Saltar al contenido
← TODAS LAS ÁREAS
Protección de datos y privacidad · Protección de datos (RGPD)

Protección de datos (RGPD) — TE APLICA

Tu entidad es ENCARGADO DEL TRATAMIENTO. No decide las finalidades del tratamiento, sino que ejecuta operaciones por cuenta del responsable. Aplican obligaciones específicas del Art. 28, registro propio del Art. 30.2, y régimen específico de subcontratación y de devolución de datos al fin de la relación.

Lo que tendrías que tener resuelto

Contrato de encargo de tratamiento con cada responsable Art. 28 critical

Firmar contrato vinculante con cada responsable que recoja el contenido mínimo del Art. 28.3: objeto, duración, naturaleza y finalidad del tratamiento, tipo de datos, categorías de interesados, obligaciones del encargado, garantías de confidencialidad del personal, medidas de seguridad, gestión de subprocesadores, asistencia al responsable, supresión/devolución al fin de la relación, auditoría.

Registro de actividades de tratamiento del encargado Art. 30.2 critical ⏱ 30 días

Llevar un registro propio que incluya: nombre y datos del encargado y sus representantes, categorías de tratamientos efectuados por cuenta de cada responsable, transferencias internacionales si aplicara, y descripción general de las medidas de seguridad.

Notificación de brechas al responsable sin demora indebida Art. 33 critical

El encargado notificará al responsable, sin dilación indebida, las violaciones de seguridad de las que tenga conocimiento, aportando la información que permita al responsable cumplir con sus obligaciones de notificación del Art. 33.

Régimen de subcontratación de proveedores propios Art. 28.2 + 28.4 high ⏱ 60 días

La subcontratación de tratamientos requiere autorización previa por escrito (general o específica) del responsable. Las obligaciones del encargado se trasladan al subcontratista mediante contrato equivalente. El encargado responde frente al responsable de los incumplimientos del subcontratista.

Medidas técnicas y organizativas adecuadas al riesgo Art. 32 critical ⏱ 60 días

Aplicar medidas de seguridad conforme al Art. 32, documentadas y alineadas con las exigencias del contrato con el responsable.

Todo esto se resuelve desde 9 €/mes — precio fundador, de por vida.

Facturado anualmente · micros de hasta 5 empleados: registro retributivo gratis

Ver planes fundador → Prefiero una demo

Acabas de ver una de tus áreas.

Esta es solo 1 de 22 áreas de cumplimiento posibles —y hay 79 marcos del derecho español y europeo detrás. Un profesional puede darte el mapa completo de lo que te aplica y ayudarte a cumplirlo. Déjanos tus datos y te contacta.

↻ Rehacer este diagnóstico Probar otra área →

Resultado orientativo según tus respuestas, con base en RGPD — Árbol de evaluación de obligaciones (1.0.0). No sustituye al asesoramiento jurídico profesional. Puedes guardar o compartir el enlace de esta página: contiene tu resultado.