Presupuesto gratuito→Protección de datos · RGPD + LOPDGDD
Nos encargamos de todo el proyecto: diagnóstico, alcance, documentación, implantación, formación y verificación. Aplica responsabilidad proactiva al inventario de tratamientos, bases jurídicas, información, derechos, encargados, seguridad y brechas de datos. Un consultor responsable trabaja con su equipo y centraliza cada tarea y evidencia en una plataforma siempre actualizada.
01 / El servicio
En pocas palabras: NormaPymes analiza el punto de partida, delimita el alcance, construye los documentos y controles necesarios, ayuda a ponerlos en práctica y comprueba que existen evidencias suficientes. Aplica responsabilidad proactiva al inventario de tratamientos, bases jurídicas, información, derechos, encargados, seguridad y brechas de datos.
El proyecto se adapta a empresas y entidades que tratan datos personales de clientes, empleados, usuarios, pacientes o proveedores. No entregamos una carpeta genérica: cada requisito se vincula con una persona responsable, una actividad verificable y la realidad operativa de la organización.
El calendario se cumple cuando el cliente facilita la información, aplica las medidas que le corresponden y valida los entregables dentro de los plazos acordados. Los trámites o evaluaciones externas tienen su propio calendario.
Contamos con un seguro de responsabilidad civil profesional de 1.000.000 €. Si incumplimos por una causa exclusivamente imputable a NormaPymes, devolvemos los honorarios de consultoría abonados conforme al contrato.
Una certificación de protección de datos de los artículos 42 y 43 RGPD es voluntaria, se refiere a operaciones de tratamiento y criterios aprobados y no sustituye las obligaciones del responsable. Un logotipo comercial no demuestra por sí solo una certificación válida ni impide inspecciones o sanciones.
Rocío SánchezSocia y Directora Comercial · NormaPymesCoordina la primera valoración y la asignación del consultor más adecuado.
No le entregamos una carpeta y le dejamos solo. Nuestro equipo se ocupa de toda la implantación y trabaja directamente con quienes operan el sistema.
Inventario, Bases jurídicas, Riesgos, Contratos y derechos, Revisión y acompañamiento hasta la revisión final del proyecto.
Un consultor responsable conoce su empresa, resuelve las dudas y coordina cada decisión con su equipo.
Centralizamos documentos, tareas, versiones, evidencias y seguimiento para que todo quede ordenado y disponible.
NormaPymes asesora y revisa la adecuación. El responsable conserva sus obligaciones; la consultoría no sustituye una decisión de la autoridad ni una certificación voluntaria.
02 / Qué resuelve
Sistema de cumplimiento de protección de datos convierte obligaciones y objetivos dispersos en una forma de trabajo medible, mantenible y defendible.
La dirección sabe qué entra en el proyecto, qué queda fuera y qué debe resolverse primero.
Cada acción tiene propietario, plazo, criterio de cierre y una evidencia localizable.
Las medidas se justifican por impacto, contexto y obligaciones aplicables, no por copiar plantillas.
Documentos, registros y resultados quedan ordenados para auditorías, inspecciones, clientes o dirección.
Guía esencial
Reglamento (UE) 2016/679 es sistema de cumplimiento de protección de datos que permite a una organización estructurar su respuesta de manera coherente y verificable.
Aplica responsabilidad proactiva al inventario de tratamientos, bases jurídicas, información, derechos, encargados, seguridad y brechas de datos. Su aplicación útil exige decidir el alcance, conocer el contexto, asignar responsabilidades, implantar medidas proporcionadas y conservar pruebas de funcionamiento. La misma referencia produce soluciones diferentes según el sector, tamaño, tecnología, riesgos y obligaciones de cada empresa.
La interpretación debe realizarse sobre la edición vigente y las disposiciones aplicables al caso concreto. NormaPymes contrasta el proyecto con la fuente oficial y documenta los criterios adoptados. Consultar la referencia oficial ↗
03 / Cómo trabajamos
Reunimos información, actividad, partes interesadas, obligaciones, ubicaciones y límites del proyecto.
Priorizamos brechas y decisiones según riesgo, impacto y esfuerzo de implantación.
Diseñamos documentos, controles, responsables, tareas y evidencias a medida.
Ponemos el sistema en práctica con el equipo y resolvemos las desviaciones detectadas.
Comprobamos resultados, ordenamos pruebas y acompañamos la revisión externa cuando corresponde.
Qué exige la norma
Estos son los bloques que normalmente condicionan el proyecto. Su aplicación final depende del alcance, la edición vigente y las obligaciones específicas de la organización.
El registro de actividades del artículo 30 no se presenta a la AEPD. La excepción para organizaciones de menos de 250 personas es limitada: no cubre tratamientos no ocasionales, con riesgo o con categorías especiales o datos penales.
Determinar una base del artículo 6 y, si hay categorías especiales, una condición del artículo 9.2; el consentimiento no es siempre necesario ni suficiente. Informar conforme a los artículos 13 y 14.
Responder acceso, rectificación, supresión, oposición, limitación y portabilidad.
Seleccionar proveedores y formalizar contratos y subencargados.
La EIPD se realiza antes de tratamientos que probablemente impliquen alto riesgo, conforme al artículo 35 y los criterios de la autoridad. No es obligatoria para todo tratamiento.
El responsable documenta todas las brechas. Notifica a la autoridad competente sin dilación indebida y, de ser posible, en 72 horas desde que tiene constancia, salvo que sea improbable un riesgo para las personas. Si existe alto riesgo, comunica también a los afectados, salvo las excepciones del artículo 34.3.
Documentación y evidencias
La documentación sirve para operar, decidir y demostrar. Reducimos el papel innecesario y conservamos lo que aporta control o prueba.
Preparamos y validamos registro de actividades de tratamiento con responsables, criterios y evidencias adaptados a la actividad real de la empresa.
Preparamos y validamos cláusulas e información de privacidad con responsables, criterios y evidencias adaptados a la actividad real de la empresa.
Preparamos y validamos contratos de encargo con responsables, criterios y evidencias adaptados a la actividad real de la empresa.
Preparamos y validamos análisis de riesgos y eipd con responsables, criterios y evidencias adaptados a la actividad real de la empresa.
Preparamos y validamos procedimiento de derechos y brechas con responsables, criterios y evidencias adaptados a la actividad real de la empresa.
04 / Alcance
El alcance puede cubrir toda la organización, varias sedes, una actividad o un servicio concreto. Lo importante es que sus límites, interfaces, exclusiones y dependencias queden justificados y no oculten procesos relevantes.
“Un requisito no está implantado porque exista un documento: debe poder verse cómo funciona.”
Incluido en el proyecto
Coste y plazo
No existe un presupuesto responsable sin conocer el alcance. El tamaño influye, pero también la complejidad, el número de sedes, la regulación, el punto de partida y las medidas que deba ejecutar el cliente.
Determinan cuántas actividades, personas, ubicaciones y responsabilidades deben integrarse.
Las actividades reguladas, técnicas o críticas requieren más análisis y evidencias.
Un sistema ordenado permite concentrarse en brechas; partir de cero exige construir procesos y registros.
La rapidez depende de que responsables y dirección revisen y validen dentro del calendario.
Certificadoras, autoridades, registros u organismos independientes fijan sus propios plazos y tasas.
Plazo de consultoría con información y validaciones en plazo. Las correcciones técnicas, trámites, registros o evaluaciones de terceros pueden ampliar el calendario total.
Aplicación sectorial
Contamos con 15 consultores en plantilla y asignamos el perfil que mejor conoce la actividad, sus obligaciones y su forma de trabajar.
Asignamos el perfil que mejor entiende su actividad, sus riesgos, sus obligaciones y las evidencias que deberá mantener.
Adaptamos el alcance para servicios profesionales con responsables, criterios y evidencias adaptados a la actividad real de la empresa.
Adaptamos el alcance para comercio electrónico con responsables, criterios y evidencias adaptados a la actividad real de la empresa.
Guía RGPD para comercio online →Adaptamos el alcance para salud y clínicas con responsables, criterios y evidencias adaptados a la actividad real de la empresa.
Guía RGPD para clínicas →Adaptamos el alcance para recursos humanos con responsables, criterios y evidencias adaptados a la actividad real de la empresa.
Adaptamos el alcance para educación con responsables, criterios y evidencias adaptados a la actividad real de la empresa.
Guía RGPD para educación →Adaptamos el alcance para hoteles y alojamientos con responsables, criterios y evidencias ajustados a reservas, huéspedes y proveedores.
Guía RGPD para hoteles →Adaptamos el alcance para tecnología y saas con responsables, criterios y evidencias adaptados a la actividad real de la empresa.
Clientes, contratos y mercado
Algunos clientes, grupos empresariales o pliegos pueden exigir requisitos relacionados con RGPD. Antes de prometer un resultado, comprobamos el alcance exacto, el tipo de evidencia admisible y quién debe emitirla.
El proyecto deja trazabilidad suficiente para responder cuestionarios, revisiones de cliente y procesos de homologación sin confundir consultoría con certificación o autorización oficial.
05 / Sistemas relacionados
Antes de contratar
Confirme que tendrá un consultor responsable y no solo plantillas o respuestas automáticas.
Pida que alcance, documentación, formación, revisión y exclusiones aparezcan por escrito.
Aclare información, decisiones, medidas técnicas y validaciones que corresponden al cliente.
Distinga consultoría, auditoría, certificación, registro y decisión de la autoridad competente.
Personas y experiencia
Coordina la primera conversación, ayuda a definir el alcance y asigna el consultor cuyo perfil encaja mejor con la actividad y el punto de partida. El proyecto continúa con un responsable identificable.
Hablar con el equipo de NormaPymes →Fuentes oficiales y guías existentes
Enlazamos únicamente contenidos publicados y referencias oficiales; no generamos rutas vacías.
06 / Respuestas claras
Lo esencial antes de decidir si este proyecto encaja en su empresa.
Es obligatorio para los tratamientos incluidos en los artículos 2 y 3 RGPD. No depende de contratar consultoría, tener una plantilla mínima u obtener un certificado. El diagnóstico concreta las obligaciones y responsabilidades aplicables.
Calendario definido tras el diagnóstico, según alcance, medidas necesarias y disponibilidad de evidencias. No existe un plazo legal universal para completar la adecuación RGPD.
No. NormaPymes presta consultoría de adecuación. No existe una autorización general de cumplimiento expedida por la AEPD; las certificaciones voluntarias de los artículos 42 y 43 tienen criterios y alcance propios y no sustituyen las responsabilidades de la organización.
No. Partimos de una estructura contrastada, pero adaptamos alcance, riesgos, funciones, controles, registros e indicadores a la empresa.
Sí. Reutilizamos procesos comunes como riesgos, formación, control documental, auditoría y mejora, manteniendo los requisitos específicos de cada referencia.
Sí. Realizamos proyectos presenciales y remotos en toda España, con sede central en Sevilla y un equipo de 15 consultores.
Estado normativo verificado · 27 agosto 2026
Estado actualRGPD y LOPDGDD vigentesLa adecuación debe mantenerse ante nuevos tratamientos, proveedores y tecnologías.
El cumplimiento no se resuelve con una política de privacidad. Revisamos la actividad real, los flujos de datos y las decisiones que la organización debe poder justificar ante las personas y la autoridad de control.
Trabajamos con una estructura modular de alcance, responsabilidades, riesgos, controles, documentos e indicadores. Cuando cambia una referencia, identificamos la diferencia y actualizamos únicamente lo afectado.
El proyecto registra qué versión de Reglamento (UE) 2016/679 y qué disposiciones se han utilizado.
Los requisitos se revisan cuando se publica una modificación oficial, no a partir de anuncios comerciales.
Cada cambio se traduce en acciones, responsables, fechas y evidencias antes de declararlo implantado.
Trabajamos sobre RGPD y LOPDGDD vigentes. La revisión documenta las obligaciones aplicables y las decisiones de adecuación; no presenta una futura certificación como requisito general.
Presupuesto gratuito · Respuesta habitual en menos de 2 horas en horario laboral
Sin compromiso. Una persona del equipo revisará su caso y le llamará con una primera valoración gratuita.