Desde nuestra oficina en Fray Luis de León 3, en el corazón de Valladolid, acompañamos a pymes, despachos profesionales y entidades de Castilla y León en su adecuación al Reglamento General de Protección de Datos (UE) 2016/679 y a la LOPDGDD (LO 3/2018). Atención presencial o remota, sin plantillas genéricas: cada proyecto parte de la realidad concreta de tu organización.
El tejido empresarial de Valladolid es variado y dinámico: pymes industriales y agroalimentarias, despachos de abogados y asesorías fiscales, clínicas y gabinetes de salud, comunidades de propietarios, inmobiliarias, centros educativos y comercio local. Todas estas organizaciones, con independencia de su tamaño o sector, tratan datos personales de clientes, empleados o proveedores y están sujetas al Reglamento General de Protección de Datos y a la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales. La Agencia Española de Protección de Datos supervisa el cumplimiento en todo el territorio nacional y puede abrir procedimientos de investigación frente a cualquier entidad que no haya implantado las medidas técnicas y organizativas exigidas por la norma.
Summum Consultoría tiene sede física en Fray Luis de León 3, 2B, 47002 Valladolid, lo que nos permite ofrecer atención presencial a nuestros clientes vallisoletanos y, al mismo tiempo, trabajar de forma remota con organizaciones de toda la provincia y de Castilla y León. Llevamos más de quince años acompañando a pymes y entidades de la comunidad en procesos de adecuación al RGPD, y conocemos de primera mano tanto el entorno regulatorio autonómico como los sectores económicos con mayor presencia en la ciudad: industria auxiliar del automóvil, agroalimentación, sector servicios y comercio de proximidad.
Nuestro punto de partida es siempre un diagnóstico honesto de la situación real de la organización: qué datos personales se tratan, con qué finalidades, qué terceros —encargados del tratamiento— acceden a ellos y qué medidas técnicas y organizativas están ya implantadas. A partir de ese diagnóstico diseñamos un plan de adecuación proporcional al tamaño y al riesgo, desarrollamos la documentación obligatoria: registro de actividades de tratamiento, cláusulas informativas, política de privacidad, contratos con encargados y procedimientos de atención de derechos; y formamos a las personas del equipo que manejan datos en su día a día. No sustituimos a la AEPD ni garantizamos el resultado de ningún procedimiento sancionador, pero sí nos aseguramos de que la organización actúa de forma ordenada y con la documentación que el regulador espera encontrar.
Atendemos con especial frecuencia a asesorías y despachos profesionales, clínicas y centros de salud, inmobiliarias y administradores de fincas, centros educativos y de formación, empresas hosteleras y comunidades de propietarios de la provincia. También trabajamos con entidades vinculadas a la Junta de Castilla y León y a la Diputación Provincial de Valladolid, que como responsables del tratamiento están sujetas al RGPD con la misma exigencia que el sector privado. Cuando la organización lo requiere (o cuando la normativa lo exige), ofrecemos además el servicio de Delegado de Protección de Datos externo (DPO), actuando como interlocutores con la AEPD y supervisando el sistema de protección de datos de forma continua.
Analizamos todos los tratamientos de datos personales que realiza la organización: finalidades, bases jurídicas, categorías de datos, flujos internos y externos, medidas de seguridad existentes y brechas de cumplimiento respecto al RGPD y la LOPDGDD. El resultado es un informe de situación claro que sirve de punto de partida para el plan de adecuación.
Diseñamos el registro de actividades de tratamiento, las cláusulas informativas y la política de privacidad, los contratos de encargado del tratamiento con proveedores externos y los procedimientos para atender los derechos de los interesados (acceso, rectificación, supresión, oposición, portabilidad y limitación). Toda la documentación se adapta al sector y a la realidad de la empresa.
Formamos a las personas del equipo que tratan datos personales: qué pueden y no pueden hacer, cómo detectar y gestionar una brecha de seguridad y cómo atender una solicitud de ejercicio de derechos. La formación puede impartirse de forma presencial en las instalaciones de la empresa en Valladolid o en formato online, y queda documentada como evidencia de cumplimiento.
El RGPD no es una adecuación puntual sino un sistema de gestión vivo: incorporamos los cambios normativos o de actividad, revisamos los contratos con encargados cuando cambian los proveedores, actualizamos el registro de actividades y estamos disponibles para asistir ante cualquier incidente o consulta. Si se produce una brecha de seguridad, acompañamos en la evaluación del riesgo y, si procede, en la notificación a la AEPD en el plazo de 72 horas del artículo 33 del RGPD.
El detalle operativo: lo que entregamos como parte del trabajo y lo que mantenemos vivo después.
Registro de actividades de tratamiento
Documento central del sistema de protección de datos, exigido por el artículo 30 del RGPD: recoge todos los tratamientos de datos personales, sus finalidades, bases jurídicas, plazos de conservación y medidas de seguridad aplicadas.
Cláusulas informativas y política de privacidad
Redacción de los textos legales que cumplen el deber de información de los artículos 13 y 14 del RGPD: formularios de recogida de datos, avisos de privacidad en la web, cláusulas en contratos y comunicaciones con clientes y empleados.
Contratos con encargados del tratamiento
Revisión y redacción de los acuerdos con proveedores que acceden a datos personales (art. 28 RGPD): empresas de software, gestorías, servicios en la nube, mantenimiento informático y cualquier otro encargado externo.
DPO externo (Delegado de Protección de Datos)
Nombramiento y ejercicio de las funciones de Delegado de Protección de Datos previstas en el artículo 37 del RGPD: supervisión del sistema, interlocución con la AEPD, asesoramiento interno y atención de consultas del personal.
Formación y concienciación del equipo
Sesiones de formación adaptadas al sector y al rol de cada empleado, con documentación de la asistencia como evidencia de cumplimiento ante la AEPD. Disponible en formato presencial en Valladolid o en modalidad online.
Atención de derechos de los interesados
Diseño del procedimiento interno para gestionar solicitudes de acceso, rectificación, supresión, oposición, portabilidad y limitación del tratamiento en los plazos del artículo 12 del RGPD, con modelos de respuesta y registro de las solicitudes atendidas.
La protección de datos en Valladolid es el núcleo de un sistema de cumplimiento más amplio que incluye el Delegado de Protección de Datos externo, la gestión de brechas de seguridad y el tratamiento especializado por sector: herramientas que Summum Consultoría ofrece de forma integrada desde su sede en la capital castellana.
Adecuación completa al RGPD para cualquier tipo de organización: registro de actividades, bases jurídicas, contratos con encargados, cláusulas informativas y sistema de gestión de privacidad desde cero o revisión del existente.
Ver servicio → consultoríaServicio de Delegado de Protección de Datos externo para organizaciones que lo necesiten por obligación legal o como refuerzo de su sistema de privacidad: supervisión continua e interlocución directa con la AEPD desde Valladolid.
Ver servicio → consultoríaProtocolo de respuesta ante incidentes de seguridad de datos personales: evaluación del riesgo, notificación a la AEPD en 72 horas (art. 33 RGPD) y comunicación a los afectados cuando el riesgo sea alto.
Ver servicio →Sí. El RGPD se aplica a cualquier organización —pública o privada, grande o pequeña— que trate datos personales de personas físicas en la Unión Europea, con independencia de su tamaño o sector. Esto incluye autónomos, micropymes, comunidades de propietarios, asociaciones y entidades sin ánimo de lucro. La LOPDGDD (LO 3/2018) desarrolla el RGPD en el ordenamiento español y refuerza las obligaciones de información y los derechos de los ciudadanos. No existe un umbral de facturación o de plantilla que exima a una empresa del cumplimiento.
El artículo 37 del RGPD establece tres supuestos de obligatoriedad: cuando el responsable o encargado del tratamiento sea una autoridad u organismo público; cuando las actividades principales consistan en operaciones de tratamiento que requieran una observación habitual y sistemática de interesados a gran escala; y cuando se traten a gran escala categorías especiales de datos (salud, ideología, orientación sexual, datos penales, etc.). La LOPDGDD amplía estos supuestos en su artículo 34, incluyendo entre otros a centros educativos, entidades aseguradoras, entidades financieras y operadores de telecomunicaciones. Fuera de los supuestos obligatorios, contar con un DPO externo sigue siendo una buena práctica que refuerza la credibilidad del sistema.
El régimen sancionador del artículo 83 del RGPD establece dos tramos. Las infracciones menos graves (como incumplimientos relativos al registro de actividades de tratamiento, art. 30, o a los contratos con encargados, art. 28) pueden conllevar multas de hasta 10 millones de euros o el 2 % del volumen de negocio anual global, aplicándose la cifra más elevada. Las infracciones más graves —vulneración de los principios del tratamiento, falta de base jurídica o incumplimiento de los derechos de los interesados— pueden alcanzar los 20 millones de euros o el 4 % del volumen de negocio global. La AEPD tiene en cuenta como circunstancias atenuantes la cooperación con el regulador, la adopción de medidas correctoras y la diligencia previa demostrada.
El plazo depende del tamaño de la organización, del número de tratamientos que realice y de su punto de partida. Para una pyme de tamaño medio con entre cinco y veinte empleados y tratamientos habituales (clientes, empleados, proveedores), el proceso de adecuación completa suele requerir entre cuatro y ocho semanas. En organizaciones con tratamientos más complejos —como centros sanitarios, entidades educativas o empresas con gran volumen de datos de clientes— el plazo puede extenderse. En cualquier caso, comenzar cuanto antes reduce el riesgo de estar expuesto a una investigación de la AEPD sin la documentación mínima en regla.
Sí. Summum Consultoría dispone de oficina en Fray Luis de León 3, 2B, 47002 Valladolid, donde podemos reunirnos para el diagnóstico inicial, la revisión de la documentación y las sesiones de formación al equipo. Para clientes que prefieran trabajar en remoto o para organizaciones situadas en otras provincias de Castilla y León, ofrecemos también atención online sin ningún tipo de limitación en la prestación del servicio. La combinación de presencia local y trabajo remoto nos permite adaptarnos a las necesidades de cada cliente.