El 2 de agosto se acaba el "ya lo veremos".
Los sistemas de alto riesgo entran en vigencia plena. Qué empresas creían estar fuera y resulta que están dentro — y por dónde empezar si todavía no se ha hecho nada.
Análisis · Consultoría
El despacho.
Análisis de regulación, estrategia y cumplimiento para empresarios que ya tienen tracción. Frecuencia quincenal; sin ruido.
La AEPD ya no avisa: sanciona a la primera
Por qué la due diligence de compliance hunde más operaciones que el EBITDA
Tu empresa mediana probablemente entra en NIS2 sin saberlo
El compliance penal no es un acta: es un hábito
Un programa UNE 19601 sólo exime responsabilidad si está vivo. Cómo mantenerlo entre auditorías.
Gobierno del dato: la capa que CSRD da por supuesta
Sin data owners ni catálogo, el reporte de sostenibilidad se construye sobre arena.
Interim management: cubrir el hueco el tiempo justo
Ni dejar la dirección vacía ni improvisar un ascenso. La tercera vía.
ENS para pyme: la puerta al sector público
Cómo encajar en la categoría correcta antes de gastar de más.
El plan estratégico que mete la regulación dentro
Por qué el PowerPoint de la consultora clásica envejece mal en 2026.
DPO sectorial: una parroquia no es una clínica dental
El valor está en las plantillas que entienden el sector, no en el precio.
Todos los artículos
AI Act y RGPD: en qué se diferencian y cuándo hacen falta las dos
El AI Act no sustituye al RGPD: se solapan cuando la IA trata datos personales, y en algunos casos exigen dos evaluaciones distintas y complementarias. Tabla comparativa de qué exige cada norma, cuándo una EIPD basta y cuándo hace falta añadir la evaluación de conformidad del AI Act.
Leer artículoAlfabetización en IA: la obligación del AI Act ya vigente
Mientras la mayoría de empresas mira al 2 de agosto de 2026 como la fecha del AI Act, hay una obligación del Reglamento que lleva vigente desde febrero de 2025 y que casi nadie ha documentado: la alfabetización en materia de IA del artículo 4.
Leer artículo¿Quién debe encargarse del AI Act en tu empresa? DPO o no
El AI Act no crea una figura equivalente al DPO, pero sin alguien que responda de la alfabetización, la supervisión humana y la documentación, la empresa incumple igual. Te explicamos cuándo basta con ampliar el rol del DPO y cuándo hace falta un responsable de IA distinto, y cómo se reparte con el responsable técnico y el del sistema de gestión.
Leer artículo¿Puede un grupo empresarial tener un único DPO para todas sus empresas?
Si tu empresa forma parte de un grupo con varias sociedades, filiales o marcas, es habitual preguntarse si hace falta un delegado de protección de datos por cada una o si vale con uno solo para todo el grupo. El RGPD lo permite, pero con una condición muy concreta: la accesibilidad. Aquí va la respuesta con el artículo en la mano.
Leer artículoProveedor, implementador, importador: quién es quién en el AI Act
El Reglamento europeo de IA reparte las obligaciones según el rol que ocupas en la cadena de suministro, no solo según el riesgo del sistema. Aquí tienes las cinco figuras del AI Act, sus obligaciones concretas y el calendario de aplicación.
Leer artículoReglamento (UE) 2026/1744: qué cambia del AI Act el Ómnibus digital sobre IA
El Ómnibus digital sobre IA está en vigor desde el 27 de julio de 2026. Qué artículos del AI Act reescribe, qué fechas mueve y qué obligaciones nuevas trae.
Leer artículoCalendario del AI Act: todas las fechas del artículo 113 y su base legal
El AI Act está en vigor desde 2024, pero se aplica por tramos. Todas las fechas del artículo 113 con el precepto que sostiene cada una.
Leer artículoArtículo 5 del AI Act: las prácticas de IA prohibidas, con dos nuevas
El artículo 5 del AI Act prohíbe las prácticas de IA de riesgo inaceptable y, desde el 2 de diciembre de 2026, añade dos nuevas. Qué prohíbe y desde cuándo.
Leer artículoArtículo 50 del AI Act: quién avisa, quién marca y quién declara
El artículo 50 del AI Act reparte la transparencia: el proveedor avisa y marca, el responsable del despliegue declara. Plazo del 2 de diciembre de 2026.
Leer artículoSanciones del AI Act: artículo 99 y quién sanciona en España
Los tres tramos del artículo 99 del AI Act: 35, 15 y 7,5 millones de euros. Y por qué España todavía no tiene autoridad designada que los imponga.
Leer artículoArtículo 26 del AI Act: qué tiene que hacer el responsable del despliegue
Qué obliga el artículo 26 del AI Act a la empresa que solo usa una IA de alto riesgo: supervisión humana, aviso a los trabajadores, EIPD, FRIA y plazos.
Leer artículoArtículo 4 bis del AI Act: cuándo puedes tratar datos sensibles para corregir sesgos
El artículo 4 bis del AI Act permite tratar datos sensibles para detectar y corregir sesgos de la IA. Sus seis condiciones, una por una, y cómo acreditarlas.
Leer artículoIA de riesgo limitado y riesgo mínimo: qué obligaciones hay de verdad
Qué obliga el AI Act si tus sistemas de IA no son de alto riesgo: transparencia del artículo 50, quién responde y la alfabetización del artículo 4.
Leer artículoSanciones por no llevar el registro de jornada: cuánto puede costarte en 2026
No llevar el registro diario de jornada, o llevarlo mal, no es una falta administrativa menor: es una infracción grave tipificada que la Inspección de Trabajo puede sancionar con hasta 7.500 € por cada trabajador afectado. Repasamos qué exige hoy la ley, qué falta exactamente en la mayoría de empresas sancionadas y cómo comprobar en cinco minutos si tu registro horario aguantaría una inspección.
Leer artículoAI Act en recursos humanos: selección y riesgo
Selección, evaluación, promoción o monitorización con IA pueden ser de alto riesgo según el AI Act. Te explicamos cómo clasificar el sistema, revisar al proveedor y blindar la supervisión humana sin quedarte solo con la etiqueta de conformidad.
Leer artículoAuditoría RGPD de proveedores: checklist
Firmar el contrato del artículo 28 no basta: hay que demostrar que cada proveedor que trata datos personales ofrece garantías reales. Esta checklist guía la auditoría paso a paso, desde el rol real hasta el plan de salida.
Leer artículoBig data y protección de datos: guía RGPD
El volumen de datos no rebaja las exigencias del RGPD: descubre cómo fijar la finalidad y la base jurídica, aplicar minimización, decidir cuándo hace falta una EIPD y distinguir anonimización de seudonimización antes de lanzar un proyecto de big data.
Leer artículoBiometría laboral y RGPD: límites y alternativas
El fichaje biométrico no se justifica por comodidad: exige base jurídica, necesidad y proporcionalidad demostradas, además de una evaluación de impacto antes de implantarlo. Repasamos cuándo es legítimo, qué riesgos conlleva y qué alternativas evitan problemas con la AEPD.
Leer artículoBloqueo de datos en la LOPDGDD: guía
El artículo 32 de la LOPDGDD exige bloquear los datos, no archivarlos: qué significa reservarlos, quién puede acceder y cuándo toca destruirlos. Una guía práctica con tabla de conservación, requisitos técnicos y errores frecuentes para pymes.
Leer artículoCanal de denuncias y protección de datos
Un canal de denuncias bien diseñado protege a la vez a quien informa, a la persona afectada y a la organización. Esta guía explica cómo aplicar la Ley 2/2023 sin convertir el sistema en un archivo sin límites: roles, accesos, conservación y proveedores.
Leer artículoDPO externo para clínicas dentales: guía
No toda clínica dental necesita DPO, pero muchas lo tienen por obligación legal sin saberlo. Descubre cuándo es exigible, qué funciones debe cubrir un DPO externo y cómo controlar historias clínicas, proveedores y derechos de los pacientes.
Leer artículoDPO externo para colegios: guía práctica
Los centros docentes con niveles educativos regulados deben designar un delegado de protección de datos, sin excepción por tamaño o historial de incidentes. Esta guía repasa sus funciones, el mapa de tratamientos con menores, la contratación de plataformas educativas y el plan anual del DPO externo.
Leer artículoEIPD para inteligencia artificial: guía práctica
Una EIPD para inteligencia artificial no es un trámite que se rellena al final, sino el proceso que demuestra necesidad, proporcionalidad y control de riesgos antes de desplegar. Te explicamos cómo prepararla paso a paso y coordinarla con el AI Act.
Leer artículoGobierno del dato para pymes: roles y controles
Gobernar el dato en una pyme no exige un comité ni un catálogo caro, sino asignar quién decide definiciones, calidad, acceso y conservación de cada dominio crítico. Esta guía propone roles, un glosario, un catálogo mínimo y un plan de 90 días para ponerlo en marcha sin bloquear el día a día.
Leer artículoNIS2 para proveedores: contratos y evidencias
Muchas pymes reciben exigencias NIS2 sin estar directamente en su ámbito: son sus clientes quienes trasladan la seguridad de la cadena de suministro a golpe de contrato. Te explicamos qué controles, cláusulas y evidencias debe preparar un proveedor para responder con garantías.
Leer artículoPrecio de un DPO externo: qué debe incluir
No existe una tarifa única para un DPO externo: descubre qué determina realmente el precio, qué debe incluir cualquier oferta seria y cómo comparar propuestas sin acabar con un nombramiento meramente formal.
Leer artículoRGPD laboral: datos de empleados que puede tratar la empresa
El RGPD y la LOPDGDD imponen límites precisos a lo que una empresa puede hacer con los datos de sus empleados. Conocerlos es la única forma de evitar sanciones y conflictos laborales.
Leer artículoRGPD para hostelería: reservas, wifi y cámaras
Un negocio de hostelería trata datos personales en reservas, wifi, cámaras, marketing y, en alojamientos, en los registros legales de huéspedes. Esta guía repasa qué exige la protección de datos en cada uno de esos tratamientos, desde la ficha de hospedaje hasta la conservación de las grabaciones de seguridad.
Leer artículoTransferencias internacionales de datos en IA
Elegir un proveedor de IA con sede en la UE no elimina las transferencias internacionales de datos: soporte remoto, subencargados y telemetría pueden seguir moviendo información fuera del EEE. Te explicamos cómo mapear los flujos, ordenar los mecanismos del capítulo V del RGPD y documentar la TIA y las medidas suplementarias.
Leer artículoCertificación del DPO (esquema AEPD-ENAC): qué es y qué garantiza
El Esquema de Certificación de DPD de la AEPD, con entidades acreditadas por ENAC, es un sello serio pero voluntario: el art. 37.5 del RGPD exige cualificación, no un certificado. Esta guía explica qué certifica realmente, cómo funciona la acreditación y qué debe pesar de verdad al elegir un DPO externo.
Leer artículoCómo elegir empresa de DPO externo: 10 criterios antes de contratar
Elegir un DPO externo no debería resolverse comparando presupuestos. Esta guía da diez criterios objetivos —conflicto de interés, cualificación, especialización sectorial, proximidad, entregables contractuales, respuesta a brechas en 72 horas y transparencia de precio— para filtrar cualquier propuesta antes de firmar, sin nombrar competidores.
Leer artículoCómo nombrar un DPO ante la AEPD: comunicación paso a paso
Designar un DPO no termina con la firma del nombramiento: el artículo 37.7 del RGPD exige comunicarlo a la AEPD y publicar sus datos de contacto. Esta guía explica el trámite paso a paso en la Sede Electrónica, los plazos, los errores más frecuentes y qué arriesgas si te retrasas.
Leer artículoRegistro de actividades de tratamiento (RAT): quién está obligado y cómo hacerlo
Muchas pymes creen que están exentas del Registro de Actividades de Tratamiento por tener menos de 250 empleados. El artículo 30.5 del RGPD dice otra cosa: la exención solo protege a un puñado de casos muy concretos. Esta guía desmonta el mito y explica, campo a campo, cómo construir un RAT como responsable y como encargado del tratamiento.
Leer artículoSanciones por no tener DPO: qué arriesgas según el RGPD y la LOPDGDD
No tener un DPO cuando la ley lo exige no es un descuido administrativo: es una infracción tipificada que la AEPD puede sancionar conforme al artículo 83.4 del RGPD y que la LOPDGDD gradúa en su propio régimen sancionador. Esta guía explica qué se sanciona exactamente, con qué cuantías, en qué plazos prescribe y cómo evitarlo.
Leer artículoRGPD en recursos humanos: qué datos de tus empleados puede tratar la empresa
El RGPD y la LOPDGDD establecen un marco específico para el tratamiento de datos de empleados que va mucho más allá de la nómina: bases jurídicas, derechos digitales en el trabajo, control horario y categorías especiales de datos son los pilares que toda empresa debe conocer para adecuarse a la normativa.
Leer artículoDatos de candidatos en procesos de selección: qué dice el RGPD
Cuando una empresa recibe un currículum, inicia un proceso de selección o consulta el perfil de LinkedIn de un candidato, está tratando datos personales sujetos al RGPD; conocer las obligaciones concretas —base jurídica, plazo de conservación, información debida y límites en redes sociales— es esencial para evitar infracciones.
Leer artículoControl horario y RGPD: cómo registrar la jornada sin vulnerar la protección de datos
El artículo 34.9 del Estatuto de los Trabajadores obliga a las empresas a registrar la jornada diaria de cada trabajador, pero ese registro genera datos personales que deben tratarse conforme al RGPD: minimización, base jurídica, biometría como categoría especial y plazos de conservación.
Leer artículoGeolocalización de flotas y vehículos de empresa: límites del RGPD
Instalar un sistema GPS en los vehículos de empresa implica tratar datos personales de los trabajadores: el artículo 90 de la LOPDGDD fija las reglas del juego y la AEPD ha declarado nulos tratamientos que no respetaban la información previa o que rastreaban fuera de la jornada laboral.
Leer artículoDerechos digitales en el trabajo: qué obliga el artículo 88 de la LOPDGDD
Los artículos 87 a 91 de la LOPDGDD reconocen a los trabajadores derechos digitales específicos frente al uso de dispositivos, la desconexión fuera del horario laboral, la geolocalización y la videovigilancia: conocer su alcance exacto es el primer paso para que la empresa cumpla sin fricciones.
Leer artículoCómo responder a una solicitud de acceso a datos (derecho de acceso RGPD)
El derecho de acceso permite a cualquier persona conocer qué datos suyos trata tu empresa, con qué finalidad y durante cuánto tiempo; saber cómo responder correctamente en el plazo legal puede marcar la diferencia entre el cumplimiento y una sanción.
Leer artículoDerecho de supresión y derecho al olvido en España: cómo aplicarlos
El artículo 17 del RGPD reconoce a cualquier persona el derecho a que sus datos personales sean eliminados sin dilación, pero no siempre procede atender la solicitud: existen excepciones relevantes cuando la empresa tiene una obligación legal de conservar la información.
Leer artículoPlazo para responder a un ejercicio de derechos: el mes del artículo 12 del RGPD
Cuando un interesado solicita acceder a sus datos, rectificarlos o suprimirlos, el responsable del tratamiento dispone de un mes para responder; si no lo hace, el silencio abre la puerta a una reclamación ante la AEPD.
Leer artículoDerechos ARSULIPO: qué son y cómo gestionarlos en tu empresa
El Reglamento General de Protección de Datos amplió los derechos de los ciudadanos frente al viejo régimen ARCO: ahora hablamos de ARSULIPO, seis derechos del acrónimo, acompañados de derechos adicionales del RGPD, con plazos, condiciones y obligaciones concretas para cualquier empresa que trate datos personales.
Leer artículoConsentimiento vs. interés legítimo: las seis bases del artículo 6 del RGPD
Elegir la base jurídica equivocada para un tratamiento de datos no es un error menor: invalida el tratamiento, expone a sanciones y obliga a rehacerlo desde cero; este artículo explica cuándo aplicar cada una de las seis bases del artículo 6.1 del RGPD y cómo documentar correctamente la decisión.
Leer artículoSanciones de la AEPD: cómo se gradúan las infracciones del RGPD
El régimen sancionador del RGPD establece dos niveles de multa que pueden alcanzar los 20 millones de euros o el 4 % del volumen de negocio mundial, pero la cuantía final depende de hasta once criterios de graduación que la AEPD pondera en cada expediente.
Leer artículoPlazos de conservación de datos por tipo de tratamiento: guía normativa para empresas
El principio de limitación del plazo del artículo 5.1.e del RGPD prohíbe conservar datos más tiempo del necesario, pero determinar ese límite exige cruzar la normativa de protección de datos con la legislación sectorial de cada tipo de tratamiento.
Leer artículoQué hacer ante una inspección de la AEPD: guía de acompañamiento
Recibir una comunicación de la AEPD abre un proceso con plazos estrictos y consecuencias jurídicas relevantes; conocer las fases, los derechos que te asisten y la documentación que debes tener preparada marca la diferencia entre responder con solvencia o quedar en una posición de desventaja.
Leer artículoTransferencias internacionales de datos: cláusulas tipo (SCC) tras Schrems II
Cada vez que una empresa española envía datos a un proveedor en la nube con sede en Estados Unidos transfiere datos personales fuera del EEE, un acto sujeto al Capítulo V del RGPD que exige un mecanismo legal habilitante antes de que los datos crucen la frontera.
Leer artículoIA y RGPD: chatbots y tratamientos automatizados en tu empresa
El uso de chatbots y sistemas de inteligencia artificial en la empresa plantea obligaciones concretas en materia de protección de datos: base jurídica, información al usuario, derecho a no ser objeto de decisiones automatizadas y cumplimiento simultáneo del RGPD y el AI Act.
Leer artículoVideovigilancia en comunidades de propietarios: qué permite la AEPD
Instalar cámaras en las zonas comunes de una comunidad de propietarios exige cumplir con el RGPD, la LOPDGDD y la Ley de Propiedad Horizontal: desde el acuerdo de junta hasta el cartel informativo, la conservación máxima de treinta días y el control estricto del acceso a las grabaciones.
Leer artículoZona videovigilada: requisitos del cartel y la información según la AEPD
Si instalas cámaras en tu empresa o local, la normativa exige colocar un cartel de zona videovigilada con información precisa sobre el responsable del tratamiento, la finalidad y los derechos de los interesados; te explicamos exactamente qué debe contener y dónde situarlo.
Leer artículoEl plazo de 72 horas de una brecha: cuándo empieza a contar (art. 33 RGPD)
El reloj de las 72 horas no arranca cuando se produce la brecha de seguridad, sino cuando el responsable del tratamiento tiene constancia de ella. Este artículo explica en detalle cómo se computa ese plazo, qué papel juega la investigación interna previa, cuándo es válida la demora justificada del artículo 33.1 y cuándo recurrir a la notificación por fases del artículo 33.4 RGPD.
Leer artículoCuándo hay que comunicar una brecha al afectado (art. 34 RGPD)
Notificar la brecha a la AEPD en 72 horas es solo una parte del deber legal: cuando el incidente implica un riesgo alto para los derechos de las personas, el artículo 34 del RGPD exige también comunicárselo directamente a los afectados.
Leer artículoProtocolo de gestión de incidentes de seguridad para empresas
Saber qué hacer en las primeras horas tras detectar un incidente de seguridad marca la diferencia entre una respuesta ordenada y una crisis que se desborda: te explicamos las fases de un protocolo real, desde la detección hasta las lecciones aprendidas.
Leer artículoPlazo de conservación de las grabaciones de videovigilancia: lo que exige la ley
La ley limita a un mes el tiempo que pueden conservarse las imágenes captadas por cámaras de seguridad, pero existen supuestos de bloqueo por incidencia y excepciones que toda empresa debe conocer antes de configurar su sistema de videovigilancia.
Leer artículoEncargado vs. responsable del tratamiento: diferencias y contrato (art. 28)
Saber quién es el responsable y quién el encargado del tratamiento no es un tecnicismo menor: de esa distinción depende quién firma el contrato del art. 28, quién responde ante la AEPD y cómo se gestionan los subencargados.
Leer artículoPrivacidad desde el diseño y por defecto: el artículo 25 del RGPD
El artículo 25 del RGPD obliga a integrar la protección de datos desde el primer boceto de cualquier sistema, no como un parche posterior: así funciona la privacidad desde el diseño y por defecto en la práctica empresarial.
Leer artículoDerecho de portabilidad y de oposición: cómo aplicarlos en la empresa
El derecho de portabilidad y el derecho de oposición son dos de los instrumentos del RGPD que más dudas generan en las empresas: cuándo aplican, cómo tramitarlos y qué diferencia a la portabilidad del derecho de acceso.
Leer artículo¿Qué es el RGPD y a quién obliga? La guía clara para empresas españolas
¿Tu empresa trata datos de clientes, empleados o proveedores? El RGPD te obliga desde el primer dato. Explicamos qué es, a quién aplica y qué implica incumplirlo.
Leer artículoDiferencia entre LOPD, LOPDGDD y RGPD: qué norma aplica a tu empresa en 2026
Muchos empresarios mencionan «la LOPD» cuando en realidad llevan años obligados por el RGPD. Conocer la diferencia no es un tecnicismo: de ello depende qué obligaciones tienes, quién te supervisa y cuál es el marco sancionador que te aplica.
Leer artículoCómo adaptar tu empresa al RGPD paso a paso: guía práctica para pymes
La mayoría de las pymes sabe que el RGPD existe, pero pocas tienen claro qué medidas concretas deben implementar y en qué orden. Esta guía estructura el proceso de adecuación en fases asumibles, sin tecnicismos innecesarios.
Leer artículoCómo notificar una brecha de seguridad a la AEPD en 72 horas
Cuando se produce una brecha de seguridad en tu empresa, el reloj empieza a contar desde el momento en que tienes conocimiento del incidente. El Reglamento General de Protección de Datos impone un plazo de 72 horas para notificar a la AEPD, y no todas las organizaciones saben qué pasos dar ni en qué orden.
Leer artículoQué es una brecha de seguridad de datos: tipos, ejemplos y obligaciones bajo el RGPD
Perder un portátil con expedientes de clientes, sufrir un ataque de ransomware o enviar un correo al destinatario equivocado son brechas de seguridad que el RGPD obliga a gestionar con plazos muy estrictos. Muchas pymes no saben qué hacer en las primeras horas.
Leer artículoCartel de videovigilancia conforme al RGPD: qué debe incluir
Instalar cámaras sin colocar el cartel informativo adecuado es una de las infracciones de videovigilancia más frecuentes que sanciona la AEPD. Te explicamos qué debe incluir el cartel, dónde colocarlo, cuánto tiempo pueden conservarse las imágenes y qué diferencia existe entre cámaras en zonas públicas y en el ámbito laboral.
Leer artículoCámaras de videovigilancia en el trabajo: qué exige el artículo 89 LOPDGDD
Instalar cámaras en el lugar de trabajo sin respetar el artículo 89 LOPDGDD ni el RGPD expone a la empresa a sanciones de hasta 20 millones de euros o el 4 % del volumen de negocio. Aquí explicamos qué obliga la norma y cómo cumplirla.
Leer artículoGuía de cookies de la AEPD: cómo tener un banner conforme en 2025
La Guía de cookies de la AEPD establece reglas concretas sobre el banner, el botón de rechazo y el registro del consentimiento. Incumplirlas puede suponer sanciones de hasta el 2 % del volumen de negocio global. Te explicamos qué debes hacer exactamente.
Leer artículoFunciones del Delegado de Protección de Datos (DPO): guía completa
El Delegado de Protección de Datos (DPO) no es un trámite administrativo: es una figura de acompañamiento que la ley dota de independencia y atribuciones tasadas. Esta guía explica qué hace, qué no puede hacer y cuándo su designación es obligatoria según el RGPD y la LOPDGDD.
Leer artículoPrecio del DPO externo: variables y rango orientativo en 2026
El precio de un DPO externo varía entre 80 y 600 euros al mes según el sector, el volumen de datos y la intensidad del acompañamiento. Desglosamos las variables reales y lo que no debe faltar en el contrato.
Leer artículoDPO interno vs. externo: ¿cuál elegir y por qué?
El RGPD permite designar al Delegado de Protección de Datos de forma interna o mediante un profesional externo. La elección no es solo económica: afecta a la independencia, la especialización y la responsabilidad frente a la AEPD.
Leer artículoAsesoramiento en transparencia para pymes en Valladolid: cómo cumplir sin burocracia
La Ley de Transparencia no solo obliga a la Administración: muchas pymes que trabajan con fondos públicos o prestan servicios a entidades privadas de cierto tamaño necesitan acreditar políticas de transparencia. Aquí explicamos qué exige la norma y cómo abordarlo de forma eficiente.
Leer artículoLicitaciones públicas en Castilla y León: cómo acceden las empresas de servicios a los contratos autonómicos
Todo lo que necesita saber una empresa de servicios para presentarse a licitaciones autonómicas en Castilla y León: requisitos, plataformas y claves para puntuar.
Leer artículoAuditoría legal de una tienda online para pymes: en qué consiste y cuándo hacerla
Una auditoría legal de tu tienda online detecta brechas en LSSI, RGPD, condiciones de venta y cookies antes de que lo haga la AEPD o un cliente insatisfecho.
Leer artículoHonorarios de un advisor en la venta de una empresa: estructura de fijos y éxito explicada
Guía práctica sobre la estructura de honorarios de un advisor M&A: retainer mensual, success fee y los factores que determinan cuánto cuesta vender una empresa pyme.
Leer artículoMarcado CE para maquinaria industrial: plazos, coste aproximado y proceso para fabricantes pyme
Todo lo que un fabricante pyme necesita saber sobre el marcado CE en maquinaria: normativa vigente, plazos reales, coste aproximado y cómo evitar los errores más frecuentes.
Leer artículoResiliencia operativa digital bajo DORA: hoja de ruta práctica para entidades financieras
DORA es ya de aplicación obligatoria desde enero de 2025. Aquí tienes la hoja de ruta con fases, prioridades y las trampas que más demoran a las entidades que empiezan tarde.
Leer artículoConsultoría PBC-FT en Valladolid: qué incluye el servicio y cómo se presupuesta
Guía práctica sobre qué incluye una consultoría PBC-FT, qué sujetos están obligados y cómo se estructura el presupuesto según el tamaño y sector de la empresa.
Leer artículoAuditoría retributiva paso a paso: cómo detectar y corregir la brecha salarial de género en tu empresa
Metodología completa para realizar la auditoría retributiva obligatoria, interpretar los resultados y corregir la brecha salarial de género sin errores.
Leer artículoRegistro de jornada digital en España: cuándo será obligatorio y qué requisitos técnicos exigirá
El nuevo reglamento de registro de jornada digital endurece las exigencias técnicas del sistema: estas son las fechas, los requisitos y lo que debe hacer tu empresa ahora.
Leer artículo¿Cuánto cuesta adecuarse al RGPD en una pyme española en 2026?
Guía con precios orientativos de mercado para cumplir el RGPD en una pyme española: desde el diagnóstico inicial hasta el mantenimiento continuo.
Leer artículoDPO externo para clínicas médicas privadas: cuándo es obligatorio y cuánto cuesta en 2026
El RGPD y la LOPDGDD imponen el DPO obligatorio a casi todas las clínicas privadas que tratan datos de salud: aquí tienes los criterios exactos, las sanciones reales y los rangos de precio del servicio externo.
Leer artículoPymes industriales e I+D+i: cómo acceder a ayudas sin tener departamento de investigación
Sin laboratorio ni investigadores en nómina, muchas pymes industriales dejan pasar cada año decenas de miles de euros en ayudas de I+D+i a las que tienen pleno derecho.
Leer artículo¿Es mi sistema de IA de alto riesgo según el AI Act? Guía práctica de clasificación
El AI Act ya está en vigor: te explicamos cómo determinar si tu sistema de IA es de alto riesgo, qué categorías recoge el Anexo III y qué debes hacer si aplica.
Leer artículoCSRD y las pymes proveedoras: por qué te afecta aunque no cotices en bolsa
Si fabricas, distribúyes o prestas servicios a una empresa grande, la CSRD ya está llamando a tu puerta: te explicamos qué información ESG te van a pedir y cómo anticiparte.
Leer artículoDPO externo para clínicas dentales: obligaciones RGPD y cómo cumplirlas
El dentista trata datos de categoría especial a diario: historias clínicas, radiografías, diagnósticos. El RGPD obliga a nombrar un Delegado de Protección de Datos, y la AEPD ya ha multado a consultas que lo ignoraron.
Leer artículoDPO externo para colegios concertados: datos de menores y RGPD
Los centros concertados tratan datos de menores a gran escala y están obligados a designar un DPO: esto es lo que implica en la práctica.
Leer artículoProtección de datos en hostelería: RGPD para bares, hoteles y restaurantes
Cámaras, reservas online, tarjetas de fidelización y WiFi de clientes: el sector hostelero acumula más datos personales de lo que parece, y la AEPD lo sabe.
Leer artículoChecklist de compliance para pymes: qué obligaciones tienes en 2026
Un mapa completo de las obligaciones de compliance que afectan a tu pyme en 2026: desde el programa penal hasta la directiva NIS2, con criterios de aplicación por tamaño y sector.
Leer artículoDeducción fiscal por I+D+i: cómo aplicarla sin riesgo
La deducción por I+D+i puede devolver hasta el 42 % del gasto en investigación e innovación, pero aplicarla sin el respaldo documental adecuado convierte el ahorro en un riesgo fiscal.
Leer artículoRegistrar una marca en España: pasos, plazos y coste
Todo lo que necesitas saber para registrar tu marca en España: el procedimiento ante la OEPM, las tasas vigentes, el período de oposición y cuándo vale la pena saltar a la marca de la Unión Europea.
Leer artículoCómo presentarse a una licitación pública siendo pyme
Las licitaciones públicas son una oportunidad real para la pyme, pero el proceso intimida. Te explicamos cómo funciona, qué exige la ley y cómo preparar una oferta que gane.
Leer artículoProtección de datos en clínicas: guía RGPD del sector salud
Los datos de salud son la categoría más protegida del RGPD. Descubre qué obligaciones concretas tiene tu clínica, qué multas arriesgas y cómo ponerte al día.
Leer artículoRGPD en colegios: datos de menores y obligaciones del centro educativo
Los centros educativos tratan datos especialmente sensibles de menores: rendimiento académico, salud, imágenes. Conoce qué obliga el RGPD y cómo cumplirlo sin errores.
Leer artículoRegistro de jornada 2026: qué exige la ley y cómo cumplirla
El control horario digital es ya obligatorio para todas las empresas. Analizamos qué exige la ley en 2026, qué sistemas son válidos y cuáles son las sanciones por incumplimiento.
Leer artículoLey de transparencia: qué entidades están obligadas y qué deben publicar
La Ley 19/2013 va más allá de las administraciones públicas: partidos, sindicatos y entidades privadas con subvenciones también están obligados. Te explicamos quién, qué y cómo.
Leer artículoMarcado CE: cómo declarar la conformidad de tu producto
El marcado CE no es un sello de calidad: es un requisito legal para comercializar determinados productos en el Espacio Económico Europeo, y cometerlo mal acarrea retirada del mercado y sanciones.
Leer artículoGobierno corporativo en la pyme: órganos, actas y buen gobierno
El gobierno corporativo no es solo cosa de grandes cotizadas: las pymes que estructuran bien sus órganos, sus actas y sus políticas de buen gobierno acceden a más financiación, cierran mejores operaciones y reducen su riesgo legal.
Leer artículoCanal de denuncias obligatorio: ¿está mi empresa obligada por la Ley 2/2023?
La Ley 2/2023 obliga a todas las empresas con 50 o más trabajadores a tener un canal de denuncias operativo. Desde septiembre de 2025, la AIPI ya puede sancionar. ¿Estás cubierto?
Leer artículoSujetos obligados a prevención de blanqueo de capitales: ¿es tu empresa uno de ellos?
La Ley 10/2010 impone obligaciones muy concretas a decenas de sectores. ¿Sabes si tu negocio está en la lista y qué debes tener implantado?
Leer artículoPlan de igualdad obligatorio: ¿qué empresas deben tenerlo, plazos y registro?
Desde 50 trabajadores es obligatorio. Te explicamos qué empresas deben tener plan de igualdad, qué debe incluir y cómo registrarlo correctamente.
Leer artículoAI Act 2026: obligaciones para empresas españolas paso a paso
El AI Act ya tiene obligaciones activas: te explicamos qué aplica a tu empresa, qué plazos son reales tras el Digital Omnibus y por dónde empezar.
Leer artículoNIS2 en España: a quién aplica y plazos de transposición — Summum Consultoría
La Directiva NIS2 amplía las obligaciones de ciberseguridad a 18 sectores y más de 100.000 entidades en Europa: descubre si tu empresa está dentro.
Leer artículoRequisitos legales de una tienda online: checklist LSSI y RGPD — Summum Consultoría
Montar una tienda online sin cumplir la LSSI, el RGPD y la normativa de consumidores puede costarte desde 3.000 € hasta 600.000 € en sanciones. Aquí tienes el mapa completo.
Leer artículoDPO externo: cuándo es obligatorio y cuánto cuesta en 2026 — Summum Consultoría
El RGPD impone el DPO en tres supuestos concretos, pero la AEPD recomienda designarlo voluntariamente en muchos más casos. Te explicamos cuándo es obligatorio, cuándo conveniente y qué rangos de coste maneja el mercado.
Leer artículoEIPD: cuándo hacer una evaluación de impacto de protección de datos — Summum Consultoría
La EIPD (o DPIA) es obligatoria cuando un tratamiento de datos presenta alto riesgo para las personas. Esta guía explica cuándo se activa esa obligación y cómo abordarla correctamente.
Leer artículoSostenibilidad: transición a carbon-neutral en empresas
Huella de carbono, energías renovables y economía circular.
Leer artículoCompliance: cumplimiento normativo e interno corporativo
Regulación, políticas robustas y auditoría interna periódica.
Leer artículoLean Manufacturing: eliminación sistemática de desperdicio
Herramientas 5S, kanban, valor agregado y eficiencia.
Leer artículoOutsourcing: cuándo y cómo terciarizar servicios
Evaluación de proveedores y gestión del outsourcing estratégico.
Leer artículoM&A: fusiones y adquisiciones, due diligence integral
Análisis financiero, legal y operativo en transacciones complejas.
Leer artículoRSE y Sostenibilidad: impacto social corporativo medible
ODS, memorias de sostenibilidad y certificaciones internacionales.
Leer artículoMetodología de Proyectos: Agile y Waterfall integrados
Marcos de gestión de proyectos, herramientas modernas y fases.
Leer artículoInnovation Management: gestión sistemática de ideas
Metodología de innovación abierta y prototipado ágil.
Leer artículoServicio al Cliente: retención y fidelización de clientes
SLA, NPS y programas de clientes VIP estratégicos.
Leer artículoVentas: gestión de pipeline y prospección efectiva
Embudo de ventas, CRM estratégico y cierre de oportunidades.
Leer artículoMarketing: posicionamiento estratégico de marca
Propuesta de valor única, segmentación y diferenciación de mercado.
Leer artículoSistema de Información: ERP y business intelligence avanzado
Selección, implementación y explotación de sistemas IT de gestión.
Leer artículoNegociación: mejora de márgenes y relaciones comerciales
Técnicas de negociación efectiva y pactos comerciales duraderos.
Leer artículoExpansión: estrategia en mercados internacionales
Análisis de viabilidad, entrada y localización en nuevos mercados.
Leer artículoGestión de Riesgo: planes de contingencia y resiliencia
Identificación, evaluación y mitigación de riesgos empresariales.
Leer artículoComunicación Interna y Externa: estrategia integral
Canales, mensajes efectivos y reputación corporativa positiva.
Leer artículoRecursos Humanos: estructura de roles y competencias clave
Organigrama funcional, perfiles profesionales y desarrollo de carrera.
Leer artículoFinanzas Empresariales: presupuestos y control de gestión
Análisis financiero, flujo de caja y rentabilidad de inversiones.
Leer artículoCultura Empresarial: construcción de valores corporativos
Propósito corporativo y alineación estratégica de equipos.
Leer artículoPlanificación Estratégica Anual: guía práctica y eficaz
Definición de objetivos, KPIs y seguimiento sistemático.
Leer artículoLiderazgo: formación de equipos de alto rendimiento
Estilos de liderazgo y dinámicas de grupo para máxima productividad.
Leer artículoGestión del Cambio: liderazgo efectivo en transiciones
Comunicación, resistencia y adopción de cambios organizacionales.
Leer artículoOptimización de Procesos: metodología BPM avanzada
Rediseño de flujos para ganar eficiencia operativa y reducir costos.
Leer artículoAnálisis Competitivo: herramientas estratégicas y métodos
Matriz FODA, Porter, análisis de competencia directa en mercados.
Leer artículoEstrategia de Transformación Digital: hoja de ruta empresarial
Pasos para digitalizar procesos sin perder eficiencia operativa.
Leer artículo
010203Siguiente →