La LOPDGDD adapta el Reglamento General de Protección de Datos (RGPD) de la UE al marco español, fortaleciendo los derechos fundamentales de las personas en el entorno digital.
Fase 1, Adecuación e Implantación
Análisis, documentación y evaluaciones de impacto
Fase 2, Formación y Concienciación
Responsabilidad proactiva del personal
Fase 3, Soporte y Mantenimiento
Asesoramiento continuo y actualización
Fase 4, Auditoría y DPO
Verificación de cumplimiento y DPO externo
La normativa
¿Qué es la LOPDGDD?
La LOPDGDD es la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales, la norma principal en España que protege la privacidad de los ciudadanos y adapta el RGPD de la UE a nuestro país. Surgió para fortalecer los derechos fundamentales de las personas creando una norma aplicable a empresas y organismos públicos en el mundo digital, y para evitar la dispersión de normativas que pueden generarse en los distintos sistemas nacionales, dando así una línea de actuación conjunta.
La LOPDGDD determina entre otros aspectos que requisitos son necesarios a la hora de recoger datos personales facilitando al menos la siguiente información:
Tratamiento, finalidad y destinatarios
Ejercicio de derechos
Identidad y datos de contacto del responsable
Legitimación para el tratamiento
Plazos de conservación de la información
La utilización de los datos para la elaboración de perfiles
Adecuación de la transferencia internacional al marco legal
También hace una doble distinción entre derechos digitales de carácter personal y aquellos que afectan a las personas en el ámbito laboral.
Otros aspectos que también recoge la norma son la edad mínima de consentimiento, la posibilidad de poder retirar datos de menores durante su minoría de edad, posibilidad de ejercer el derecho de acceso, rectificación o supresión sobre datos de una persona fallecida o el establecimiento del periodo máximo para mantener en los sistemas de información los datos personales relativos al incumplimiento de obligaciones dinerarias.
Nuestros servicios
Cómo trabajamos
Nuestro marco además ha quedado reforzado con la Guía sobre el uso de cookies publicada por la AEPD, en vigor desde el 31 de octubre de 2020, y que es un compendio de las orientaciones y obligaciones incluidas en las LSSI y LOPDGDD.
Internet Security Auditors cubre un amplio abanico de servicios para ayudar a tu empresa en el alineamiento con la normativa:
01Adecuación e Implantación
Análisis del grado de cumplimiento de la empresa.
Redacción de documentación de seguridad, tales como políticas, normas, procedimientos e instrucciones.
Ejecución de evaluaciones de impacto relativas a la protección de datos.
Adaptación de textos legales en formularios, contratos, u otros textos.
02Formación y concienciación
Todo el personal de tu empresa debe saber cuáles son sus obligaciones, en base a la responsabilidad proactiva que establece la norma, implica que el Responsable del Tratamiento será responsable del cumplimiento de lo dispuesto en RGPD y debe ser capaz de demostrarlo.
Internet Security Auditors, ofrece un servicio personalizado de formación para el cumplimiento de este requisito desde nuestra plataforma de e-learning.
03Oficinas de soporte y mantenimiento
Ofrecemos a las compañías soporte ajustado a sus necesidades para:
Consultas.
Asesoramiento técnico y legal.
Actualización de documentación.
Información de los cambios de normativa.
Visitas periódicas de seguimiento y control.
04Auditoría de control
Para comprobar del estado de cumplimiento de su compañía respecto al marco legal de referencia.
05Delegado de protección
Ofrecemos un Servicio delegado de la figura del Delegado de Protección de Datos (DPO) para aquellas organizaciones que decidan externalizar el servicio o no desean tenerlo como parte de su plantilla.
Si su compañía incumple sus obligaciones legales puede enfrentarse a multas de hasta 20 millones de euros o equivalentes al 4% de su cifra de negocio anual global, sin contar con las consecuencias reputacionales y de pérdida de credibilidad frente a sus clientes.
Evaluación del grado de adecuación de la organización al RGPD y la LOPDGDD con identificación de brechas.
Evaluaciones de impacto
Ejecución de evaluaciones de impacto relativas a la protección de datos para tratamientos de alto riesgo.
Textos legales y contratos
Adaptación de cláusulas informativas, formularios, contratos de encargado de tratamiento y textos legales web.
Formación
Programa de formación y concienciación personalizado desde plataforma de e-learning para todo el personal.
Oficina de soporte y mantenimiento
Soporte ajustado a las necesidades de la compañía: consultas, asesoramiento técnico y legal, actualización de documentación, información de los cambios de normativa y visitas periódicas de seguimiento y control.
Auditoría de control
Verificación periódica del estado de cumplimiento respecto al marco legal de referencia.
DPO externo
Servicio de Delegado de Protección de Datos externalizado, cumpliendo todas las funciones requeridas por el RGPD.
Testimonios
Lo que dicen nuestros clientes
Trabajar con Internet Security Auditors ha sido una experiencia altamente satisfactoria. Su acompañamiento en la migración a la norma ISO/IEC 27001:2022, la realización de auditorías internas y el proceso de certificación en PCI DSS ha sido fundamental para fortalecer nuestro sistema de gestión de seguridad de la información.
Ricardo Andrés Cárdenas Galvis
Of. Seguridad de la Información · Neurona
El apoyo estratégico de Internet Security Auditors como CISOaaS ha sido fundamental para reforzar nuestro equipo interno. Su experiencia complementa perfectamente el trabajo de nuestro CISO y nos ha permitido avanzar más rápido en la madurez de nuestra ciberseguridad.
CISO
RACC
En nombre de Outsourcing SAS BIC, queremos expresar nuestro agradecimiento por el compromiso y dedicación durante la implementación del cumplimiento PCI DSS en nuestro call center. Logramos establecer un entorno seguro conforme con los requisitos más exigentes de la industria de pagos.
Yulian Colmenares
Of. Seguridad de la Información · Outsourcing SAS BIC
Trabajar con Internet Security Auditors ha sido una experiencia positiva en todos los sentidos. Su equipo combina una sólida experiencia técnica con una gran disposición al trabajo colaborativo, lo que ha fortalecido nuestra postura de seguridad y el cumplimiento normativo.
Andrés Mejía
Head of GRC · Payválida
Como CFO de Saint Louis University – Madrid Campus, he tenido la oportunidad de trabajar con Internet Security Auditors. Han sido nuestro socio indispensable para la implementación de los requisitos marcados por la normativa de RGPD. Me gustaría destacar su disponibilidad para resolver dudas y su capacidad para elaborar un marco legal con acciones concretas y comprensibles…
Victoria Villarreal Palazón
Vice-Rector & Associate VP CFO · Saint Louis University
Como CFO de Fleurop - Interflora España trabajamos con Internet Security Auditors desde hace años en el ámbito de consultoría y cumplimiento de RGPD. Siendo Interflora una compañía 100% orientada al comercio online, los servicios profesionales de Internet Security Auditors nos dan soporte, seguridad y tranquilidad de que toda nuestra actividad está alineada con el cumplimiento de RGPD.
Francisco Tébar Prada
CFO Southern Europe · Fleurop - Interflora España
Como CISO en Intaremit S.A. la importancia que le damos a la seguridad lógica es muy alta. Ya no solo por el mero hecho de que la normativa PCI-CPP nos exija 4 escaneos de vulnerabilidad internos y externos y un pen-test interno y externo anual; si no también por la propia seguridad y tranquilidad que nuestra compañía quiere brindar a todos y cada uno de sus clientes. Llevamos más de 10 años trabajando y colaborando con Internet Security Auditors por su experiencia, compromiso y cercanía; por lo que lo recomiendo sin dudarlo.
Sergio Sainz de la Maza
CISO · Intaremit
En Grupo Arbulu, hemos colaborado estrechamente con Internet Security Auditors en la implementación de medidas de ciberseguridad avanzadas. Gracias a su experiencia, hemos mejorado significativamente nuestra capacidad para detectar y mitigar riesgos cibernéticos. Las auditorías exhaustivas y las soluciones personalizadas han fortalecido nuestra infraestructura de seguridad, asegurando la protección de nuestros datos y la continuidad de nuestras operaciones.
Marcos Montes de Oca
CIO · Grupo Arbulu
Como CEO de Beruby hemos trabajado con Internet Security Auditors cuando tuvimos que realizar de forma urgente un Attestation of Compliance de PCI DSS. Todo el proceso fue extremadamente rápido, eficiente y profesional. Su equipo nos brindó un soporte excelente, demostrando gran conocimiento técnico y compromiso. Sin duda, recomendamos sus servicios a cualquier empresa que necesite soluciones en ciberseguridad.
Miguel Acosta
Global CEO · Beruby
En Grupo AR, valoramos altamente el servicio de protección de marca de Internet Security Auditors por tener un enfoque integral y proactivo. Su equipo de trabajo, altamente calificado, nos permite identificar y mitigar aquellos riesgos que pueden afectar la marca de AR Construcciones y sus diferentes empresas.
Nestor Ivan Melo Ballen
Director de Ciberseguridad · Grupo AR
Preguntas frecuentes
Resolvemos tus dudas
¿Qué es el RGPD y a quién aplica?
El Reglamento General de Protección de Datos (RGPD) es la normativa europea que regula el tratamiento de datos personales. Aplica a todas las empresas y organismos públicos que traten datos personales de personas físicas en la UE, independientemente de dónde esté establecida la organización.
¿Qué es la LOPDGDD?
La Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) es la adaptación del RGPD al marco jurídico español. Complementa el reglamento europeo con disposiciones específicas, incluyendo derechos digitales en el ámbito laboral y la edad mínima de consentimiento.
¿Cuáles son las sanciones por incumplimiento?
Las sanciones pueden alcanzar los 20 millones de euros o el 4% de la cifra de negocio anual global de la empresa, la cantidad que sea mayor. Además del impacto económico, el incumplimiento conlleva consecuencias reputacionales y pérdida de credibilidad frente a clientes.
¿Es obligatorio tener un Delegado de Protección de Datos (DPO)?
Es obligatorio en determinados supuestos: autoridades y organismos públicos, organizaciones que realicen observación habitual y sistemática de interesados a gran escala, o que traten categorías especiales de datos a gran escala. Internet Security Auditors ofrece el servicio de DPO externo para cubrir esta necesidad.
¿Qué incluye la evaluación de impacto en protección de datos?
La evaluación de impacto (EIPD) es un análisis de los riesgos que un tratamiento de datos personales puede suponer para los derechos y libertades de las personas. Incluye la descripción del tratamiento, evaluación de necesidad y proporcionalidad, análisis de riesgos y medidas para mitigarlos.
Contacto
¿Necesitas adecuarte al RGPD?
Cuéntanos tu situación y nuestro equipo se pondrá en contacto contigo para orientarte o agendar una llamada técnica.
Trabajar con Internet Security Auditors ha sido una experiencia altamente satisfactoria. Su acompañamiento en la migración a ISO/IEC 27001:2022 y el proceso de certificación PCI DSS ha sido fundamental para fortalecer nuestro SGSI.
A
Andrés Mejía
Hace 3 meses
Su equipo combina una sólida experiencia técnica con una gran disposición al trabajo colaborativo, lo que ha fortalecido nuestra postura de seguridad y el cumplimiento normativo.
V
Victoria Villarreal Palazón
Hace 4 meses
Han sido nuestro socio indispensable para la implementación de los requisitos de RGPD. Destacaría su disponibilidad para resolver dudas y su capacidad para elaborar un marco legal con acciones concretas y comprensibles.
M
Miguel Acosta
Hace 5 meses
Todo el proceso de Attestation of Compliance de PCI DSS fue extremadamente rápido, eficiente y profesional. Sin duda, recomendamos sus servicios a cualquier empresa que necesite soluciones en ciberseguridad.
S
Sergio Sainz de la Maza
Hace 6 meses
Llevamos más de 10 años trabajando con Internet Security Auditors por su experiencia, compromiso y cercanía. Los recomiendo sin dudarlo.
Solicitar información
Presencia Global
Nuestras oficinas
Barcelona
C. Santander, 101. Edificio A-2 E-08030 Barcelona (España)
