Tenemos la solución perfecta para adaptar su empresa a la ley de protección de datos
¿Qué incluye este producto?
Adaptación y adecuación de su empresa para que cumpla con:
- LOPDGDD nueva ley Orgánica de Protección de datos y garantía de los derechos digitales.
- RGPD Reglamento general de Protección de datos de la Unión Europea.
- LOPD Ley Orgánica de Protección de datos.
- LSSICE Ley de Servicios de la sociedad de la información y el comercio electrónico.
¿Por qué tenemos un precio distinto para cada empresa?
Cada cliente tiene unas necesidades: No es lo mismo la adaptación de un electricista autónomo sin empleados que con empleados, o un dentista también autónomo sin empleados o una clínica dental con varios dentistas.
Otras empresas tienen el mismo precio, ahí nos debemos preguntar si cobran lo mismo a todas las empresa, ¿hacen la misma adaptación a todas las empresas?
¿Qué hacemos para que su empresa cumpla con la LOPD, RGPD y LSSICE?
Adaptar una empresa a la ley de protección de datos, es un proceso que involucra todos los tratamientos de datos personales (clientes, proveedores, empleados, …), las personas internas y externas que tratan esos datos, las herramientas utilizadas para gestionar y almacenar la información y los canales de recogida y envío para las comunicaciones.
Dividimos este proceso en 3 etapas:
1. Análisis de riegos y recogida de datos
Nos permite conocer al detalle todos los tratamientos de datos personales, las finalidades y los procesos que lleva a cabo en su empresa.
También nos sirve para recoger la información de todos los tipos de datos, empleados y empresas externas que prestan algún servicio a la empresa.
2. Redactar y personalizar documentación
Documentación general de la organización
- Estructura técnica organizativa. Resumen de todos los elementos (tratamientos, encargados, empleados, soportes, …) que intervienen en todo el proceso de gestión de la información en su empresa.
- RAT. Registro de actividades del tratamiento. Documento que debe estar actualizado y puesto al día. Es un diario de la estructura de su adaptación a la ley de protección de datos, requerimientos exigidos e historial de toda la actividad.
- Información de la organización. Datos fiscales, representante legal, actividades, …
- Sedes, departamentos y recursos. Instalaciones, mobiliario, equipamiento y software destinado a tratamiento de datos personales.
- Tratamientos de datos. Detalle de cada uno con finalidades, tipos de datos, procedencia, …
- Empleados. Personal interno y externo, con las funciones que desempeñan, las autorizaciones y permisos.
- Registro de encargados de tratamiento (empresas externas, informático, asesoría fiscal, …). Servicios que realiza, acceso a los datos y permisos.
- Textos legales para incorporar en sus comunicaciones electrónicas: correo electrónico, sms, whastapp, …
- Certificado de cumplimiento normativo.
- Protocolo de actuación para responder a los derechos de los interesados (acceso, rectificación, …)
Tratamiento de clientes
- Consentimiento para el tratamiento de datos.
- Contrato de encargado de tratamiento para datos de terceros (empleados, socios, …)
- Consentimiento para participar en sorteos o concursos.
- Consentimiento para añadir miembros a un grupo de mensajería instantánea (Whatsapp/Telegram/SMS).
- Consentimiento para añadir miembros a una lista de difusión (Whatsapp/Telegram/SMS).
- Circular informativa para el envío de publicidad por SMS.
Tratamiento de pacientes
- Consentimiento para el tratamiento de datos especiales (salud).
Tratamiento de Acreedores/Proveedores
- Consentimiento para el tratamiento de datos.
Tratamiento de distribuidores y colaboradores
- Consentimiento para el tratamiento de datos.
Tratamiento de videovigilancia
- Cartel informativo.
- Circular informativa sobre el tratamiento de imágenes.
- Circular informativa vídeo vigilancia (Entorno laboral).
Por cada encargado de tratamiento, acreedor/proveedor
(empresa o personas externas que prestan un servicio a la empresa)
- Contrato de encargado de tratamiento.
- Rescisión de encargado.
Por cada empleado
- Acuerdo de confidencialidad.
- Consentimiento para el tratamiento de datos.
- Autorizaciones para salida de soportes y documentos.
- Manual medidas de seguridad.
- Acuerdo de teletrabajo.
- Consentimiento para utilizar dispositivos personales para teletrabajo.
- Política de protección de datos en situaciones de teletrabajo.
- Consentimiento para añadir miembros a un grupo de mensajería instantánea (Whatsapp/Telegram/SMS)
Para hacer procesos de selección de personal
- Consentimiento para el tratamiento de datos (currículo) a la recepción IN SITU o por e-mail.
- Consentimiento explícito para entrevistas de trabajo.
Por cada página web …
- Redactar Aviso legal.
- Redactar Privacidad de datos.
- Información doble capa para formularios de recogida de datos (presupuestos, información, …)
- Recabar listado de cookies técnicas utilizadas por la web.
- Redactar Política de cookies.
- Texto banner aviso cookies.
Por cada página web con comercio electrónico …
- Redactar Aviso legal.
- Redactar Privacidad de datos.
- Información doble capa para formularios de recogida de datos (presupuestos, información, …)
- Recabar listado de cookies técnicas utilizadas por la web.
- Redactar Política de cookies.
- Texto banner aviso cookies.
- Condiciones de contratación.
3. Gestión firma de acuerdos y contratos, entrega de documentación y resolver consultas
- Envío de contratos y acuerdos por correo electrónico, para firma digital por las partes representadas.
- Entrega de documentación.
- Consultas
¿Para que sirve tener contrato de mantenimiento?
Para ayudarle en el día a día a cumplir con la ley de protección de datos.
Estar adaptado a la ley de protección de datos, es un ejercicio diario de cumplimiento normativo del tratamiento de datos personales. Sólo con realizar la documentación no es suficiente. La mayoría de las sanciones son motivadas, por el desconocimiento de los usuarios al tratar los datos personales, de clientes, pacientes, proveedores, …
¿Qué servicios incluye el contrato de mantenimiento?
Expediente (próximamente)
Guardamos toda la documentación de su adaptación, contratos firmados con empresas externas, acuerdos con empleados, cláusulas informativas (para clientes, proveedores, empleados, …), informes, …
En cualquier momento podrá solicitar/acceder a su documentación y descargar o consultar su adaptación, los documentos, estructura, …
Actualizaciones
Nuevas mejoras en nuestra plataforma para gestionar su adaptación, modificación de documentos, nuevas funcionalidades, … Esta plataforma permite optimizar los procesos de gestión de su adaptación y así ofrecerle un precio ajustado.
Modificaciones
Modificaciones de actores y recursos involucrados. Altas, bajas y modificaciones de: personal, usuarios, tratamientos, encargados de tratamiento, soportes, sedes, hardware y software, en base a las opciones contratadas.
- RAT Registro de Actividad de Tratamiento
- Detalle de los distintos tratamientos (clientes, proveedores, empleados, ..).
- Cláusulas informativas y consentimiento para el tratamiento de datos de los interesados (clientes, proveedores, empleados, …)
- Inventario de soportes (discos usb, archivos, …), software (aplicaciones de gestión, facturación, hojas de cálculo, …) y hardware (ordenadores, portátiles, tablet, móviles, …).
- Sedes, instalaciones dónde trata datos personales, departamentos, seguridad de los mismos, …
- Estructura técnica organizativa. Detalle estructurado de su organización que interviene en la adaptación a la ley de protección de datos.
Revisiones
Actualmente realizamos 3 revisiones anuales. Repaso de los tratamientos, cumplimiento normativo y aplicación de protocolos. En caso de tratamientos de alto riesgo, se realiza auditoría bianual.
Consultas
Resuelva todas las dudas que tenga. Realice consultas sobre la adaptación LOPDGDD, RGPD y LSSICE, cuestiones relacionadas con la ley y procedimientos de actuación. Algunos ejemplos:
- ¿Qué hago si un cliente ejerce su derecho de cancelación de sus datos?
- ¿Cómo informo a un cliente del tratamiento que vamos hacer de sus datos personales?
- ¿Cómo eliminar o destruir documentos con datos personales?
- ¿Quién puede sacar documentos y soportes con datos personales de clientes, proveedores, … fuera de las instalaciones?
- ¿Qué hago si dejo de trabajar con una asesoría y contrato los servicios de otra?
Auditorías
Cada 2 años en adaptaciones de nivel alto y algunas más específicas, realizamos auditoría, generando informe final con detalle.
DPD Delegado de protección de datos
Obligatorio en algunas adaptaciones, nosotros nos encargamos de analizar la obligatoriedad o no de este servicio, que ofrecemos en 2 modalidades:
- Online: Supervisor online para el cumplimiento de las obligaciones de la ley de protección de datos.
- Presencial: Supervisor presencial (3 visitas) para el cumplimiento de las obligaciones de la ley de protección de datos.
Precio a medida
Si todavía no tiene adaptada su empresa a la LOPD, tenemos precio a medida con alguna promoción para usted