¿Podrías demostrar que cumples, hoy mismo?
Cumplir no es aprobar una auditoría una vez al año. Es no dejar de cumplir nunca, y este diagnóstico te muestra exactamente qué te falta para estar en regla.
¿Esto te aplica a ti?
Si trabajas con datos de clientes, alumnos o pacientes en España o la UE, o eres proveedor de una empresa que sí está obligada a cumplir, esto te cubre: despachos, clínicas, centros educativos, gestorías, franquicias y cualquier negocio que factura o guarda información personal.
Esto ya le pasó a negocios como el tuyo
Roca & Asociados Abogados
Publicó en la sección "equipo" de su web la foto, nombre y apellidos de una extrabajadora sin su consentimiento, infringiendo el art. 6.1 del RGPD.
Despacho de abogados
Un correo con datos de facturación de un cliente incluyó por error a un tercero ajeno al asunto. La AEPD no publicó el nombre del despacho en este caso.
Récord histórico de reclamaciones
30.931 reclamaciones en un año. El patrón dominante no son ciberataques sofisticados: correos sin CCO, copias de seguridad mal gestionadas, datos de clientes viejos sin bloquear.
Desliza para ver los 3 casos →
Antes de seguir
Sí. El Esquema Nacional de Seguridad y la protección de datos no dependen del tamaño de tu empresa, dependen de qué datos manejas y para quién trabajas. Una gestoría de 5 personas con expedientes de clientes tiene las mismas obligaciones legales que una empresa de 200, aunque nadie te lo haya explicado así antes.
Tienes 72 horas para notificarla a la AEPD desde que la detectas, si supone un riesgo para las personas afectadas. La mayoría de pymes no sabe por dónde empezar en ese momento: a quién avisar primero, qué reportar, cómo redactarlo. Este diagnóstico te deja el plan armado antes de que pase.
Es un servicio gestionado: nosotros nos encargamos de la parte técnica y de seguridad, no hace falta que contrates ni formes a nadie para eso. Tú sigues al frente de tu negocio, y cuando toque demostrar que cumples, ya está todo documentado y listo para mostrar.
No, la complementa: ellos llevan el papeleo legal y las gestiones administrativas, esto cubre la parte técnica y de seguridad que la mayoría de gestorías no gestiona ni está preparada para hacer. Trabajan mejor juntos que por separado, porque cada uno resuelve una mitad distinta del mismo problema.
¿Podrías demostrar que cumples, hoy mismo?
No saber qué te falta no te libra de la obligación. Saberlo a tiempo, sí te da margen para resolverlo.
Hacer el diagnóstico ahora