Nous exerçons la fonction de Délégué à la Protection des Données (DPD) externe pour les cabinets d'avocats et de notaires, les cliniques et cabinets de santé, les écoles de langues et les entités liées à l'environnement universitaire de Salamanque. Nous travaillons depuis notre bureau principal en Castille-et-León, à Valladolid, avec des déplacements réguliers à Salamanque pour les réunions en personne et un accompagnement à distance réactif le reste du temps : inscription formelle auprès de l'Agence espagnole de protection des données (AEPD), canal de violation traité en moins de 24 heures, et un DPD qui connaît le secteur, pas un compte générique géré depuis l'extérieur de la région.
Salamanque réunit un tissu professionnel dans lequel la désignation d'un Délégué à la Protection des Données cesse d'être une option pour devenir une obligation légale dans plusieurs secteurs. Les cabinets d'avocats et de notaires de la ville, héritiers d'une tradition juridique liée à l'une des plus anciennes facultés de droit d'Europe, traitent fréquemment des données de catégories particulières et des volumes de traitement qui peuvent déclencher l'article 37.1.c du RGPD lorsque le traitement à grande échelle de ces catégories fait partie de leur activité principale. Les cliniques privées, cabinets de psychologie et centres de kinésithérapie de la ville traitent des données de santé, catégorie particulière au sens de l'article 9 du RGPD, ce qui rend la désignation obligatoire conformément à l'article 37.1.c du RGPD lorsque le traitement est à grande échelle et, en Espagne, conformément à l'article 34.1.l de la LOPDGDD pour les centres de santé légalement tenus de conserver les dossiers médicaux des patients, à la seule exception des professionnels exerçant à titre individuel. À cela s'ajoute un environnement universitaire dense — l'Université de Salamanque, ses colegios mayores, les écoles d'espagnol pour étrangers et les résidences étudiantes — qui traite des données de mineurs et d'étudiants internationaux sous des régimes de protection renforcés.
En dehors des cas de désignation strictement obligatoire, d'autres organisations salmantines ont intérêt à disposer d'un DPD externe même lorsque la norme ne l'exige pas : académies et centres de formation non réglementée, cabinets et consultations de plus petite taille qui n'atteignent pas les seuils de grande échelle, commerces dotés de programmes de fidélité, et PME qui commencent à recevoir des exigences de protection des données de la part de clients plus importants avant de signer un contrat. Dans ces cas, la fonction de DPD externe formalise le point de contact avec l'AEPD et apporte le même niveau de rigueur documentaire qu'exige un secteur réglementé, sans nécessiter l'embauche de personnel dédié.
Summum Consultoría exerce cette fonction depuis son bureau principal en Castille-et-León, à Valladolid, avec un modèle d'accompagnement pensé pour les organisations situées hors de la capitale : réunions en personne régulières à Salamanque — pour le diagnostic initial, la formation annuelle de l'équipe ou la préparation d'une inspection — et un canal à distance réactif pour le quotidien, sans dépendre de déplacements constants. Nous ne disposons pas de bureau physique à Salamanque et ne le prétendons pas ; le service s'organise depuis notre siège de Valladolid avec une couverture déclarée et effective dans toute la province, selon le même modèle que nous appliquons déjà à Valladolid.
Ce service ne remplace pas la mise en conformité RGPD complète lorsque l'organisation part de zéro : pour cela, consultez notre service de protection des données à Salamanque, qui couvre le registre des traitements, les mentions d'information et les contrats de sous-traitance. Le DPD externe est la brique qui s'ajoute une fois que la désignation est obligatoire pour votre secteur, ou lorsque l'organisation souhaite renforcer son système avec une fonction formellement inscrite auprès de l'AEPD, exerçant les missions d'information, de conseil, de contrôle et de coopération avec l'autorité de contrôle prévues à l'article 39 du RGPD, avec l'indépendance et l'absence de conflit d'intérêts qu'exige l'article 38.6.
L'article 34 de la LOPDGDD élargit la liste espagnole des cas de désignation obligatoire au-delà de la liste générale de l'article 37 du RGPD, en incluant expressément les établissements dispensant des enseignements réglementés de tout niveau et les ordres professionnels et leurs conseils généraux, deux catégories très présentes à Salamanque. Avant toute formalisation, nous vérifions si votre organisation relève de l'un de ces cas renforcés du droit espagnol, et pas seulement du cadre général européen, car les deux listes ne coïncident pas exactement et une analyse superficielle peut laisser de côté des obligations réelles.
Nous analysons les traitements de données personnelles de votre organisation — cabinet, clinique, établissement scolaire ou entité liée à l'environnement universitaire — et vérifions si la désignation d'un DPD est obligatoire selon les articles 37 à 39 du RGPD et l'article 34 de la LOPDGDD, ou s'il s'agit d'une amélioration recommandée pour votre cas.
Nous enregistrons la désignation sur le site électronique de l'Agence espagnole de protection des données et notifions les coordonnées du DPD conformément à l'article 37.7 du RGPD, avec une réunion en personne à Salamanque si vous préférez examiner le périmètre du service en face à face.
Canal de violation disponible en moins de 24 heures, réponse aux questions de l'équipe, révision périodique du registre des traitements de l'article 30 du RGPD et formation annuelle, en présentiel à Salamanque ou à distance selon les besoins de l'organisation.
Une simulation de violation par an et une revue de conformité avec compte-rendu, pour arriver à toute inspection de l'AEPD avec le travail déjà fait et documenté conformément au principe de responsabilité de l'article 5.2 du RGPD.
Le détail opérationnel : ce que nous livrons dans le cadre du travail et ce que nous maintenons vivant ensuite.
Désignation et notification à l'AEPD
Inscription formelle comme DPD auprès de l'Agence espagnole de protection des données dans le délai de dix jours fixé par l'article 34.3 de la LOPDGDD, et publication des coordonnées du DPD comme l'exige l'article 37.7 du RGPD.
Canal de violation < 24h avec connaissance du secteur
Une ligne directe, pas un formulaire générique : à Salamanque, vous pouvez parler à la personne qui exerce la fonction de DPD et connaît les particularités de votre activité, avec notification à l'AEPD sous 72 heures lorsque l'article 33 du RGPD l'exige.
Révision du registre des traitements
Tenue à jour du document de l'article 30 du RGPD, actualisé à chaque nouveau traitement introduit par l'organisation, par exemple un nouveau canal digital d'acquisition de clients ou un nouveau prestataire technologique.
Formation annuelle en présentiel à Salamanque
Session de formation de l'équipe, adaptée au secteur — cabinet, clinique ou établissement scolaire —, dispensée dans vos locaux lors de nos déplacements réguliers dans la ville, ou en ligne.
Interlocution avec l'AEPD
Le DPD agit comme point de contact unique auprès de l'Agence conformément à l'article 39.1.e du RGPD : il répond aux demandes et accompagne l'organisation en cas d'ouverture d'une enquête.
Prise en charge des droits ARSULIPO
Procédure et modèles de réponse pour l'accès, la rectification, la suppression, la limitation, la portabilité et l'opposition (ARSULIPO), dans le délai d'un mois fixé par l'article 12 du RGPD.
Le DPD externe à Salamanque est l'une des briques du système de protection des données que Summum Consultoría propose dans toute la Castille-et-León depuis son bureau de Valladolid : il s'appuie sur la mise en conformité RGPD de base et se coordonne, lorsque le client en a besoin, avec le service équivalent que nous assurons déjà dans la capitale de la région.
Mise en conformité RGPD et LOPDGDD complète pour les PME, cabinets et cliniques de Salamanque : registre des traitements, mentions d'information et contrats de sous-traitance, avec accompagnement en présentiel et à distance.
Voir le service → consultoríaLe cadre général de conformité RGPD et LOPDGDD du groupe, avec la carte complète des services du silo protection des données.
Voir le service → consultoríaLe même service de DPD externe assuré depuis notre bureau physique de Valladolid, avec des réunions en personne disponibles au 3 rue Fray Luis de León.
Voir le service →Cela dépend du secteur, pas de la province : l'obligation est fixée par les articles 37 à 39 du RGPD et l'article 34 de la LOPDGDD. À Salamanque, cela concerne fréquemment les cliniques et centres de santé privés, les cabinets professionnels traitant des données à grande échelle, les établissements scolaires sous contrat, les assureurs et les entités financières, indépendamment du lieu d'immatriculation de l'organisation. Nous le vérifions lors du diagnostic initial, gratuit.
Non. Notre bureau principal en Castille-et-León se trouve à Valladolid. Le service de DPD externe à Salamanque est assuré grâce à des déplacements réguliers dans la ville pour le diagnostic initial, la formation de l'équipe ou toute réunion que vous préférez traiter en face à face, combinés à un accompagnement à distance réactif pour les questions du quotidien.
L'article 39 du RGPD confie au DPD des missions d'information et de conseil auprès du responsable de traitement et de son personnel, de contrôle du respect du règlement, de conseil sur les analyses d'impact, de coopération avec l'autorité de contrôle et de point de contact avec l'AEPD. L'article 38.6 exige qu'il exerce ces missions en toute indépendance, sans conflit d'intérêts avec d'autres tâches qu'il pourrait exercer au sein de l'organisation.
La mise en conformité RGPD construit le système complet — registre des traitements, mentions d'information, contrats de sous-traitance ; le DPD externe est la fonction formelle de supervision auprès de l'AEPD. Si votre organisation ne dispose pas encore du système, nous commençons généralement par la mise en conformité RGPD à Salamanque et ajoutons le DPD lorsque le secteur l'exige.
Oui. Les établissements scolaires sous contrat comptent parmi les organisations les plus fréquemment soumises à l'obligation de désigner un DPD. Nous avons publié une analyse dédiée à ce cas dans notre article sur le DPD dans les établissements scolaires sous contrat (en espagnol), applicable également aux établissements de Salamanque et de sa province.
Ne pas désigner de DPD alors que cela est obligatoire constitue un manquement aux articles 37 à 39 du RGPD, sanctionné en vertu de l'article 83.4 par des amendes pouvant atteindre 10 000 000 d'euros ou 2 % du chiffre d'affaires mondial annuel, le montant le plus élevé étant retenu. Si le manquement affecte également les principes de traitement ou les droits des personnes concernées, le régime plus sévère de l'article 83.5 s'applique.
Cela ne devrait pas être le cas si cela crée un conflit d'intérêts. L'article 38.6 du RGPD exige que le DPD exerce ses missions en toute indépendance vis-à-vis d'autres tâches au sein de l'organisation ; la fonction doit donc en principe être confiée à un tiers externe, distinct de celui qui assure déjà le conseil juridique, informatique ou de gestion, sauf s'il est établi qu'il n'existe aucun conflit dans la détermination des finalités et des moyens du traitement.
Nous ne publions pas de tarif fixe car cela dépend de la taille de l'organisation, du nombre de traitements et d'éventuelles exigences sectorielles. Nous le confirmons lors du premier appel ou de la première réunion. Vous pouvez consulter les variables qui font le plus varier le prix dans notre article sur le prix du DPD externe (en espagnol).