En Burgos conviven clínicas y gabinetes de salud, hostelería vinculada al Camino de Santiago y a la Catedral, y un tejido agroalimentario e industrial —desde la elaboración cárnica con denominación de origen hasta la cadena de suministro del automóvil— que trata datos personales a diario. Summum Consultoría ejerce la función de Delegado de Protección de Datos (DPO) externo para organizaciones de Burgos y su provincia, con registro formal ante la Agencia Española de Protección de Datos (AEPD), canal directo de brecha con evaluación prioritaria y un DPO con el que hablas directamente, no una centralita que redirige tu caso a otra comunidad.
Varios sectores con fuerte presencia en Burgos están obligados a designar un Delegado de Protección de Datos por imperativo legal, no por elección: centros sanitarios obligados a mantener historias clínicas (salvo profesionales a título individual, art. 34.1.l LOPDGDD), colegios profesionales, aseguradoras y entidades financieras, y cualquier administración local del artículo 37.1.a del RGPD. A otras organizaciones burgalesas —hostelería con programas de fidelización y reservas online, empresas de la cadena de suministro del automóvil que tratan datos de miles de empleados, comercio con perfilado de cliente— les conviene formalizar esta figura aunque no sea obligatoria por sector, porque adelanta el trabajo que hoy exigen muchos clientes industriales grandes antes de firmar un contrato de suministro.
Buena parte de las ofertas de DPO externo que llegan a las empresas de Burgos proceden de despachos con sede en Madrid o Barcelona que replican la misma landing genérica para cada provincia, cambiando solo el nombre de la ciudad. El resultado es previsible: cuando surge una duda real —una brecha de seguridad un viernes por la tarde, una inspección anunciada por la AEPD, un requerimiento de un cliente sobre el registro de actividades— la organización burgalesa acaba hablando con un centro de atención deslocalizado que no conoce ni su sector ni su realidad operativa. Summum Consultoría trabaja de forma distinta: con oficinas en Valladolid y Las Palmas de Gran Canaria y un punto de atención concertada en Burgos, atendemos a las organizaciones burgalesas con reuniones presenciales cuando la casuística lo requiere y con un interlocutor fijo que conoce el tejido productivo local, no una cuenta rotativa gestionada por turnos.
Comunicamos tu designación a la AEPD y figuramos como tu DPO en su lista (art. 34.3-34.4 LOPDGDD), con procedimientos distintos según el sector: no aplicamos el mismo protocolo a una clínica dental del centro de Burgos que a una empresa auxiliar del automóvil con cientos de empleados en turnos, o a un hotel del Camino de Santiago con reservas gestionadas por una plataforma externa. El servicio no sustituye a la adecuación completa al RGPD cuando la organización parte de cero —para eso está nuestro servicio de protección de datos en Burgos, que resuelve el registro de actividades, las políticas de privacidad y los contratos con encargados—; el DPO externo es la pieza que se añade encima cuando la designación es obligatoria por sector o cuando la organización quiere reforzar su sistema con una figura formalmente registrada ante la AEPD y con capacidad de interlocución directa con el regulador.
Analizamos los tratamientos de datos personales de tu organización y comprobamos si la designación de DPO es obligatoria según el artículo 37 del RGPD y el artículo 34 de la LOPDGDD, o si es una mejora recomendable para tu caso concreto, sin coste ni compromiso.
Damos de alta la designación en la sede electrónica de la Agencia Española de Protección de Datos y publicamos los datos de contacto del DPO, comunicándolos a la autoridad de control, conforme al artículo 37.7 del RGPD.
Canal directo de brecha con evaluación prioritaria, atención de consultas del equipo, revisión periódica del registro de actividades y formación anual, con reunión presencial en nuestro punto de atención concertada en Burgos cuando el caso lo justifica o de forma remota para el día a día.
Un simulacro de brecha al año y una revisión de cumplimiento con acta firmada, para llegar a cualquier inspección de la AEPD con el trabajo ya hecho y documentado.
El detalle operativo: lo que entregamos como parte del trabajo y lo que mantenemos vivo después.
Designación y comunicación a la AEPD
Alta formal como DPO ante la Agencia Española de Protección de Datos en el plazo de diez días que fija el artículo 34.3 de la LOPDGDD, y publicación de los datos de contacto del DPO conforme al artículo 37.7 del RGPD.
Canal directo de brecha con atención directa
Teléfono directo, no un formulario que acaba en una centralita de otra provincia: en Burgos hablas con la persona que ejerce de DPO, con conocimiento de tu sector y de tu histórico.
Revisión del registro de actividades
Mantenimiento del documento del artículo 30 del RGPD, actualizado cada vez que la organización incorpora un tratamiento nuevo o cambia de proveedor tecnológico.
Formación anual adaptada al sector
Sesión de formación al equipo, con casuística real del sector burgalés —sanitario, agroalimentario, industrial o de hostelería—, presencial cuando el equipo lo requiere u online si está distribuido.
Interlocución con la AEPD
El DPO actúa como punto de contacto único ante la Agencia: responde requerimientos y acompaña a la organización si se abre un procedimiento de investigación o una inspección.
Atención de derechos de los interesados
Procedimiento y modelos de respuesta para acceso, rectificación, supresión, limitación, portabilidad y oposición (ARSULIPO) en los plazos del artículo 12 del RGPD.
El DPO externo en Burgos es una pieza más del sistema de protección de datos que Summum Consultoría ofrece a organizaciones de Castilla y León: se apoya en la adecuación RGPD de base y se coordina, cuando el cliente lo necesita, con el resto de servicios del silo de cumplimiento normativo del grupo.
Adecuación completa al RGPD y la LOPDGDD para empresas y pymes de Burgos y su provincia: registro de actividades, políticas, contratos con encargados y formación.
Ver servicio → consultoríaEl marco general de cumplimiento RGPD y LOPDGDD del grupo, con el mapa completo de servicios del silo de protección de datos.
Ver servicio → consultoríaLa misma función de DPO externo para organizaciones de Valladolid, ejercida desde la sede central de Summum Consultoría en Fray Luis de León 3.
Ver servicio →Depende del sector, no de la provincia: la obligación la fija el artículo 37 del RGPD y el artículo 34 de la LOPDGDD (sanidad, entidades financieras y aseguradoras, administración local, colegios profesionales, entre otros), con independencia de dónde esté domiciliada la organización. Puedes ampliar los criterios exactos en nuestro artículo sobre cuándo es obligatorio el DPO externo, y lo comprobamos sin coste en el diagnóstico inicial.
Tratas siempre con la misma persona. A diferencia de las plataformas nacionales que reparten los casos por turnos entre distintos técnicos, en Summum Consultoría el DPO que se designa para tu organización es el que atiende el canal de brecha, la formación anual y las consultas del día a día, y se desplaza a Burgos cuando el caso lo requiere.
Sí. El servicio cubre a toda la organización con independencia de dónde tenga sus centros dentro de la provincia de Burgos, y se coordina con nuestra atención en el resto de Castilla y León si tu empresa tiene sedes en Valladolid, Palencia u otras provincias.
La adecuación RGPD construye el sistema completo de cumplimiento: registro de actividades, políticas de privacidad y contratos con encargados. El DPO externo es la figura de supervisión formal ante la AEPD que se añade sobre ese sistema. Si tu organización todavía no tiene el sistema implantado, normalmente empezamos por la adecuación RGPD en Burgos y sumamos el DPO cuando el sector lo exige o lo recomienda.
El canal de brecha es directo. Las brechas se evalúan con prioridad para cumplir el plazo de 72 horas del artículo 33 del RGPD, con independencia del horario en que se produzcan, y preparamos, si es necesario, la comunicación a los interesados prevista en el artículo 34.
No publicamos una tarifa fija porque depende del tamaño de la organización, del número de tratamientos y de si el sector exige requisitos adicionales, como ocurre en sanidad o en entidades financieras. Lo confirmamos en la llamada o reunión inicial. Puedes consultar las variables que mueven el precio en nuestro artículo sobre el precio del DPO externo. También puedes estimarlo con nuestra calculadora de coste del DPO externo.
Sí, puede, si su actividad principal implica observación habitual y sistemática de interesados a gran escala (art. 37.1.b) o tratamiento a gran escala de categorías especiales o de datos de condenas e infracciones penales (art. 37.1.c), o si figura en alguno de los dieciséis supuestos del artículo 34.1 de la LOPDGDD. Controlar a la propia plantilla con sistemas de fichaje o videovigilancia no basta por sí solo: es una actividad auxiliar, no la actividad principal de la empresa (considerando 97 del RGPD). Fuera de esos supuestos legales, muchas empresas del sector optan igualmente por el DPO externo porque grandes clientes y cadenas de distribución lo piden como requisito de homologación de proveedores.
