Saltar al contenido
Emblema de Datacerberus
Protección de datos · Gobernanza de IA · Ciberseguridad

El guardián de tus datos y de la IA que ya está dentro.

Cumplimiento de RGPD y del Reglamento Europeo de IA para empresas que no pueden permitirse una brecha, un requerimiento de la AEPD o perder a un cliente grande por un cuestionario de seguridad.

RGPDLOPDGDDAI ActNIS2ISO 27001

2 de diciembre de 2026. Termina el plazo para etiquetar el contenido generado por IA que ya está en el mercado.

Ver qué te afecta →
Tres prácticas, un mismo guardián

Lo que protegemos.

No vendemos «soluciones integrales». Vendemos tres cosas concretas, con alcance, plazo y precio. Y las defendemos por escrito.

01 — PRIVACIDAD

Cumplir el RGPD sin papel mojado.

Que tu documentación aguante una inspección y que sepas qué hacer el día que alguien te pida los datos de un cliente.

  • Adecuación y auditoría RGPD / LOPDGDD
  • Registro de actividades de tratamiento
  • Evaluaciones de impacto (EIPD)
  • Delegado de Protección de Datos externo
Ver privacidad
02 — GOBERNANZA DE IA

El AI Act ya se aplica. Saber qué te toca.

Inventariamos la IA que usas —aunque no lo sepas—, la clasificamos por riesgo y dejamos por escrito qué se puede hacer y qué no.

  • Inventario y clasificación de sistemas
  • Política de uso de IA para el equipo
  • Transparencia y supervisión humana
  • EIPD específica de inteligencia artificial
Ver gobernanza de IA
03 — RESILIENCIA

Que un incidente no cierre la empresa.

Preparación para NIS2, ISO 27001 y continuidad de negocio. No para el examen: para el día que el sistema se cae.

  • Preparación NIS2 y análisis de alcance
  • Diagnóstico y hoja de ruta ISO 27001
  • Plan de continuidad y recuperación
  • Protocolo de brechas en 72 horas
Ver resiliencia
Señales

¿Te suena alguna de estas?

No hace falta una inspección para saber que algo no está en orden. Casi siempre empieza con una frase incómoda en una reunión.

01

Un cliente te ha enviado su contrato de encargado del tratamiento y nadie sabe quién lo firma por tu parte.

02

Tu equipo pega datos de clientes en ChatGPT y no hay ninguna norma escrita sobre qué se puede hacer.

03

Has recibido un cuestionario de seguridad de un cliente grande y lo has dejado «para mañana».

04

No sabes si el software de selección de personal que usas es de alto riesgo según el AI Act.

Si te has reconocido en dos o más, hablemos →

Cumplir no es tener una política en un cajón. Es poder demostrarla en 24 horas.

Trabajamos con la documentación abierta y con tu equipo, no contra él. Si un día llega una inspección o un cliente te pide evidencias, la respuesta ya está escrita.

Cómo trabajamos

Cuatro pasos, sin sorpresas.

El primero es gratuito y sirve para las dos partes: saber si hay trabajo que hacer y si somos la persona adecuada para hacerlo.

01

Diagnóstico

30 minutos. Qué datos tratas, qué IA usas y qué te están exigiendo tus clientes.

02

Plan

Alcance, plazos y precio cerrado. Sabes qué se entrega antes de empezar.

03

Implantación

Documentación, medidas técnicas y formación. Adaptado a tu operativa real.

04

Mantenimiento

Revisión periódica, guardia ante incidentes y actualización normativa.

Calendario del Reglamento Europeo de IA

Las fechas que importan.

Aplicación escalonada del Reglamento (UE) 2024/1689, con las modificaciones del Ómnibus de IA en vigor desde julio de 2026.

Desliza para ver la tabla completa →

FechaQué ocurreQué significa para tiEstado
2 ago 2026Aplicación general y obligaciones de transparenciaAvisar de que un chatbot no es humano y etiquetar contenido sintéticoEn vigor
2 dic 2026Fin del plazo de etiquetado para sistemas ya en mercadoÚltima fecha para adaptar lo que ya estás usandoPróximo
2 dic 2027Alto riesgo del Anexo IIIEmpleo, educación, crédito, biometría y servicios esenciales2027
2 ago 2028Alto riesgo embebido en productos reguladosMaquinaria, juguetes, ascensores, dispositivos sanitarios2028

Ver el detalle y cómo lo aplicamos →

Guía gratuita

¿Te obliga el AI Act? 12 preguntas para saberlo en 10 minutos

Sin jerga y sin alarmismo. Doce preguntas sobre lo que ya haces con IA, con la respuesta normativa al lado.

Un correo al mes como máximo. Puedes darte de baja cuando quieras.

Preguntas frecuentes

Lo que nos preguntan antes de contratar.

¿Estoy obligado a nombrar un DPO?
No todas las empresas. El artículo 37 del RGPD lo exige a autoridades públicas, a quien trata datos sensibles a gran escala y a quien vigila sistemáticamente a personas. El artículo 34 de la LOPDGDD añade supuestos en España: colegios profesionales, centros educativos, entidades financieras, aseguradoras, seguridad privada o federaciones deportivas con menores, entre otros. En el diagnóstico vemos si estás en alguno.
Uso IA, pero no la desarrollo. ¿Me afecta el AI Act?
Sí. El reglamento distingue entre proveedor y responsable del despliegue. Si usas IA para interactuar con clientes o para apoyar decisiones sobre personas, tienes obligaciones de transparencia y de supervisión humana, y respondes ante la autoridad de vigilancia del mercado. No es lo mismo integrar un chatbot que filtrar currículos con IA: el nivel de exigencia cambia por completo.
¿La NIS2 ya es obligatoria en España?
A día de hoy no hay ley de transposición publicada en el BOE. Sigue vigente el Real Decreto-ley 12/2018 y la Comisión Europea ha llevado a España ante el Tribunal de Justicia por el retraso. Pero muchas empresas ya reciben exigencias de ciberseguridad por contrato de sus clientes grandes, y la ley llegará. Trabajamos preparación, no alarmismo.
¿Cuánto cuesta?
Depende del alcance: no es lo mismo una gestoría de cinco personas que una clínica con datos de salud. Damos precio cerrado tras el diagnóstico, y trabajamos desde proyectos puntuales hasta DPO externo con cuota mensual. No publicamos una tarifa única porque sería mentira.
¿Trabajáis fuera de Madrid?
Sí, en toda España. La mayor parte del trabajo se hace en remoto con sesiones por videollamada, y hacemos visitas cuando la implantación lo requiere.
Siguiente paso

Treinta minutos.
Sin coste. Sin PowerPoint.

Nos cuentas qué usas y qué te están pidiendo. Salimos con una idea clara de si tienes un problema, de qué tamaño y qué haría falta. Si no lo tienes, te lo decimos y no vendemos nada.

Diagnóstico inicial

Videollamada de 30 minutos con Álvaro Campesino. Sin compromiso y sin presentación comercial.

Elegir día y hora →

O si lo prefieres: 717 711 099