En OnSystem ayudamos a pymes, autónomos y clínicas de Zaragoza y todo Aragón a cumplir el RGPD y la LOPDGDD sin papeleo innecesario. A diferencia de una gestoría que solo entrega documentos, somos asesores IT: dejamos en regla los papeles y la parte técnica (copias de seguridad, contraseñas, accesos, correo y cámaras), que es donde se producen la mayoría de brechas de datos.
Qué incluye nuestro servicio de protección de datos
Diagnóstico inicial
Revisamos qué datos tratas, dónde se guardan, quién accede y qué riesgos tienes hoy.
Registro de actividades de tratamiento
Lo redactamos con tus tratamientos reales: clientes, empleados, proveedores, cámaras, web.
Textos legales y consentimientos
Cláusulas informativas, consentimientos, política de privacidad y de cookies de tu web.
Contratos con proveedores
Contratos de encargado del tratamiento con gestoría, hosting, software y otros proveedores.
Seguridad técnica
Copias de seguridad, cifrado, contraseñas, doble factor y permisos por usuario.
Gestión de brechas y derechos
Protocolo para responder en plazo a una brecha o a una petición de acceso o supresión.
Cumplimiento RGPD para empresas: qué te exige la ley
El Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD) se aplican a cualquier empresa o autónomo que trate datos personales, por pequeño que sea. En la práctica, una pyme necesita como mínimo:
- Registro de actividades de tratamiento con lo que haces con los datos y por qué. Puedes empezar con nuestra plantilla gratuita de registro de actividades.
- Informar a las personas cuyos datos recoges (clientes, pacientes, empleados, visitantes de la web).
- Contratos de encargado del tratamiento con los proveedores que acceden a tus datos.
- Medidas de seguridad adecuadas al riesgo: no basta con tener los papeles si los equipos no tienen copias ni contraseñas seguras.
- Notificar las brechas de seguridad a la AEPD en un máximo de 72 horas cuando supongan un riesgo para las personas.
- Atender los derechos de acceso, rectificación, supresión, oposición y portabilidad en el plazo de un mes.
Tienes el detalle paso a paso en nuestra guía práctica y checklist de cumplimiento del RGPD en empresas.
RGPD para pymes y autónomos en Zaragoza
La mayoría de pymes no necesita un despacho de abogados para cumplir lo básico, pero sí a alguien que entienda su día a día. Por eso adaptamos la adecuación a cada tipo de negocio:
Clínicas y centros de estética
Datos de salud, fichas de pacientes, fotos de antes y después y consentimientos. Más en nuestra guía para clínicas.
Comercios y hostelería
Cámaras de seguridad, listas de clientes, reservas y programas de fidelización.
Oficinas y despachos
Expedientes de clientes, correo, carpetas compartidas y teletrabajo.
Transporte e industria
Geolocalización de vehículos, control horario y datos de conductores y empleados.
Cómo trabajamos
- Nos cuentas tu negocio. Una llamada o un WhatsApp para saber qué datos manejas.
- Diagnóstico. Revisamos documentos, equipos, web, correo y cámaras, y te decimos qué falta.
- Adecuación. Preparamos la documentación y aplicamos las medidas técnicas necesarias.
- Formación. Píldoras cortas para tu equipo: qué hacer con un correo sospechoso, cómo atender una petición de datos, cómo guardar la información.
- Mantenimiento. Actualizamos el registro cuando cambias de proveedor, contratas personal o pones cámaras nuevas.
Preguntas frecuentes
¿Una pyme pequeña o un autónomo tiene que cumplir el RGPD?
Sí. El RGPD se aplica a cualquier empresa o autónomo que trate datos personales de clientes, empleados o proveedores, sin importar su tamaño.
¿Es obligatorio el registro de actividades de tratamiento?
En la práctica, sí para casi todas las pymes: la exención para empresas de menos de 250 trabajadores no se aplica si el tratamiento es habitual, como ocurre con los datos de clientes o empleados.
¿Qué pasa si no cumplo el RGPD?
La AEPD puede imponer apercibimientos o multas, y una brecha de datos puede dañar la confianza de tus clientes. Lo más habitual en pymes son sanciones por falta de información, cámaras mal señalizadas o envíos de correos sin consentimiento.
¿Necesito un delegado de protección de datos (DPO)?
Solo en determinados casos, por ejemplo algunos centros sanitarios o empresas que tratan datos a gran escala. Te decimos si te afecta en el diagnóstico.
¿Cuánto cuesta adaptar mi empresa al RGPD?
Depende del tamaño y de los datos que trates. Tras el diagnóstico te damos un presupuesto cerrado por escrito. Consúltanos sin compromiso.
¿Trabajáis fuera de Zaragoza capital?
Sí, atendemos empresas de todo Aragón, con respuesta en un máximo de 8 horas y solución en 24 horas.
¿Cómo pido información?
Escríbenos por WhatsApp al 682 235 067 o desde la página de contacto.
Información general; no sustituye al asesoramiento jurídico.
También te puede interesar: videovigilancia con cumplimiento RGPD, control horario y copias de seguridad y mantenimiento de servidores.