Un consultor que conoce tu empresa, un abogado especialista cuando lo necesitas y una revisión cada año
Cumple el RGPD y la LOPDGDD sin papeleo inútil, desde 24 €/mes.
+2.000 empresas clientes
Cuidando los datos de las empresas desde 1992
Certificados en ISO 27001 y ENS
Un documento en un cajón no te protege de una inspección
Muchas empresas tienen la protección de datos "hecha": un dosier firmado hace años que nadie sabe dónde está. Si la AEPD llama a la puerta, ese papel no sirve de nada.
Cumplir de verdad es tener esto al día:
El registro de actividades de tratamiento, actualizado cada vez que tu empresa cambia.
Los contratos de encargo del tratamiento firmados con cada proveedor que accede a datos.
Un protocolo de brechas de seguridad que tu equipo sabe aplicar.
Tus sistemas informáticos revisados, no solo los papeles.
Alguien de confianza a quien llamar cuando surge una duda o un incidente.
Por eso en Edorteam no vendemos documentos: te acompañamos para que cumplas todo el año.
Qué incluye nuestra consultoría de protección de datos
Diagnóstico y auditoría inicial
Analizamos qué datos tratas, con qué sistemas y con qué riesgos, en tus oficinas o por videollamada, como prefieras:
Mapeo de tratamientos de datos.
Revisión de sistemas y procedimientos actuales.
Identificación de riesgos y brechas de cumplimiento.
Implantación de las obligaciones legales
Definimos los procesos y protocolos que marca la ley y que usarás en tu día a día:
Registro de Actividades de Tratamiento (RAT).
Revisión de cláusulas, contratos de confidencialidad y de proveedor de servicios.
Procedimientos de gestión de incidencias y brechas.
Delegado de Protección de Datos (DPO)
Valoramos si tu empresa necesita un DPO y, si es así, gestionamos todo ante la AEPD.
Designación y gestión administrativa del DPO.
Atención de solicitudes de derechos (acceso, rectificación, supresión...).
Asistencia en caso de inspección de la AEPD.
Seguimiento anual y formación
Siempre el mismo consultor, disponible para dudas o si hay una brecha de datos personales.
Revisión de cumplimiento cada año.
Formación para que tu equipo sepa qué hacer con los datos.
Así trabajaremos en tu consultoría de protección de datos
1. Diagnóstico gratuito
Una llamada de 20 minutos para saber en qué punto estás y qué te falta.
2. Visita o videollamada inicial
Tu consultor conoce tu empresa en persona, estés donde estés de España, o por videollamada si te resulta más cómodo.
3. Implantación
Preparamos toda la documentación y los procesos, y te explicamos qué tiene que hacer cada persona.
4. Seguimiento
Siempre el mismo consultor, revisión anual incluida y respuesta rápida si hay una brecha o una inspección.
¿Por qué Edorteam?
Trato personal
Tienes un consultor asignado que conoce tu empresa y un abogado especialista cuando hace falta. Nada de centralitas ni tickets.
Vamos donde estés
Oficinas en Madrid y Lleida y visitas presenciales en toda España. Si prefieres hacerlo todo a distancia, también.
Ley y tecnología en la misma casa
La mayoría de brechas empiezan en un ordenador, no en un papel. Nuestro equipo de ciberseguridad revisa tus sistemas y, si hace falta, protege los datos con software propio de prevención de fugas (DLP).
Predicamos con el ejemplo
Edorteam está certificada en ISO 27001 y en el Esquema Nacional de Seguridad.
Lo que cuesta no cumplir
El RGPD fija multas de hasta 10 millones de euros o el 2 % de la facturación anual mundial, y de hasta 20 millones o el 4 % en los casos más graves (art. 83). Y la AEPD multa a empresas de todos los tamaños por errores cotidianos:
La mayoría se habrían evitado con un protocolo claro y un poco de formación.
48.000 €
Por adjuntar un archivo equivocado en un correo electrónico. Ver el caso
30.000 €
Por compartir la historia clínica de un paciente con su mutua. Ver el caso
3.000 €
Por enviar la documentación de un cliente a otro por e-mail. Ver el caso
¿Necesitas asesoría personalizada?
Explícanos la situación actual de tu empresa y qué necesitas. Te llamaremos y analizaremos tu caso para valorar si tu empresa está en riesgo de incumplimiento normativo. Nuestros servicios se adaptan a todos los tamaños de empresa.
Preguntas frecuentes
¿Qué diferencia hay entre la LOPD, la LOPDGDD y el RGPD?
El RGPD es el reglamento europeo de protección de datos y se aplica en España desde mayo de 2018. La LOPDGDD (Ley Orgánica 3/2018) lo completa con normas españolas y sustituyó a la antigua LOPD de 1999. Hoy hay que cumplir los dos a la vez: por eso no tiene sentido hablar de "adaptarse a la LOPD" o "al RGPD" por separado.
¿Mi empresa está obligada a cumplir la protección de datos?
Sí, cualquier empresa o autónomo que trate datos de clientes, empleados o proveedores, sea cual sea su tamaño. Basta con tener una lista de clientes, nóminas o un formulario en la web.
¿Qué tiene que tener una empresa para cumplir?
Como mínimo: registro de actividades de tratamiento, información clara a los interesados, una base legal para cada uso de los datos, contratos con los proveedores que acceden a ellos, medidas de seguridad adecuadas al riesgo, un procedimiento para atender derechos y otro para notificar brechas en 72 horas.
¿Necesito un Delegado de Protección de Datos (DPO)?
Solo en algunos casos: administraciones públicas, entidades que tratan datos sensibles a gran escala o que hacen seguimiento sistemático de personas, y los sectores que enumera la LOPDGDD (centros educativos, sanitarios, aseguradoras, entidades financieras…). En el diagnóstico te decimos si es tu caso.
¿Hacéis el servicio de forma presencial?
Sí. Tenemos oficinas en Madrid y Lleida y nos desplazamos a cualquier punto de España. Si lo prefieres, todo el servicio se puede hacer a distancia.
¿Cuánto cuesta?
Desde 24 €/mes + IVA para una empresa con menos de 10 trabajadores, con abogado especialista y revisión anual incluidos. Para empresas más grandes preparamos un presupuesto cerrado tras el diagnóstico gratuito.
¿Qué pasa si sufro una brecha de datos?
Hay que notificarla a la AEPD en un máximo de 72 horas desde que se conoce y, si hay riesgo alto, avisar a los afectados. Como cliente, nos llamas y te acompañamos en todo el proceso.
¿Trabajáis también con autónomos?
Sí. Los autónomos que tratan datos de clientes o empleados también deben cumplir, y adaptamos el servicio y el precio a su tamaño.
Contrato de encargo del tratamiento: guía práctica
Qué debe incluir el contrato con cada proveedor que accede a los datos de tu empresa, los errores más típicos y un checklist para trabajar con proveedores cloud.
Evita estas y otras sanciones con un plan de Compliance
Una brecha de seguridad en los datos personales almacenados, ya sea involuntaria o causada por uno de tus trabajadores, será motivo de duras sanciones a tu empresa.
Tener un programa de Compliance puede evitarlo.