Baúlo-Martín&Miró

Herramienta gratuita

Test de cumplimiento RGPD en 10 preguntas

Responda las 10 preguntas y obtenga al instante su puntuación de cumplimiento y las prioridades de actuación. Si lo desea, le enviamos el diagnóstico revisado por un abogado.

  1. 01¿Tiene un registro de actividades de tratamiento actualizado (art. 30 RGPD)?

  2. 02¿Informa a los interesados con una política de privacidad por capas en todos los formularios?

  3. 03¿Recoge y puede acreditar el consentimiento cuando esa es la base de licitud?

  4. 04¿Tiene firmados contratos de encargo de tratamiento con todos sus proveedores (art. 28)?

  5. 05¿Tiene un procedimiento para atender derechos de acceso, supresión u oposición en plazo?

  6. 06¿Dispone de un protocolo de brechas de seguridad con notificación en 72 horas?

  7. 07¿Ha analizado si está obligado a designar Delegado de Protección de Datos?

  8. 08¿Controla las transferencias internacionales de datos de sus herramientas (cloud, IA, marketing)?

  9. 09¿Ha formado a su plantilla en protección de datos y confidencialidad en los últimos 24 meses?

  10. 10¿Ha inventariado y clasificado por riesgo los sistemas de IA que utiliza (AI Act)?

Reciba el diagnóstico revisado

Le enviamos por correo su resultado con las prioridades y una estimación de esfuerzo. Le contestamos en menos de 48 h laborables.

No guardamos su consulta en la web: se envía por el canal que elija. Le contestamos en menos de 48 h laborables.

Si elige «Enviar por WhatsApp», se abrirá la aplicación de mensajería WhatsApp (servicio de Meta) con su consulta preparada; el envío solo se produce cuando usted lo confirma allí.

Responsable: Alexis Miró Ramos (Baúlo-Martín & Miró Asociados). Finalidad: Atender su consulta. Legitimación: Consentimiento. Derechos: acceso, rectificación, supresión y demás en info@baulomartinmiro.com. Más información en la Política de Privacidad.

Privacidad y datos

Cumplimiento RGPD para empresas en Madrid

El cumplimiento no es un documento, es un sistema: identificar los tratamientos, justificar cada uno con una base jurídica, informar correctamente, controlar a los proveedores y poder demostrarlo todo. Ese principio de responsabilidad proactiva es lo que la AEPD examina cuando llega una reclamación.

Revisamos el resultado de su test, priorizamos los puntos con riesgo sancionador real y le damos un plan de adecuación con plazos, sin documentación genérica.

¿Qué sanciones puede imponer la AEPD por incumplir el RGPD?

Las multas llegan hasta 20 millones de euros o el 4 % de la facturación anual global, la cifra que resulte mayor. En la práctica, la mayoría de expedientes contra pymes españolas se resuelven con sanciones de entre 2.000 y 100.000 euros, muy a menudo por falta de información al usuario, cookies o ausencia de base jurídica.

¿Necesita mi empresa un Delegado de Protección de Datos (DPO)?

Es obligatorio en los supuestos del artículo 37 del RGPD y del artículo 34 de la LOPDGDD: tratamientos a gran escala, datos de categorías especiales, observación sistemática y determinados sectores (sanitario, financiero, educativo, publicidad conductual). Puede designarse un DPO externo.

¿Qué documentación mínima me van a pedir en una inspección?

Registro de actividades de tratamiento, base jurídica de cada tratamiento, cláusulas informativas, contratos de encargado con proveedores, análisis de riesgos y, si procede, evaluación de impacto, además del procedimiento de atención de derechos y de notificación de brechas en 72 horas.

¿Basta con un banner de cookies para cumplir?

No. El banner debe permitir rechazar con la misma facilidad que aceptar, no instalar cookies no necesarias antes del consentimiento y estar respaldado por una política de cookies veraz. Un banner correcto sobre una web que ya carga analítica de terceros sigue siendo un incumplimiento.

Seguir leyendo