Delegat de Protecció de Dades (DPD) extern a Andorra
Governança, criteri i traça per complir RGPD + LQPD sense improvisar quan hi ha un problema.
-
Supervisió i criteri continu: què és correcte i què no (sense fum)
-
Resposta a drets, reclamacions i incidències (amb procediment)
-
Documentació viva: RAT, clàusules, encàrrecs i evidències
-
Proveïdors i transferències: DPA, SCCs quan toca i riscos controlats
Què implantem
Implantem solucions, les deixem documentades, i tu te’n quedes el control.
Compliment i documentació
-
RAT (registre d’activitats) i inventari de tractaments
-
Clàusules, textos legals i DPAs
-
Conservació i procediments bàsics
Drets i atenció a l’usuari
-
Accés, rectificació, supressió, oposició, etc.
-
Respostes amb terminis, criteri i evidència
-
Registre intern de sol·licituds
Incidents, riscos i auditories
-
Protocol d’incidents i bretxes
-
Avaluacions de risc i (si toca) d’impacte
-
Auditories periòdiques i seguiment
Servei DPD extern
-
Nexe entre empresa, proveïdors i autoritats
-
Coordinació i manteniment del registre amb l’APDA
-
Supervisió continuada (no només “paperassa”)
Com treballem
Diagnosi i priorització
Revisem tractaments, webs, formularis, eines i proveïdors. Detectem què et pot fer mal primer.
Pla d’acció i “quick wins”
Definim un pla realista: primer zones crítiques, després la resta per fases.
Implementació + evidències
Actualitzem documentació, procediments i configuracions. Deixem traça del que s’ha fet.
Seguiment (DPD en actiu)
Revisions periòdiques, nous tractaments, nous proveïdors, suport quan hi ha moviment o problemes.
Si no ho podem fer amb base legal i control, no ho despleguem.
Resultats que notaràs des del primer mes
-
Saps què tractes i per què (i ho pots demostrar)
-
Menys riscos “tontos” per falta de procediment
-
Resposta ordenada a drets i reclamacions
-
Proveïdors controlats i transferències ben resoltes quan toca.
-
Decisions amb criteri: no tot és “sí” ni tot és “no”.
Simplement apostem per la privacitat de les dades
Per què nosaltres
Hi ha massa “compliment de paper” i massa “solucions ràpides” que després et deixen venut: sense base legal, sense evidència i sense control. Nosaltres treballem amb una regla simple: si no ho podem defensar, no ho fem.
Doble mirada: legal + tècnica (sense nyaps)
Pragmàtics: primer el que et pot parar l’empresa
Traça real: evidències i procediment
Handover: et queda documentat i sota control
Testimonial
Client Feedback & Reviews
tens algun dubte?
Preguntes més freqüents
Necessito un delegat de protecció de dades (DPD)?
Depèn de l’activitat i dels tractaments que facis. Revisem si entres en els supòsits legals que obliguen a nomenar-lo i, si no és obligatori, podem oferir-te assessorament continu en protecció de dades.
Quina diferència hi ha entre “DPD extern” i una consultoria puntual?
La consultoria et fa una posada a punt. El DPD extern és continuïtat: revisa canvis, nous proveïdors, nous formularis, noves campanyes, incidències, drets… És la figura que evita que, al cap de 3 mesos, tornis a estar igual.
Què passa si tinc una reclamació o em demanen drets?
La diferència és la traça: procediment, evidències i temps de resposta. T’ajudem a contestar amb criteri, documentar el cas i tancar-lo bé (sense improvisar i sense dir més del compte)
Podeu revisar proveïdors i transferències internacionals?
Sí. Revisem qui tracta dades per tu (CRM, email marketing, hosting, analytics, IA, suport…) i deixem contractes/encàrrecs (DPA) i, si cal, SCCs o alternatives més adequades segons el risc.
En quant temps es nota una millora real?
Treballem per risc: primer zones crítiques (web, formularis, correus, proveïdors, procediments bàsics). La millora es nota ràpid quan el que estava exposat queda controlat. El compliment sòlid és iteratiu perquè el negoci canvia.
Treballeu només a Andorra?
No. Podem operar en remot. Si ets a Andorra, millor per la part local i per reunions puntuals, però el servei està pensat per funcionar també fora.
Això inclou la part “mínima” de seguretat que demana el RGPD/LQPD?
Incloem el baseline necessari (accés, còpies, traça bàsica, procediments). Si cal reforçar ciberseguretat (M365, WordPress, endpoints), ho integrem amb el pla: privacitat i seguretat han d’anar alineades.
DPD i IA: puc posar-ho tot en un chatbot?
No tot hi val. La IA pot ajudar, però si hi ha dades personals necessites control: permisos, minimització, logs, validacions i base legal. Si una solució no la podries defensar davant d’una reclamació, no la proposem.
