Qué hacemos exactamente en protección de datos y en copias de seguridad, qué te toca a ti y qué no prometemos. Sin letra pequeña.
El RGPD tiene una parte técnica y otra documental. Nos ocupamos de la técnica y te ayudamos a tener al día la documental.
En el diagnóstico gratuito miramos dónde están tus datos personales, quién accede a ellos y qué riesgos hay. Sales con una lista de lo que falta, por orden de prioridad.
Cada persona ve solo lo que necesita, con doble factor de autenticación en el correo y en las herramientas críticas. Cuando alguien se va, sus accesos se cierran el mismo día.
Equipos cifrados, correo y archivos en servicios con servidores en la Unión Europea, y copias cifradas desde el origen.
Si gestionamos sistemas con datos personales, firmamos contigo el contrato de encargado que exige el RGPD. Y te ayudamos a revisar los de tus otros proveedores.
Te ayudamos con el registro de actividades de tratamiento y con las medidas de seguridad por escrito, con la información real de tus sistemas.
Una sesión corta y práctica: correos de phishing, contraseñas, qué hacer si se pierde un portátil. La mayoría de incidentes empiezan por un clic.
El RGPD da 72 horas para notificar a la Agencia Española de Protección de Datos. Te ayudamos a contener el incidente, a reunir lo que ha pasado y a preparar la información para la notificación, que presentas tú como responsable.
No somos abogados ni actuamos como delegado de protección de datos, y no certificamos que una empresa «cumple el RGPD»: eso depende también de cómo trabaja tu equipo cada día. Si necesitas asesoramiento jurídico, nos coordinamos con tu asesor para que la parte técnica y la legal digan lo mismo.
Perder datos personales también es una brecha. Por eso las copias forman parte del RGPD y no solo del IT.
Los datos originales y dos copias más. Si una falla, quedan otras dos.
Por ejemplo, un dispositivo en la oficina y un servicio en la nube. Un mismo fallo no se lleva las dos.
Cifrada y en la UE. Si hay un incendio, un robo o un ransomware que cifra la red, esa copia sigue intacta.
Una copia que nadie ha probado no es una copia. Restauramos de prueba de forma periódica y vigilamos que cada copia se complete.
La revisión de partida va en el diagnóstico gratuito. La parte técnica forma parte del IT Gestionado (cuota fija según el tamaño de tu empresa). La documentación y la formación se presupuestan aparte si no las tienes incluidas, y siempre antes de empezar.
No, y desconfía de quien lo garantice. Te ayudamos a poner las medidas técnicas y la documentación en orden, pero el cumplimiento depende también de cómo se usan los datos en tu empresa cada día.
En servicios con servidores en la Unión Europea. Si algún proveedor que ya usas guarda datos fuera, te lo señalamos en la revisión.
De forma periódica, y te informamos del resultado. La frecuencia exacta se acuerda según lo críticos que sean los datos.
Sí. Con datos de salud o con secreto profesional el nivel de exigencia es mayor, y es justo donde más trabajamos.
Revisamos dónde están tus datos, quién accede, qué copias tienes y si se pueden restaurar. Informe en 24 horas y después te contactaremos para ayudarte con lo que salga.
