PrácticaPractice · Privacidad y protección de datosPrivacy and data protection
Del diseño del tratamiento a la defensa ante la autoridad.From the design of the processing to defence before the authority.
Protección de datos aplicada al negocio real. El trabajo sigue el recorrido completo del tratamiento: cómo se diseña, cómo se opera, cómo se gobierna y, cuando hace falta, cómo se defiende.Data protection applied to the real business. The work follows the processing through its whole journey: how it is designed, how it is operated, how it is governed and, when necessary, how it is defended.
El recorrido del tratamiento.The journey of the processing.
Cuatro momentos, un mismo criterio: cumplimiento que la organización pueda operar y acreditar.Four moments, one criterion: compliance the organisation can operate and evidence.
DiseñarDesign
Bases jurídicas, información a los interesados y evaluaciones de impacto con análisis real del tratamiento y de su riesgo, no formularios: descripción sistemática, juicio de necesidad y proporcionalidad, y medidas de mitigación.Legal bases, information to data subjects and impact assessments with a real analysis of the processing and its risk, not form-filling: systematic description, necessity and proportionality assessment, and mitigating measures.
OperarOperate
Registros de actividades, contratos de encargo y transferencias internacionales: diagnóstico de flujos de datos, instrumentos de transferencia y adecuación de proveedores.Records of processing, processor agreements and international transfers: data-flow diagnosis, transfer instruments and vendor adequacy.
GobernarGovern
Medidas de responsabilidad proactiva, supervisión continua del cumplimiento y formación de los equipos que tratan los datos.Accountability measures, continuous compliance oversight and training for the teams that handle the data.
DefenderDefend
Representación en procedimientos ante la Agencia Española de Protección de Datos: requerimientos, reclamaciones y procedimientos sancionadores.Representation in proceedings before the Spanish Data Protection Agency: information requests, complaints and enforcement proceedings.
La función de DPO.The DPO function.
Delegado de Protección de Datos externo, con certificación conforme al Esquema AEPD-DPD (nº 25-ADK0253).External Data Protection Officer, certified under the AEPD-DPD Scheme (no. 25-ADK0253).
Designación y notificaciónAppointment and notification
Supervisión continua del cumplimientoContinuous compliance oversight
Interlocución con la autoridad de controlLiaison with the supervisory authority
Formación de equiposTeam training
Cuando hay datos personales en un sistema de IA, el RGPD se aplica en paralelo: base jurídica, información a los interesados y, cuando el tratamiento lo exige, evaluación de impacto.Where personal data feeds an AI system, the GDPR applies in parallel: legal basis, information to data subjects and, where the processing requires it, an impact assessment.
Inteligencia Artificial y gobiernoArtificial Intelligence and governance →