Salamanca concentra un tejido empresarial y profesional diverso —despachos de abogados, clínicas, asesorías, empresas agroalimentarias y entidades vinculadas a la Universidad de Salamanca— en el que el tratamiento de datos personales es cotidiano y la adecuación al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD) es una obligación legal. Desde Summum Consultoría acompañamos a organizaciones salmantinas en su proceso de adecuación: diagnosticamos su situación, implantamos la documentación que la norma exige y las ayudamos a mantener el cumplimiento en el tiempo.
Salamanca es una ciudad de servicios y conocimiento cuya actividad genera, día a día, un flujo constante de datos personales. Las pymes y autónomos de la provincia —desde consultas médicas y fisioterapeutas hasta gestorías, academias de idiomas y establecimientos hoteleros del casco histórico— tratan datos de clientes, empleados y proveedores sujetos al RGPD. La obligación no depende del tamaño: cualquier empresa que recoge un correo electrónico, gestiona nóminas o conserva historiales de clientes debe cumplir la normativa, documentarlo y poder acreditarlo ante la Agencia Española de Protección de Datos (AEPD).
El sector sanitario salmantino —con el Complejo Asistencial Universitario de Salamanca (CAUSA) como referencia pública y una densa red de clínicas privadas, gabinetes de psicología y centros de fisioterapia— está sujeto a obligaciones reforzadas, ya que los datos de salud son categoría especial en el sentido del artículo 9 del RGPD. Del mismo modo, los despachos de abogados y procuradores de la ciudad —con una larga tradición jurídica ligada a una de las facultades de Derecho más antiguas de España— manejan información especialmente sensible que exige cláusulas de confidencialidad, contratos con encargados del tratamiento y protocolos internos rigurosos. El sector agroalimentario, con producciones emblemáticas como el jamón ibérico de Guijuelo o los vinos de las Arribes del Duero, incorpora cada vez más canales de venta directa y e-commerce que añaden obligaciones derivadas de la LSSI y del propio RGPD en la gestión de datos de compradores.
En Summum Consultoría acompañamos a las organizaciones salmantinas desde un enfoque práctico: partimos de un diagnóstico real que identifica los tratamientos en curso, la documentación que falta y los riesgos prioritarios. A partir de ese punto, implantamos el registro de actividades de tratamiento (art. 30 RGPD), adaptamos las cláusulas informativas, revisamos las políticas de privacidad web, formalizamos los contratos con proveedores que actúan como encargados del tratamiento (art. 28 RGPD) y formamos al equipo. No garantizamos un resultado determinado ante la AEPD, pero sí que la organización estará en condiciones de acreditar, en caso de inspección, que ha actuado con diligencia y de forma documentada, tal como exige el principio de responsabilidad proactiva del artículo 5.2 del RGPD.
Analizamos los tratamientos de datos de la organización, la documentación existente y el nivel de adecuación real frente al RGPD y la LOPDGDD. Identificamos las brechas prioritarias y elaboramos un plan de acción concreto, con plazos y responsables, adaptado al tamaño y sector de la empresa salmantina.
Redactamos o actualizamos el registro de actividades de tratamiento (art. 30 RGPD), las cláusulas informativas (arts. 13-14 RGPD), la política de privacidad web, los contratos con encargados del tratamiento (art. 28 RGPD) y los procedimientos internos. Revisamos también las medidas de seguridad técnicas y organizativas aplicadas.
Acompañamos al personal en la aplicación práctica de los procedimientos implantados: gestión de solicitudes de ejercicio de derechos, identificación de posibles brechas de seguridad y uso correcto de herramientas digitales. La formación se imparte de forma presencial o en línea, según las necesidades del cliente.
El RGPD es un sistema vivo: cuando cambia la actividad, entran nuevos proveedores o se adoptan nuevas tecnologías, la documentación debe actualizarse. Ofrecemos revisiones periódicas, respuesta ante consultas del día a día y asistencia en situaciones de incidente o ante requerimientos de la AEPD.
El detalle operativo: lo que entregamos como parte del trabajo y lo que mantenemos vivo después.
Registro de actividades de tratamiento
Inventario completo de los tratamientos de datos de la organización (art. 30 RGPD): finalidades, bases jurídicas, categorías de datos, destinatarios y plazos de conservación, listo para ser presentado ante la AEPD.
Cláusulas informativas y gestión del consentimiento
Redacción y revisión de avisos de privacidad para formularios, contratos y fichas de clientes y empleados, conforme a los requisitos de transparencia de los artículos 13 y 14 del RGPD y adaptados al sector de actividad.
Contratos con encargados del tratamiento
Revisión y formalización de los contratos con proveedores que acceden a datos personales (art. 28 RGPD): software de gestión, gestoría externa, empresa de informática, plataformas de e-mail marketing o cualquier otro encargado.
Política de privacidad y aviso legal web
Adaptación de los textos legales del sitio web al RGPD y la LSSI: política de privacidad, política de cookies, aviso legal y configuración del banner de consentimiento conforme a las directrices de la AEPD.
Gestión de derechos de los interesados
Implantación de canales y procedimientos para atender solicitudes de acceso, rectificación, supresión, limitación, portabilidad y oposición (arts. 15-22 RGPD) dentro del plazo de un mes del artículo 12 del RGPD.
Protocolo ante brechas de seguridad
Diseño e implantación del procedimiento interno para detectar y gestionar incidentes que afecten a datos personales, incluyendo la notificación a la AEPD en 72 horas (art. 33 RGPD) y la comunicación a los afectados cuando el riesgo sea alto (art. 34 RGPD).
La protección de datos en Salamanca no es un trámite puntual: es un sistema de gestión que conecta la adecuación general al RGPD con la figura del Delegado de Protección de Datos, la gestión de incidentes de seguridad y el ejercicio de los derechos de los ciudadanos. En Summum Consultoría integramos todos estos elementos para que las organizaciones salmantinas cuenten con un marco de cumplimiento sólido y auditable.
El servicio general de adecuación al RGPD cubre la totalidad del marco normativo: registro de actividades, contratos con encargados, cláusulas informativas y sistema de gestión de privacidad aplicable a cualquier tipo de organización.
Ver servicio → consultoríaEl Delegado de Protección de Datos externo es obligatorio para determinadas organizaciones según el artículo 37 del RGPD y el artículo 34 de la LOPDGDD —como centros sanitarios privados o centros educativos— y recomendable para cualquier entidad que trate datos a escala o de categoría especial.
Ver servicio → consultoríaContar con un protocolo de gestión de brechas previo a cualquier incidente es la única forma de responder dentro del plazo de 72 horas que exige el artículo 33 del RGPD y de acreditar diligencia ante la AEPD.
Ver servicio →Toda organización —empresa, autónomo, asociación, clínica o despacho— que trate datos personales en el ejercicio de su actividad está sujeta al RGPD y a la LOPDGDD, con independencia de su tamaño o sector. En Salamanca, esto abarca desde la consulta de fisioterapia hasta la asesoría fiscal, pasando por inmobiliarias, academias, establecimientos de hostelería y empresas agroalimentarias con tienda online. La obligación nace del tratamiento de datos, no del volumen de facturación ni del número de empleados.
La designación de un DPO es obligatoria en los supuestos del artículo 37 del RGPD y del artículo 34 de la LOPDGDD: entre otros, centros sanitarios privados, entidades aseguradoras, despachos organizados en formato societario que traten datos a gran escala y centros educativos. Fuera de los casos de obligatoriedad, designar un DPO externo es una buena práctica que aporta seguridad jurídica y un interlocutor experto ante la AEPD.
El artículo 83 del RGPD establece un régimen por niveles. Las infracciones más graves —tratar datos sin base jurídica adecuada o vulnerar derechos de los interesados— pueden ser sancionadas con multas de hasta 20 millones de euros o el 4 % del volumen de negocio anual global. Las infracciones de menor gravedad tienen un techo de 10 millones de euros o el 2 % del volumen de negocio. La LOPDGDD contempla además el apercibimiento como alternativa a la multa para pymes en determinados supuestos subsanables (art. 58.2 RGPD). Summum Consultoría ayuda a las organizaciones a implantar medidas que reduzcan el riesgo de incurrir en estas infracciones.
Sí. Aunque nuestra sede principal en Castilla y León se encuentra en Valladolid, atendemos a organizaciones en toda la región, incluida Salamanca y su provincia, tanto presencialmente —desplazándonos a las instalaciones del cliente— como en remoto. La mayor parte de la adecuación documental y el seguimiento periódico se gestionan de forma eficiente por vía telemática, sin que ello merme la profundidad ni la calidad del acompañamiento.
En caso de actuación inspectora —por denuncia de un afectado o por iniciativa del regulador—, la organización debe poder acreditar que ha adoptado medidas proactivas de cumplimiento. El principio de responsabilidad proactiva del artículo 5.2 del RGPD exige que el cumplimiento no solo exista, sino que pueda demostrarse con documentación: registro de actividades actualizado, contratos con encargados firmados, cláusulas informativas en vigor y evidencias de formación al personal. Desde Summum Consultoría preparamos a las organizaciones para responder a cualquier requerimiento de la AEPD con un expediente sólido y ordenado.