Depuis notre bureau au 3 rue Fray Luis de León, à Valladolid, nous exerçons la fonction de Délégué à la Protection des Données (DPD) externe pour les cliniques, établissements scolaires, cabinets professionnels, entreprises d'hôtellerie-restauration et entités locales de Castille-et-León. Inscription formelle auprès de l'Agence espagnole de protection des données (AEPD), canal de violation traité en moins de 24 heures, et un DPD que vous rencontrez en personne, pas un compte géré depuis une autre province.
Un nombre croissant d'organisations de Valladolid sont légalement tenues de désigner un Délégué à la Protection des Données : cliniques et cabinets de santé, établissements scolaires sous contrat, ordres professionnels, paroisses et entités religieuses, assureurs et entités financières, ainsi que toute administration locale au sens de l'article 37.1.a du RGPD. Beaucoup d'autres — hôtellerie-restauration avec programmes de fidélité, agences immobilières, commerces avec profilage client — ont intérêt à disposer de cette fonction même lorsqu'elle n'est pas obligatoire, car elle formalise le point de contact avec l'AEPD et anticipe ce que de nombreux grands clients exigent désormais avant de signer un contrat.
Summum Consultoría exerce cette fonction depuis son bureau physique au 3 rue Fray Luis de León, 1er étage B, 47002 Valladolid, ce qui nous permet de proposer un DPD que vous pouvez appeler et rencontrer en personne pour réviser le registre des traitements, résoudre une question sur un nouveau traitement ou préparer une inspection de l'AEPD. Nous intervenons comme tiers inscrit auprès de l'Agence, avec des modèles et procédures différents selon le secteur : nous n'appliquons pas le même protocole à un cabinet dentaire du quartier de Delicias qu'à un établissement scolaire sous contrat de Parquesol ou à une mairie de la province.
Ce service ne remplace pas la mise en conformité RGPD complète lorsque l'organisation part de zéro — pour cela, consultez notre service de protection des données à Valladolid, qui couvre le registre des traitements, les politiques et les contrats fournisseurs. Le DPD externe est la brique qui s'ajoute une fois que la désignation est obligatoire pour votre secteur, ou lorsque l'organisation souhaite renforcer son système avec une fonction formellement inscrite auprès de l'AEPD et capable d'interlocution directe.
Nous analysons les traitements de données personnelles de votre organisation et vérifions si la désignation d'un DPD est obligatoire selon l'article 37 du RGPD et l'article 34 de la LOPDGDD, ou s'il s'agit d'une amélioration recommandée pour votre cas.
Nous enregistrons la désignation sur le site électronique de l'Agence espagnole de protection des données et notifions les coordonnées du DPD conformément à l'article 37.7 du RGPD, avec une réunion en personne à notre bureau de Valladolid si vous le préférez.
Canal de violation disponible en moins de 24 heures, réponse aux questions de l'équipe, révision périodique du registre des traitements et formation annuelle, en présentiel à Valladolid ou à distance selon vos besoins.
Une simulation de violation par an et une revue de conformité avec compte-rendu, pour arriver à toute inspection de l'AEPD avec le travail déjà fait.
Le détail opérationnel : ce que nous livrons dans le cadre du travail et ce que nous maintenons vivant ensuite.
Désignation et notification à l'AEPD
Inscription formelle comme DPD auprès de l'Agence espagnole de protection des données et notification de la désignation à l'organe de gouvernance de l'organisation, comme l'exige l'article 37.7 du RGPD.
Canal de violation < 24h avec suivi local
Une ligne directe, pas un formulaire générique : à Valladolid, vous pouvez parler directement à la personne qui exerce la fonction de DPD, pas à un centre délocalisé.
Révision du registre des traitements
Tenue à jour du document de l'article 30 du RGPD, actualisé à chaque nouveau traitement introduit par l'organisation.
Formation annuelle en présentiel à Valladolid
Session de formation de l'équipe, adaptée au secteur, dispensée à notre bureau du 3 rue Fray Luis de León ou en ligne pour les équipes réparties sur plusieurs sites.
Interlocution avec l'AEPD
Le DPD agit comme point de contact unique auprès de l'Agence : il répond aux demandes et accompagne l'organisation en cas d'ouverture d'une enquête.
Prise en charge des droits des personnes concernées
Procédure et modèles de réponse pour l'accès, la rectification, l'effacement, l'opposition, la portabilité et la limitation, dans les délais de l'article 12 du RGPD.
Le DPD externe à Valladolid est l'une des briques du système de protection des données que Summum Consultoría propose depuis son bureau dans la capitale castillane : il s'appuie sur la mise en conformité RGPD de base et se coordonne, lorsque le client en a besoin, avec l'accompagnement à la certification ISO 27001 de Summum Calidad.
Mise en conformité RGPD et LOPDGDD complète pour les PME et organisations de Valladolid : registre des traitements, politiques, contrats de sous-traitance et formation, avec accompagnement en présentiel depuis notre bureau.
Voir le service → consultoríaLe cadre général de conformité RGPD et LOPDGDD du groupe, avec la carte complète des services du silo protection des données.
Voir le service → consultoríaProtocole de réponse aux incidents de sécurité des données personnelles : évaluation du risque et notification à l'AEPD sous 72 heures lorsque nécessaire.
Voir le service →Cela dépend du secteur, pas de la province : l'obligation est fixée par l'article 37 du RGPD et l'article 34 de la LOPDGDD (santé, éducation, entités religieuses, assureurs, entités financières, administration locale, entre autres), indépendamment du lieu d'immatriculation de l'organisation. Nous le vérifions lors du diagnostic initial, gratuit.
Oui. Notre bureau se trouve au 3 rue Fray Luis de León, 1er étage B, 47002 Valladolid, du lundi au vendredi. Nous pouvons nous y retrouver pour le diagnostic initial, la formation de l'équipe ou toute question que vous préférez traiter en face à face, en complément de l'accompagnement à distance habituel.
Oui. Le service est assuré depuis Valladolid mais couvre l'ensemble de l'organisation, quel que soit l'emplacement de ses centres au sein de la Castille-et-León ; nous accompagnons également des entités de Burgos, Palencia, Aranda de Duero et Las Palmas de Gran Canaria.
La mise en conformité RGPD construit le système complet (registre, politiques, contrats) ; le DPD externe est la fonction formelle de supervision auprès de l'AEPD. Si votre organisation ne dispose pas encore du système, nous commençons généralement par la mise en conformité RGPD à Valladolid et ajoutons le DPD lorsque le secteur l'exige.
Nous ne publions pas de tarif fixe car cela dépend de la taille de l'organisation, du nombre de traitements et d'éventuelles exigences sectorielles. Nous le confirmons lors du premier appel ou de la première réunion. Vous pouvez consulter les variables qui font le plus varier le prix dans notre article sur le prix du DPD externe (en espagnol).