Inicio › GDPR: trate los datos de los residentes de la UE conforme a la ley
Reglamento
GDPR: trate los datos de los residentes de la UE conforme a la ley
Si su producto tiene usuarios en la UE o procesa datos para clientes europeos, el GDPR le aplica con independencia de dónde esté registrada la empresa. Integramos los requisitos del GDPR en el mismo sistema de controles que SOC 2 e ISO 27001.
Qué incluye un proyecto GDPR
- Inventario de datos y registro de actividades de tratamiento (art. 30)
- Bases jurídicas, política de privacidad, aviso de cookies
- Acuerdos de encargo de tratamiento (DPA) con clientes y subencargados, cláusulas contractuales tipo (SCC) para transferencias fuera de la UE/EEE
- Procedimientos para los derechos de los interesados (acceso, supresión, portabilidad) y respuesta a brechas (72 horas)
- Evaluaciones de impacto (DPIA) para tratamientos de alto riesgo, DPO o representante en la UE cuando sea necesario
Relación con SOC 2 e ISO 27001
Los criterios de Privacidad de SOC 2 y los controles de ISO 27001 (más ISO 27701) ya cubren gran parte de las medidas técnicas y organizativas que exige el GDPR. Añadimos la capa jurídica —bases jurídicas, contratos, derechos de los interesados— y obtenemos un sistema coherente sin documentos contradictorios. Vea SOC 2 y GDPR.
Qué recibe
- Registro de actividades de tratamiento y mapa de flujos de datos
- Conjunto de documentos GDPR en inglés y en su idioma local
- DPA y SCC para sus clientes y proveedores
- Procedimientos de derechos de los interesados y notificación de brechas
- Formación del equipo
- Revisión anual
Cómo se desarrolla el proyecto
Auditoría de tratamientos1–2 semanas
Documentos y contratos3–5 semanas
Despliegue de procedimientos2–4 semanas
Formación1 semana
Preguntas frecuentes
¿Existe un certificado GDPR?
No existe un certificado GDPR oficial único. El cumplimiento se demuestra mediante documentación, auditorías y, opcionalmente, la certificación ISO 27701.
¿Necesitamos un representante en la UE?
Si una empresa de fuera de la UE trata con regularidad datos de residentes de la UE y no tiene establecimiento allí, normalmente sí (art. 27). Le ayudamos a evaluarlo y a gestionarlo.