Las empresas y entidades de Palencia están sujetas al Reglamento (UE) 2016/679 —RGPD— y a la Ley Orgánica 3/2018 —LOPDGDD— con independencia de su tamaño o sector. Desde Summum Consultoría acompañamos al tejido empresarial palentino en la adecuación a la normativa, la implantación de medidas técnicas y organizativas y la gestión continua de la privacidad, con atención presencial y en remoto.
Palencia combina un importante polo industrial —la planta de Renault y su red de proveedores auxiliares— con una densa pyme de servicios, comercio y hostelería en la capital y en los municipios de la provincia. Este tejido diverso tiene en común la obligación de cumplir el RGPD: cualquier entidad que trate datos personales de personas físicas —clientes, empleados, pacientes, alumnos— está sujeta a la normativa, sin excepción por tamaño ni sector. La Diputación Provincial de Palencia y el Ayuntamiento, por su parte, están además obligados a designar Delegado de Protección de Datos con carácter legal, conforme al artículo 37 del RGPD y al artículo 34 de la LOPDGDD.
Una adecuación real va más allá del aviso de privacidad en la web. Exige levantar el registro de actividades de tratamiento que establece el artículo 30 del RGPD, identificar la base jurídica de cada tratamiento, formalizar los contratos con encargados del tratamiento según el artículo 28, establecer cauces para atender los derechos de los interesados —acceso, rectificación, supresión, portabilidad, limitación y oposición, regulados en los artículos 15 a 22 del RGPD— y adoptar medidas de seguridad proporcionales al riesgo. La infracción de estas obligaciones queda sujeta al régimen sancionador del artículo 83 del RGPD: multas de hasta 10 millones de euros o el 2 % del volumen de negocio global, y hasta 20 millones de euros o el 4 % en los casos más graves.
En Summum Consultoría llevamos desde 2007 acompañando a organizaciones de Castilla y León en este proceso. En Palencia atendemos tanto de forma presencial como en remoto, adaptándonos al ritmo y los recursos de cada cliente: desde el pequeño comercio o la clínica dental que necesita poner en orden su documentación hasta la empresa industrial con múltiples tratamientos de datos de empleados y encargados externos. El punto de partida es siempre un diagnóstico real de la situación —no un informe genérico— que sirva de hoja de ruta para una adecuación efectiva y documentada ante la AEPD.
Analizamos qué datos personales trata la organización, con qué finalidades, sobre qué bases jurídicas y con qué medidas de seguridad. El resultado es un informe de brechas —gaps— respecto al RGPD y la LOPDGDD que sirve como hoja de ruta para la adecuación.
Elaboramos o revisamos el registro de actividades de tratamiento (art. 30 RGPD), los avisos de privacidad, las cláusulas informativas para empleados, los contratos con encargados (art. 28 RGPD) y la política de seguridad. Recomendamos las medidas técnicas proporcionales al riesgo de cada tratamiento.
Cuando la organización debe designar Delegado de Protección de Datos —o decide hacerlo voluntariamente— asumimos el rol como DPO externo, con registro en la AEPD y disponibilidad real. Gestionamos el canal de atención de los derechos de los interesados y la coordinación ante consultas o actuaciones del regulador.
Formamos al personal en las obligaciones básicas de protección de datos propias de su puesto y revisamos periódicamente la documentación para adaptarla a cambios normativos, nuevos tratamientos o modificaciones organizativas. El cumplimiento del RGPD es un sistema vivo, no un proyecto puntual.
El detalle operativo: lo que entregamos como parte del trabajo y lo que mantenemos vivo después.
Registro de actividades de tratamiento
Inventario de tratamientos exigido por el artículo 30 del RGPD, con finalidades, bases jurídicas, categorías de datos, destinatarios y plazos de conservación para cada actividad de la organización palentina.
DPO externo para Palencia
Delegado de Protección de Datos externo con registro ante la AEPD y disponibilidad real. Obligatorio para las entidades del artículo 37 del RGPD y recomendable para cualquier organización con tratamientos de datos sensibles o a gran escala.
Contratos con encargados del tratamiento
Revisión y redacción de contratos o cláusulas con proveedores que acceden a datos personales —IT, gestorías, servicios de limpieza o seguridad—, conforme a los requisitos del artículo 28 del RGPD.
Atención de los derechos de los interesados
Diseño del procedimiento interno para recibir, tramitar y resolver en plazo las solicitudes de acceso, rectificación, supresión, portabilidad, limitación y oposición, conforme a los artículos 15 a 22 del RGPD.
Avisos de privacidad y cláusulas informativas
Redacción o actualización de avisos web, cláusulas en formularios y contratos de trabajo, conforme a los requisitos de información de los artículos 13 y 14 del RGPD y a las directrices del Comité Europeo de Protección de Datos.
Formación del personal
Sesiones adaptadas al sector y al nivel del equipo: qué es un dato personal, cuándo se puede tratar, cómo atender una solicitud de derechos y qué hacer ante un incidente de seguridad que afecte a datos personales.
La protección de datos en Palencia se enmarca en el sistema general de cumplimiento del RGPD, que conecta con el papel del Delegado de Protección de Datos, la gestión de los derechos de los interesados y la respuesta ante brechas de seguridad. Summum Consultoría trabaja estos servicios de forma integrada.
Adecuación completa al RGPD para cualquier tipo de organización: el marco de cumplimiento integral del que parte toda la actividad de protección de datos en Palencia y en el resto de Castilla y León.
Ver servicio → consultoríaDelegado de Protección de Datos externo con registro en la AEPD y disponibilidad real: supervisión del sistema de privacidad, interlocución con el regulador y gestión de incidentes cuando se producen.
Ver servicio → consultoríaProcedimiento para atender y resolver en plazo las solicitudes de derechos de los interesados de clientes y empleados: uno de los aspectos más operativos del cumplimiento diario del RGPD en cualquier empresa.
Ver servicio →Sí. El RGPD no establece umbral mínimo de tamaño ni de facturación: cualquier empresa, autónomo o entidad que trate datos personales de personas físicas está obligada. El artículo 30.5 del RGPD prevé una exención limitada del registro de actividades para empresas de menos de 250 trabajadores cuando el tratamiento no sea habitual ni afecte a datos sensibles, pero esa exención no elimina el resto de obligaciones.
Los sectores con mayor exposición son los que tratan categorías especiales de datos o grandes volúmenes. En el contexto palentino destacan el sector sanitario —clínicas, farmacias—, las empresas industriales con videovigilancia o control de acceso de empleados, los despachos profesionales —asesorías, gestorías, abogados— y los centros educativos. Contratar proveedores que acceden a datos —IT, nóminas, servicios auxiliares— genera además obligaciones de contrato de encargado conforme al artículo 28 del RGPD.
La designación es obligatoria en los supuestos del artículo 37 del RGPD: autoridades y organismos públicos, entidades que tratan a gran escala categorías especiales de datos o efectúan seguimiento sistemático de personas. El artículo 34 de la LOPDGDD amplía estos casos en España, incluyendo centros sanitarios, colegios y entidades financieras, entre otros. Fuera de los supuestos obligatorios, la designación voluntaria es recomendable para organizaciones con tratamientos de datos intensivos.
Las más recurrentes son el incumplimiento del deber de información (arts. 13 y 14 RGPD), tratamientos sin base jurídica, ausencia de contratos con encargados y medidas de seguridad insuficientes. El artículo 83 del RGPD establece dos tramos sancionadores: hasta 10 millones de euros o el 2 % del volumen de negocio global, y hasta 20 millones de euros o el 4 % para las infracciones más graves. La AEPD valora como atenuante la existencia de medidas de cumplimiento previas.
Summum Consultoría presta servicio en toda Castilla y León con atención presencial y en remoto. Para clientes de Palencia capital y provincia combinamos visitas presenciales —para el diagnóstico y la formación— con trabajo en remoto en las fases documentales y de mantenimiento. Llevamos desde 2007 acompañando a organizaciones de la región, lo que nos permite conocer el tejido empresarial palentino y adaptar las soluciones a cada realidad sin propuestas genéricas.