Nous exerçons la fonction de Délégué à la Protection des Données (DPD) externe pour les cliniques et centres de santé privés, les cabinets de conseil et d'avocats, les compagnies d'assurance et les établissements scolaires de la province de León. Nous ne disposons pas de bureau permanent dans la capitale léonaise, mais nous nous y déplaçons régulièrement pour les réunions en personne, la formation des équipes et les audits, avec une couverture qui s'étend également au Bierzo, à La Bañeza et à Sahagún. Inscription formelle auprès de l'Agence espagnole de protection des données (AEPD), canal de violation traité en moins de 24 heures, et un DPD que vous pouvez joindre par téléphone, pas une boîte générique.
À León, l'obligation de désigner un DPD ne dépend pas du fait d'être implanté dans la capitale ou dans une comarque : elle est fixée par l'article 37 du RGPD et l'article 34 de la LOPDGDD, et concerne surtout deux types d'organisations qui traitent des volumes importants de données sensibles. La première est le secteur de la santé privée : cliniques dentaires, centres médicaux, laboratoires et cabinets qui complètent la prise en charge publique traitent quotidiennement des données de santé, une catégorie particulière au sens de l'article 9 du RGPD qui déclenche l'obligation de désignation lorsque son traitement à grande échelle fait partie de l'activité principale (article 37.1.c du RGPD) ; en Espagne, l'article 34.1.l de la LOPDGDD impose en outre la désignation d'un DPD à tout centre de santé légalement tenu de conserver les dossiers médicaux des patients, à la seule exception des professionnels exerçant à titre individuel. La seconde est celle des cabinets de conseil et d'avocats de la capitale et du Bierzo, qui gèrent les données fiscales, sociales et de tiers de leurs clients et ont besoin, même sans obligation légale stricte, d'un point de contact formel auprès de l'AEPD qui rassure leurs propres clients.
Summum Consultoría ne dispose pas de bureau physique à León — contrairement à nos bureaux de Burgos, Palencia et Las Palmas de Gran Canaria —, mais nous assurons le service par des déplacements programmés et réguliers vers la capitale léonaise et vers les comarques où se concentre le plus de clients : le Bierzo et Ponferrada, La Bañeza et Sahagún. Ces déplacements couvrent le diagnostic initial, la formation annuelle de l'équipe et toute réunion que le client préfère traiter en face à face ; le reste du service — questions courantes, révision du registre des traitements, suivi du canal de violation — est assuré à distance avec les mêmes délais de réponse que depuis n'importe lequel de nos bureaux physiques.
Le service de DPD externe ne remplace pas la mise en conformité RGPD complète lorsque l'organisation part de zéro : pour cela, consultez notre service de protection des données à León, qui couvre le registre des traitements, les mentions d'information et les contrats fournisseurs. Le DPD externe est la brique qui s'ajoute une fois que la désignation est obligatoire pour le secteur — santé, éducation, assurance, ordres professionnels, administration locale — ou lorsque l'organisation souhaite renforcer son système avec un point de contact formellement inscrit auprès de l'AEPD, avec des missions fixées par les articles 37 à 39 du RGPD que nous détaillons dans notre guide sur les fonctions du DPD (en espagnol).
Nous utilisons des modèles et des procédures différents selon le secteur : le protocole d'une clinique qui traite des dossiers médicaux n'est pas celui d'un cabinet de conseil qui gère paie et données fiscales, ni celui d'un établissement scolaire sous contrat soumis aux critères de protection renforcée des mineurs. Ce service se coordonne avec notre DPD externe à Valladolid et avec le cadre général de conformité RGPD du groupe, de sorte qu'une organisation disposant de sites dans plusieurs provinces de Castille-et-León bénéficie d'un traitement cohérent sur l'ensemble de ses implantations.
Nous analysons les traitements de données personnelles de votre organisation et vérifions si la désignation d'un DPD est obligatoire selon l'article 37 du RGPD et l'article 34 de la LOPDGDD, avec une attention particulière aux données de santé du secteur privé et aux données clients gérées par les cabinets de conseil.
Nous enregistrons la désignation sur le site électronique de l'Agence espagnole de protection des données et notifions les coordonnées du DPD conformément à l'article 37.7 du RGPD, avec une première réunion en personne à León, au Bierzo, à La Bañeza ou à Sahagún selon vos préférences.
Canal de violation disponible en moins de 24 heures, réponse aux questions de l'équipe et révision périodique à distance du registre des traitements, combinées à des déplacements réguliers dans la province pour la formation annuelle et les audits.
Une simulation de violation par an et une revue de conformité avec compte-rendu, pour arriver à toute inspection de l'AEPD avec le travail déjà fait et documenté.
Le détail opérationnel : ce que nous livrons dans le cadre du travail et ce que nous maintenons vivant ensuite.
Désignation et notification à l'AEPD
Inscription formelle comme DPD auprès de l'Agence espagnole de protection des données dans le délai de dix jours fixé par l'article 34.3 de la LOPDGDD, et publication des coordonnées du DPD comme l'exige l'article 37.7 du RGPD.
Canal de violation < 24h avec suivi direct
Une ligne directe, pas un formulaire générique : nous répondons en moins de 24 heures et évaluons si une notification à l'AEPD est requise dans le délai de 72 heures de l'article 33 du RGPD.
Révision du registre des traitements
Tenue à jour du document de l'article 30 du RGPD, actualisé à chaque nouveau traitement introduit par l'organisation, avec une vigilance particulière sur les données de santé de l'article 9.
Formation annuelle, en présentiel et programmée
Session de formation de l'équipe, adaptée au secteur, dispensée lors d'un déplacement programmé à León, au Bierzo ou à La Bañeza, ou en ligne pour les équipes réparties sur plusieurs sites.
Interlocution avec l'AEPD
Le DPD agit comme point de contact unique auprès de l'Agence : il répond aux demandes et accompagne l'organisation en cas d'ouverture d'une enquête.
Prise en charge des droits des personnes concernées
Procédure et modèles de réponse pour l'accès, la rectification, l'effacement, la limitation, la portabilité et l'opposition, dans les délais de l'article 12 du RGPD.
Le DPD externe à León est l'une des briques du système de protection des données que Summum Consultoría propose aux entreprises léonaises : il s'appuie sur la mise en conformité RGPD de base et se coordonne, lorsque le client en a besoin, avec le service équivalent que nous assurons à Valladolid et avec le reste du silo de conformité du groupe.
Mise en conformité RGPD et LOPDGDD complète pour les PME et indépendants de León : registre des traitements, mentions d'information, contrats de sous-traitance et formation, avec des déplacements réguliers vers la capitale et les comarques.
Voir le service → consultoríaLe cadre général de conformité RGPD et LOPDGDD du groupe, avec la carte complète des services du silo protection des données.
Voir le service → consultoríaProtocole de réponse aux incidents de sécurité des données personnelles : évaluation du risque et notification à l'AEPD sous 72 heures lorsque nécessaire.
Voir le service →Cela dépend du secteur, pas de la province : l'obligation est fixée par l'article 37 du RGPD et l'article 34 de la LOPDGDD (santé privée, éducation, ordres professionnels, assureurs, administration locale, entre autres), indépendamment du lieu d'immatriculation de l'organisation. Nous le vérifions lors du diagnostic initial, gratuit.
Nous nous déplaçons régulièrement vers la capitale léonaise et vers les comarques du Bierzo, de La Bañeza et de Sahagún pour le diagnostic initial, la formation de l'équipe et les audits annuels. Le reste du service — questions courantes, révision du registre des traitements, canal de violation — est traité à distance avec les mêmes délais de réponse que depuis n'importe lequel de nos bureaux physiques.
Oui. C'est l'une de nos filières sectorielles principales dans la province : nous appliquons des protocoles spécifiques pour les données de santé de l'article 9 du RGPD, y compris la révision du registre des traitements et la formation du personnel clinique et administratif.
Oui. Les cabinets de conseil et d'avocats qui gèrent les données fiscales et sociales de leurs clients constituent un autre secteur que nous accompagnons fréquemment, tant dans la capitale qu'au Bierzo, en adaptant la documentation au volume et au type de données traitées.
La mise en conformité RGPD construit le système complet (registre, politiques, contrats) ; le DPD externe est la fonction formelle de supervision auprès de l'AEPD. Si votre organisation ne dispose pas encore du système, nous commençons généralement par la mise en conformité RGPD à León et ajoutons le DPD lorsque le secteur l'exige.
Oui. Notre bureau de référence en Castille-et-León se trouve à Valladolid, où nous exerçons également la fonction de DPD externe à Valladolid. Pour les organisations disposant de sites dans plusieurs provinces, nous appliquons les mêmes critères de désignation et les mêmes délais de réponse sur tous les sites.
Informer et conseiller l'organisation, superviser la conformité au RGPD, contribuer aux analyses d'impact relatives à la protection des données lorsque nécessaire, coopérer avec l'AEPD comme point de contact, et coordonner la gestion des violations de sécurité, conformément aux articles 38 et 39 du RGPD. Nous détaillons ce point dans notre guide sur les fonctions du DPD (en espagnol).
Nous ne publions pas de tarif fixe car cela dépend de la taille de l'organisation, du nombre de traitements et d'éventuelles exigences sectorielles. Nous le confirmons lors du premier appel ou de la première réunion. Vous pouvez consulter les variables qui font le plus varier le prix dans notre article sur le prix du DPD externe (en espagnol).