Servicios

Revisamos y adecuamos de forma integral las actividades de tu organización que impliquen tratamiento de datos personales, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Qué hacemos

• Diagnóstico de la situación actual: políticas, procesos por áreas, proveedores, clientes y empleados.
• Análisis de riesgos de los tratamientos y, cuando proceda, evaluación de impacto (EIPD).
• Registro de actividades de tratamiento (RAT).
• Revisión de consentimientos y redacción de cláusulas informativas para formularios, facturas, presupuestos y correos.
• Contratos con encargados del tratamiento (asesorías, proveedores informáticos, colaboradores…).
• Procedimientos para atender los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad.
• Registro de incidencias y procedimiento de notificación de brechas a la AEPD y a los afectados.
• Normativa interna y acuerdos de confidencialidad para la plantilla.

Si tu empresa tiene página web, tienda online, envía newsletters o está en redes sociales, debe cumplir la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSICE).

• Redacción del Aviso legal, la Política de privacidad y la Política de cookies.
• Revisión de formularios de contacto, cita, registro y newsletter, con sus cláusulas informativas.
• Configuración conforme del banner y la gestión del consentimiento de cookies.
• Procedimiento para comunicaciones comerciales a clientes y potenciales clientes.
• Protocolos para campañas de marketing, prospección comercial y redes sociales.
• Asesoramiento sobre sistemas de validación de usuarios (doble opt-in).

La protección de datos exige aplicar medidas de seguridad técnicas y organizativas adecuadas al riesgo. Te ayudamos a detectar vulnerabilidades y a reducir la probabilidad y el impacto de un incidente.

• Análisis de riesgos de los sistemas de información y del almacenamiento de datos.
• Revisión de copias de seguridad, control de accesos, contraseñas y cifrado.
• Políticas de uso de medios electrónicos, correo e Internet.
• Plan de respuesta ante incidentes y gestión de brechas de seguridad.
• Evaluación de proveedores tecnológicos y servicios en la nube.
• Concienciación frente a phishing, ingeniería social y ransomware.

La Ley 2/2023, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, obliga a numerosas organizaciones a disponer de un Sistema Interno de Información.

• Análisis de la obligación y alcance para tu organización.
• Diseño e implantación del canal (escrito, verbal y anónimo).
• Política del sistema y procedimiento de gestión de informaciones.
• Designación del responsable del sistema y comunicación a la autoridad competente.
• Libro-registro de informaciones y tratamiento de datos conforme al RGPD.
• Formación al responsable y difusión a la plantilla.

Todas las empresas deben promover condiciones de trabajo que eviten el acoso sexual y por razón de sexo y disponer de procedimientos para su prevención y para canalizar las denuncias. Te ayudamos a cumplir con un protocolo útil y adaptado a tu organización.

• Protocolo de prevención y actuación frente al acoso sexual y por razón de sexo.
• Protocolo frente al acoso y la violencia contra las personas LGTBI (empresas de más de 50 personas trabajadoras).
• Procedimiento de investigación con garantías de confidencialidad.
• Integración con el canal de denuncias y con la normativa de protección de datos.
• Comunicación a la plantilla y sesiones de sensibilización.