Mercantil

Protección de datos y compliance básico

¿Cuándo acudir?

Una empresa recoge datos de clientes en su web y no tiene la política de privacidad al día.
Un negocio ha sufrido una brecha de seguridad y no sabe si tiene que notificarlo a la AEPD.
Una pyme necesita incorporar cláusulas de protección de datos a los contratos con sus proveedores.
Una empresa va a lanzar una newsletter y no sabe si necesita el consentimiento expreso de sus suscriptores.
Un negocio ha recibido un requerimiento de un cliente pidiendo que se eliminen sus datos y no sabe cómo tramitarlo.
Una pyme con más de 50 empleados quiere saber si está obligada a tener un canal de denuncias internas.

El RGPD no es solo un aviso legal en la web: implica saber qué datos se recogen, para qué, durante cuánto tiempo se guardan y a quién se ceden, y poder demostrarlo si la Agencia Española de Protección de Datos lo pide.

Para la mayoría de pymes, la adecuación pasa por revisar tres frentes: la política de privacidad y el aviso legal de la web, las cláusulas de protección de datos en los contratos con proveedores y clientes, y un procedimiento sencillo para reaccionar si hay una brecha de seguridad.

Este servicio se completa con un compliance básico —código de conducta, canal de denuncias cuando la ley lo exige— pensado para empresas que todavía no necesitan un departamento de cumplimiento normativo completo, pero sí cubrir lo esencial frente a un requerimiento o una inspección.