Home / Services / Compliance & Strategy / Consultoría de protección de datos y RGPD
Compliance & Strategy
Protección de datos para empresas, con garantías
Organizamos la privacidad de tu organización según sus tratamientos y responsabilidades: diagnóstico, documentación y seguimiento del RGPD y la LOPDGDD, en coordinación con tus responsables de privacidad y con una consultora certificada en GDPR y LOPD.
Tratamientos de datos sin documentar ni revisar: menos riesgo de sanción
La protección de datos para empresas no termina con una política de privacidad. Cuando nadie sabe qué datos se tratan, con qué base legal ni qué proveedores acceden a ellos, cualquier brecha, reclamación o inspección se convierte en un riesgo legal y de reputación.
Muchas organizaciones adecuaron su documentación una vez y la dejaron ahí. Los tratamientos cambian, se incorporan nuevos proveedores y herramientas, incluida la IA, y el registro de actividades y los análisis de riesgos dejan de reflejar la realidad.
En CGC organizamos la privacidad como un proceso vivo: diagnóstico, documentación y seguimiento ajustados a tus tratamientos y responsabilidades, coordinados con tus responsables de privacidad. Además, CGC está certificada en GDPR y LOPD por Prodat. Tu organización demuestra el cumplimiento cuando lo necesita.
Privacidad bajo control, lista para demostrar
Diagnóstico de cumplimiento RGPD
Revisamos tus tratamientos, bases legales, contratos con encargados y medidas de seguridad, e identificamos las brechas frente al RGPD y la LOPDGDD con un plan de acción priorizado.
Registro de actividades y documentación
Elaboramos o actualizamos el registro de actividades de tratamiento, las cláusulas informativas, los contratos de encargo y las políticas internas que exige la normativa.
Análisis de riesgos y evaluaciones de impacto
Realizamos los análisis de riesgos y las evaluaciones de impacto (EIPD) de los tratamientos que lo requieren, incluidos los que usan inteligencia artificial o nuevos proveedores.
Seguimiento y gestión de brechas
Definimos cómo atender los derechos de los interesados, notificar brechas de seguridad y revisar el cumplimiento de forma periódica, en coordinación con tu delegado de protección de datos.
Cuéntanos qué datos personales tratáis y te ayudamos a protegerlos con garantías.
Cómo trabajamos para que la privacidad se mantenga
Inventario de tratamientos
Identificamos qué datos personales trata tu organización, con qué finalidad, en qué sistemas y con qué proveedores, a partir de entrevistas con cada área.
Análisis de brechas y riesgos
Contrastamos la situación con el RGPD y la LOPDGDD, valoramos los riesgos de cada tratamiento y priorizamos las acciones por impacto y urgencia.
Adecuación y documentación
Elaboramos la documentación, ajustamos contratos y procedimientos y coordinamos con seguridad y tecnología las medidas técnicas que requieren los tratamientos.
Seguimiento y acompañamiento
Establecemos revisiones periódicas y acompañamos a los responsables de privacidad para que mantengan el cumplimiento al día cuando cambian los tratamientos.
Preguntas frecuentes para proteger tus datos
¿Qué incluye una consultoría de protección de datos y RGPD?
Una consultoría de protección de datos incluye el diagnóstico de cumplimiento, el registro de actividades de tratamiento, los análisis de riesgos y evaluaciones de impacto, la documentación legal y los procedimientos para atender derechos y brechas. En CGC añadimos un seguimiento periódico para que el cumplimiento no se quede desactualizado.
¿Qué diferencia hay entre el RGPD y la LOPDGDD?
El RGPD es el reglamento europeo de protección de datos y se aplica directamente en todos los Estados miembros. La LOPDGDD es la ley orgánica española que lo adapta y lo completa, por ejemplo en materia de derechos digitales. Una empresa en España debe cumplir ambas.
¿Cada cuánto hay que revisar el cumplimiento del RGPD?
Conviene revisarlo de forma periódica y siempre que cambie un tratamiento, se incorpore un proveedor o se adopte una nueva tecnología, como la inteligencia artificial. El RGPD exige poder demostrar el cumplimiento en todo momento, no solo en el momento de la adecuación inicial.
¿Cómo afecta el uso de inteligencia artificial a la protección de datos?
Si un sistema de IA trata datos personales, el RGPD se aplica igual que a cualquier otro tratamiento: necesita base legal, información a los interesados y, a menudo, una evaluación de impacto. Analizamos estos tratamientos junto con el equipo de gobierno de la IA para cumplir ambos marcos.
¿Qué certificaciones tiene CGC en protección de datos?
CGC está certificada en GDPR y LOPD por Prodat, y en ISO 27001 por Adok. Aplicamos en nuestra propia organización los mismos criterios de privacidad y seguridad que recomendamos, lo que nos permite acompañar a tus equipos con conocimiento práctico de lo que supone mantener el cumplimiento.
Otros servicios para reforzar tu privacidad
Hablemos de la protección de datos de tu organización
Cuéntanos qué datos personales tratáis, con qué proveedores trabajáis y cuándo se revisó por última vez vuestra adecuación al RGPD. Un consultor revisará tu caso y te propondrá una primera sesión de diagnóstico.
Certifications