cumplir, demostrarlo y mantenerlo en el tiempo.
Análisis de riesgos y EIPD
Valoramos los tratamientos que realizas o vas a realizar para determinar si suponen un riesgo para los derechos y libertades de las personas. Con ese resultado se fijan las medidas de seguridad y se decide si hace falta una Evaluación de Impacto (EIPD) o nombrar un DPD.
Textos legales y contratos
Cláusulas informativas, contratos con trabajadores, encargos de tratamiento y cesiones de datos a terceros. Si tienes web, también los textos que exige la LSSICE; y si vendes online, una revisión específica de tu comercio electrónico.
Registro de Actividades de Tratamiento
Sustituye a los antiguos ficheros que se inscribían en la Agencia Española de Protección de Datos. Identificamos tus tratamientos y te ayudamos a mantener el registro vivo y actualizado.
Protocolos y medidas de seguridad
Aplicación de las medidas técnicas y organizativas acordadas y de un sistema de control periódico que deja un registro de evidencias de tu responsabilidad proactiva.
Verificación y Control
Acceso a nuestro sistema de seguimiento continuado, una herramienta propia de DAXIA para comprobar en todo momento que las exigencias normativas que te afectan están cubiertas.
Certificado anual DAXIA
Expedimos un certificado, con validez anual, que acredita que cuentas con los servicios de una consultora especializada y refleja tu nivel de cumplimiento del RGPD y la LOPDGDD.
Cómo trabajamos
Un proceso por fases, adaptado a la actividad y al tamaño de cada organización.
Análisis de riesgos
Revisamos qué datos tratas, para qué y con quién los compartes, y valoramos el riesgo de cada tratamiento.
Documentación legal
Redactamos cláusulas, contratos y textos legales a medida de tu actividad.
Registro de actividades
Diseñamos tu Registro de Actividades de Tratamiento.
Medidas de seguridad
Aplicamos los protocolos y medidas técnicas y organizativas acordadas.
Verificación y control
Seguimiento periódico con nuestro sistema y certificado anual de cumplimiento.
Quién está detrás
El área de protección de datos está dirigida por Felipe Sánchez Romera, fundador de DAXIA, que trabaja en esta materia desde 2007. Cada cliente tiene un interlocutor que conoce su empresa y su historial de cumplimiento.
La parte técnica y de seguridad de la información se coordina con el área de ciberseguridad, y Arantxa Armengod Cascante coordina el día a día: el seguimiento de cada expediente y la atención a cada cliente.
¿Estoy obligado a cumplir con la normativa de protección de datos?
Sí, si tratas datos personales. Toda empresa, entidad o profesional autónomo o liberal que, en el desarrollo de su actividad, trate datos de carácter personal debe cumplir con el RGPD y con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
¿Qué ocurre si mi empresa no cumple la normativa de protección de datos?
Se expone a sanciones de la Agencia Española de Protección de Datos. En los casos más graves, el RGPD prevé multas de hasta 20 millones de euros o el 4 % del volumen de negocio total anual global del ejercicio anterior, la cuantía que sea mayor. A eso se suman el daño reputacional y las posibles reclamaciones de los afectados.
¿En qué me puede ayudar un consultor de protección de datos?
A adaptar tu empresa a la normativa, aplicar los protocolos que exige el RGPD y reducir el riesgo de sanción.
DAXIA te presta un servicio personalizado, adecuado a tu actividad, y te guía en cada obligación: análisis de riesgos, cláusulas y documentación, registro de actividades de tratamiento, medidas de seguridad y seguimiento.
¿Qué es el sistema de Verificación y Control?
Es una herramienta propia de DAXIA para el seguimiento del cumplimiento. Nos permite comprobar de forma continuada que nuestros clientes aplican el principio de responsabilidad proactiva y tienen cubiertas las exigencias normativas que les afectan.
¿Cómo obtengo un certificado de cumplimiento del RGPD?
Para demostrar el cumplimiento sirve toda la documentación de las medidas adoptadas y las evidencias de su funcionamiento: análisis de riesgos, evaluación de impacto, formación del personal, nombramiento del DPD, protocolos internos, cláusulas informativas, registro de actividades de tratamiento, etc.
La certificación oficial del RGPD es voluntaria y la expiden organismos de certificación acreditados, con una duración máxima de tres años renovable mientras se sigan cumpliendo los requisitos. Por su parte, DAXIA emite a sus clientes un certificado propio, con validez anual, en el que consta su nivel de cumplimiento.
También te puede interesar
Servicios que suelen ir de la mano.
Delegado de Protección de Datos
Servicio externo de DPD, obligatorio o voluntario.
Ver servicioLSSICE
Textos legales y cookies para tu web, app o tienda online.
Ver servicioCiberseguridad
Seguridad de la información aplicada a la protección de datos.
Ver servicioGestión de brechas de seguridad
Qué hacer, a quién notificar y en qué plazos.
Ver servicioDiagnóstico CyberScore
Mide gratis el nivel de ciberseguridad de tu empresa.
Ver servicioCompliance penal
Modelos de prevención de delitos para empresas.
Ver servicioAdapta tu empresa al RGPD y la LOPDGDD
Cuéntanos tu actividad y te proponemos un plan de adaptación ajustado a tu organización.