Nos pratiques centrées sur la conformité.

Stratégie, RGPD et compliance. Un seul cabinet pour les trois fronts.

Protection des données et RGPD

21 services

Loi sur l'accessibilité (EAA)

Nous adaptons votre commerce électronique, banque, transport ou communications à la loi 11/2023 (European Accessibility Act) et réduisons le risque de

Voir détails Cyber Resilience Act (CRA)

Diagnostic, exigences essentielles de cybersécurité et gestion du cycle de vie des vulnérabilités pour les produits comportant des éléments…

Voir détails DPD externe à Burgos

Délégué à la Protection des Données externe à Burgos : inscription auprès de l'AEPD, canal de violation sous 24h. Interlocuteur direct.

Voir détails DPD externe à Palencia

Délégué à la Protection des Données externe à Palencia : inscription AEPD.

Voir détails DPD externe à León

Délégué à la Protection des Données externe à León : inscription AEPD, canal de violation sous 24h et déplacements vers la capitale.

Voir détails DPD externe à Salamanque

Délégué à la Protection des Données externe à Salamanque : inscription AEPD.

Voir détails DPD externe à Las Palmas

Délégué à la Protection des Données externe à Las Palmas de Gran Canaria : inscription AEPD, canal de violation sous 24h.

Voir détails DPD externe à Tenerife

Délégué à la Protection des Données externe à Tenerife : inscription AEPD, canal de violation sous 24h, formation annuelle pour hôtels.

Voir détails DPD pour administrations publiques

Délégué à la Protection des Données pour mairies, groupements de communes et organismes publics : obligatoire sans exception selon l'art.

Voir détails DPO externe à Valladolid

Délégué à la protection des données externe à Valladolid : désignation auprès de l'AEPD, canal de violation sous 24 h et accompagnement présentiel depuis notre bureau de Fray Luis de León 3.

Voir détails Conseil RGPD et LOPDGDD

Mise en conformité RGPD et LOPDGDD pour PME : registre des activités de traitement, contrats de sous-traitance, violations et formation. Conformité réelle, pas de modèles.

Voir détails DPD externe

Nous assumons la fonction de DPO externe avec des verticales propres dans la santé, l’éducation, le secteur religieux, les associations et l’administration locale. Notification de violation en moins de 24 heures, canal dédié (pas un email générique) et formation annuelle.

Voir détails Droits des personnes concernées

Procédure opérationnelle de gestion des demandes de droits ARCO : canal officiel, vérification du demandeur, réponse motivée dans un délai d'un mois et registre documentaire conforme à l'article 12 du RGPD.

Voir détails Violations de données

Protocole de réponse aux violations de sécurité RGPD : notification à l'AEPD sous 72 heures, communication aux personnes concernées et registre documentaire sans précipitation ni omission.

Voir détails Vidéosurveillance & RGPD

Nous mettons votre système de vidéosurveillance en conformité avec le RGPD et la LOPDGDD : affichage informatif, délais de conservation, caméras sur le lieu de travail et protocole de violation.

Voir détails RGPD pour cabinets et conseils

Mise en conformité RGPD pour cabinets de conseil, gestorías et cabinets professionnels : contrats de sous-traitance, registre des activités à double volet et mesures de sécurité pour ceux qui traitent quotidiennement des données de tiers.

Voir détails RGPD pour copropriétés

Mise en conformité RGPD pour copropriétés : vidéosurveillance des parties communes, publication des impayés conforme à la LOPDGDD et contrat de sous-traitance avec le syndic.

Voir détails RGPD éducation

Nous protégeons les données de vos élèves et de leurs familles pour que vous puissiez innover en classe sans risque juridique.

Voir détails RGPD pour salles de sport

Mise en conformité RGPD intégrale pour salles de sport et centres sportifs : biométrie d'accès, AIPD obligatoire, alternative non biométrique, données de santé et vidéosurveillance, avec l'accompagnement de Summum Consultoría.

Voir détails RGPD pour l'hôtellerie

Mise en conformité RGPD pour l'hôtellerie : réservations, registre des voyageurs, vidéosurveillance et programmes de fidélité pour restaurants, hôtels et hébergements touristiques.

Voir détails RGPD pour agences immobilières

Mise en conformité RGPD pour agences immobilières : lettre de mission, CRM, transfert de données entre parties et communications commerciales conformes à la LSSI, avec un accompagnement expert en Castille-et-León et aux Canaries.

Voir détails RGPD santé

Conformité RGPD sur mesure pour les cliniques et établissements de santé : documentation, protocoles et DPO externalisé sans paralyser l'activité de soins.

Voir détails

RGPD près de chez vous

7 services

Protection des données à Burgos

Accompagnement en protection des données pour entreprises et PME de Burgos et de Castille-et-León : mise en conformité RGPD, DPD externe et gestion des incidents avec présence locale et suivi continu.

Voir détails Protection des données à Las Palmas

Conseil RGPD à Las Palmas de Gran Canaria : accompagnement pour la mise en conformité au Règlement, DPD externe et protection des données pour les entreprises canariennes, avec suivi à distance et déplacements ponctuels.

Voir détails Protection des données à León

Conseil en protection des données à León : nous accompagnons les PME et indépendants de León dans la mise en conformité au RGPD et à la LOPDGDD, avec suivi présentiel périodique et assistance à distance permanente.

Voir détails Protection des données à Palencia

Conseil en protection des données à Palencia : mise en conformité au RGPD, DPD externe et accompagnement pour le tissu économique de Palencia, avec suivi présentiel et à distance.

Voir détails Protection des données à Salamanca

Accompagnement en protection des données pour PME, cabinets et cliniques de Salamanque : mise en conformité au RGPD et à la LOPDGDD avec suivi présentiel et à distance depuis la Castille-et-León.

Voir détails Protection des données à Tenerife

Accompagnement expert en protection des données pour entreprises et institutions de Tenerife : mise en conformité au RGPD, DPD externe et gestion continue de la confidentialité depuis les Canaries.

Voir détails Protection des données à Valladolid

Conseil en protection des données à Valladolid : mise en conformité au RGPD, DPD externe et accompagnement présentiel ou à distance pour PME et entités de Castille-et-León.

Voir détails

Conformité réglementaire et cybersécurité

5 services

Mise en conformité AI Act

L'AI Act s'applique de manière générale à partir du 2 août 2026 (haut risque de l'annexe III reporté à décembre 2027 par le règlement (UE) 2026/1744). Nous vous menons à la conformité sans attendre la sanction. Cluster Consultoría + IA + Calidad.

Voir détails NIS2 · DORA

Nous coordonnons le volet réglementaire et procédural de NIS2 et DORA ; nous articulons le volet technique avec Summum Sistemas.

Voir détails ENS (sécurité secteur public ES)

Mise en conformité avec le RD 311/2022 actualisé dans ses trois catégories (Basique, Intermédiaire, Élevée). Compatible avec ENS pour les systèmes d'IA.

Voir détails Compliance pénal

Cartographie des risques pénaux, code éthique, canal d’alerte conforme à la loi 2/2023 et comité de conformité opérationnel.

Voir détails Consultant externe en conformité

Le modèle d’organisation et de gestion de l’article 31 bis maintenu mois après mois : cartographie des risques pénaux, canal de la loi 2/2023 et vérification périodique documentée.

Voir détails Canal de signalement

Canal de signalement conforme à la Ley 2/2023 : mise en place complète, sans bureaucratie inutile et prêt pour l'AIPI.

Voir détails Lutte anti-blanchiment

Nous accompagnons la mise en place de votre système LBC-FT pour que le SEPBLAC y trouve de l'ordre, non des lacunes.

Voir détails

Stratégie et gouvernance d'entreprise

4 services

Stratégie & transformation

Vision à 3 ans, modèle économique explicité, leviers de croissance. La réglementation est intégrée au plan, pas ajoutée en annexe.

Voir détails Gouvernance

Donnez une structure réelle à votre entreprise : conseil opérationnel, secrétariat du conseil et règlements qui ouvrent les portes aux investisseurs et aux grands clients.

Voir détails Gouvernance de la donnée

Lorsque la conformité RGPD arrive à maturité, la gouvernance prend le relais : un data owner par actif, une qualité de donnée mesurée, une politique de conservation et un catalogue unique.

Voir détails Interim management

Direction de transition pour PME en mutation : un dirigeant expérimenté à la tête des finances, des opérations ou de la transformation, le temps qu'il faut.

Voir détails M&A advisory pour PME

Conseil en cession-acquisition d'entreprises pour PME : valorisation, due diligence et accompagnement de la négociation jusqu'à la clôture.

Voir détails

Conseil juridique et réglementaire spécialisé

6 services

Marchés publics

Nous repérons le marché, préparons l'offre et vous accompagnons jusqu'à l'attribution.

Voir détails Loi transparence

Publiez ce que la loi exige, protégez ce que le RGPD limite et faites de la transparence un avantage face à l'Administration.

Voir détails Conformité e-commerce

Mettez en conformité les textes légaux de votre boutique en ligne et vendez sans risque de sanction.

Voir détails Marquage CE

Accédez au marché européen avec l'appui documentaire et réglementaire qu'exige le marquage CE.

Voir détails Marques & brevets

Protégez votre marque, votre design et votre invention avant qu'un concurrent ne le fasse : nous gérons l'enregistrement auprès de l'OEPM, de l'EUIPO et de l'OMPI de A à Z.

Voir détails Subventions R&D

Nous activons les déductions et subventions en R&D+i que votre entreprise génère déjà sans le savoir.

Voir détails

Conformité en droit du travail

2 services

Plans d'égalité

Votre plan d'égalité négocié, audité et enregistré : de l'obligation légale à l'avantage concurrentiel pour attirer les talents.

Voir détails Registre du temps

Enregistrement du temps de travail numérique qui résiste à n'importe quel contrôle, sans papier, sans Excel et sans risque.

Voir détails

Durabilité et ESG

1 service

ESG & reporting CSRD

Transformez l'obligation de reporting en matière de durabilité en un véritable avantage concurrentiel vis-à-vis de vos clients, financeurs et régulateurs.

Voir détails

Avant le plan,
le diagnostic.

Parler à un expert→ Voir cas→

Nos pratiques centrées sur la conformité.

Nous adaptons votre commerce électronique, banque, transport ou communications à la loi 11/2023 (European Accessibility Act) et réduisons le risque de

Diagnostic, exigences essentielles de cybersécurité et gestion du cycle de vie des vulnérabilités pour les produits comportant des éléments…

Délégué à la Protection des Données externe à Burgos : inscription auprès de l'AEPD, canal de violation sous 24h. Interlocuteur direct.

Délégué à la Protection des Données externe à Palencia : inscription AEPD.

Délégué à la Protection des Données externe à León : inscription AEPD, canal de violation sous 24h et déplacements vers la capitale.

Délégué à la Protection des Données externe à Salamanque : inscription AEPD.

Délégué à la Protection des Données externe à Las Palmas de Gran Canaria : inscription AEPD, canal de violation sous 24h.

Délégué à la Protection des Données externe à Tenerife : inscription AEPD, canal de violation sous 24h, formation annuelle pour hôtels.

Délégué à la Protection des Données pour mairies, groupements de communes et organismes publics : obligatoire sans exception selon l'art.

Délégué à la protection des données externe à Valladolid : désignation auprès de l'AEPD, canal de violation sous 24 h et accompagnement présentiel depuis notre bureau de Fray Luis de León 3.

Mise en conformité RGPD et LOPDGDD pour PME : registre des activités de traitement, contrats de sous-traitance, violations et formation. Conformité réelle, pas de modèles.

Nous assumons la fonction de DPO externe avec des verticales propres dans la santé, l’éducation, le secteur religieux, les associations et l’administration locale. Notification de violation en moins de 24 heures, canal dédié (pas un email générique) et formation annuelle.

Procédure opérationnelle de gestion des demandes de droits ARCO : canal officiel, vérification du demandeur, réponse motivée dans un délai d'un mois et registre documentaire conforme à l'article 12 du RGPD.

Protocole de réponse aux violations de sécurité RGPD : notification à l'AEPD sous 72 heures, communication aux personnes concernées et registre documentaire sans précipitation ni omission.

Nous mettons votre système de vidéosurveillance en conformité avec le RGPD et la LOPDGDD : affichage informatif, délais de conservation, caméras sur le lieu de travail et protocole de violation.

Mise en conformité RGPD pour cabinets de conseil, gestorías et cabinets professionnels : contrats de sous-traitance, registre des activités à double volet et mesures de sécurité pour ceux qui traitent quotidiennement des données de tiers.

Mise en conformité RGPD pour copropriétés : vidéosurveillance des parties communes, publication des impayés conforme à la LOPDGDD et contrat de sous-traitance avec le syndic.

Nous protégeons les données de vos élèves et de leurs familles pour que vous puissiez innover en classe sans risque juridique.

Mise en conformité RGPD intégrale pour salles de sport et centres sportifs : biométrie d'accès, AIPD obligatoire, alternative non biométrique, données de santé et vidéosurveillance, avec l'accompagnement de Summum Consultoría.

Mise en conformité RGPD pour l'hôtellerie : réservations, registre des voyageurs, vidéosurveillance et programmes de fidélité pour restaurants, hôtels et hébergements touristiques.

Mise en conformité RGPD pour agences immobilières : lettre de mission, CRM, transfert de données entre parties et communications commerciales conformes à la LSSI, avec un accompagnement expert en Castille-et-León et aux Canaries.

Conformité RGPD sur mesure pour les cliniques et établissements de santé : documentation, protocoles et DPO externalisé sans paralyser l'activité de soins.

Accompagnement en protection des données pour entreprises et PME de Burgos et de Castille-et-León : mise en conformité RGPD, DPD externe et gestion des incidents avec présence locale et suivi continu.

Conseil RGPD à Las Palmas de Gran Canaria : accompagnement pour la mise en conformité au Règlement, DPD externe et protection des données pour les entreprises canariennes, avec suivi à distance et déplacements ponctuels.

Conseil en protection des données à León : nous accompagnons les PME et indépendants de León dans la mise en conformité au RGPD et à la LOPDGDD, avec suivi présentiel périodique et assistance à distance permanente.

Conseil en protection des données à Palencia : mise en conformité au RGPD, DPD externe et accompagnement pour le tissu économique de Palencia, avec suivi présentiel et à distance.

Accompagnement en protection des données pour PME, cabinets et cliniques de Salamanque : mise en conformité au RGPD et à la LOPDGDD avec suivi présentiel et à distance depuis la Castille-et-León.

Accompagnement expert en protection des données pour entreprises et institutions de Tenerife : mise en conformité au RGPD, DPD externe et gestion continue de la confidentialité depuis les Canaries.

Conseil en protection des données à Valladolid : mise en conformité au RGPD, DPD externe et accompagnement présentiel ou à distance pour PME et entités de Castille-et-León.

L'AI Act s'applique de manière générale à partir du 2 août 2026 (haut risque de l'annexe III reporté à décembre 2027 par le règlement (UE) 2026/1744). Nous vous menons à la conformité sans attendre la sanction. Cluster Consultoría + IA + Calidad.

Nous coordonnons le volet réglementaire et procédural de NIS2 et DORA ; nous articulons le volet technique avec Summum Sistemas.

Mise en conformité avec le RD 311/2022 actualisé dans ses trois catégories (Basique, Intermédiaire, Élevée). Compatible avec ENS pour les systèmes d'IA.

Cartographie des risques pénaux, code éthique, canal d’alerte conforme à la loi 2/2023 et comité de conformité opérationnel.

Le modèle d’organisation et de gestion de l’article 31 bis maintenu mois après mois : cartographie des risques pénaux, canal de la loi 2/2023 et vérification périodique documentée.

Canal de signalement conforme à la Ley 2/2023 : mise en place complète, sans bureaucratie inutile et prêt pour l'AIPI.

Nous accompagnons la mise en place de votre système LBC-FT pour que le SEPBLAC y trouve de l'ordre, non des lacunes.

Vision à 3 ans, modèle économique explicité, leviers de croissance. La réglementation est intégrée au plan, pas ajoutée en annexe.

Donnez une structure réelle à votre entreprise : conseil opérationnel, secrétariat du conseil et règlements qui ouvrent les portes aux investisseurs et aux grands clients.

Lorsque la conformité RGPD arrive à maturité, la gouvernance prend le relais : un data owner par actif, une qualité de donnée mesurée, une politique de conservation et un catalogue unique.

Direction de transition pour PME en mutation : un dirigeant expérimenté à la tête des finances, des opérations ou de la transformation, le temps qu'il faut.

Conseil en cession-acquisition d'entreprises pour PME : valorisation, due diligence et accompagnement de la négociation jusqu'à la clôture.

Nous repérons le marché, préparons l'offre et vous accompagnons jusqu'à l'attribution.

Publiez ce que la loi exige, protégez ce que le RGPD limite et faites de la transparence un avantage face à l'Administration.

Mettez en conformité les textes légaux de votre boutique en ligne et vendez sans risque de sanction.

Accédez au marché européen avec l'appui documentaire et réglementaire qu'exige le marquage CE.

Protégez votre marque, votre design et votre invention avant qu'un concurrent ne le fasse : nous gérons l'enregistrement auprès de l'OEPM, de l'EUIPO et de l'OMPI de A à Z.

Nous activons les déductions et subventions en R&D+i que votre entreprise génère déjà sans le savoir.

Votre plan d'égalité négocié, audité et enregistré : de l'obligation légale à l'avantage concurrentiel pour attirer les talents.

Enregistrement du temps de travail numérique qui résiste à n'importe quel contrôle, sans papier, sans Excel et sans risque.

Transformez l'obligation de reporting en matière de durabilité en un véritable avantage concurrentiel vis-à-vis de vos clients, financeurs et régulateurs.

Avant le plan,le diagnostic.

Avant le plan,
le diagnostic.