Tres formas de que esto deje de ser un problema.
No hacemos «consultoría integral». Hacemos tres cosas concretas, con alcance cerrado, un responsable con nombre y apellidos y un plazo que se cumple.
Cumplir el RGPD sin papel mojado.
La mayoría de las empresas ya tiene una política de privacidad copiada de internet. El problema aparece cuando un cliente pide el contrato de encargado, la AEPD pide el registro de actividades o un empleado pierde un portátil con datos de clientes.
Trabajamos sobre lo que realmente haces: qué datos entran, quién los toca, dónde se guardan y qué se envía fuera. Y dejamos documentado lo que hay que poder demostrar.
Pedir diagnóstico →- Adecuación y auditoría RGPD / LOPDGDD
- Registro de actividades de tratamiento (RAT)
- Evaluaciones de impacto (EIPD) cuando son obligatorias
- Contratos de encargado del tratamiento y de corresponsables
- Política de privacidad, cookies y aviso legal revisados
- Atención de derechos de los interesados
- Delegado de Protección de Datos externo
Qué te llevas
Un informe de situación, el registro de tratamientos, las políticas y contratos actualizados, y un procedimiento de brechas con responsables y plazos.
Todo en un repositorio ordenado y con una sesión de traspaso al equipo.
El AI Act ya se aplica. Saber qué te toca.
El Reglamento Europeo de Inteligencia Artificial está en vigor desde agosto de 2026 y la mayoría de las pymes ya usa IA sin haber hecho un inventario de dónde está ni qué decide.
No hace falta desarrollar un modelo para tener obligaciones: basta con usarlo para atender clientes, filtrar candidatos o valorar riesgos.
Ver gobernanza de IA →- Inventario de sistemas y herramientas de IA en uso
- Clasificación de riesgo según el Anexo III
- Política de uso de IA para el equipo
- Obligaciones de transparencia (art. 50)
- Supervisión humana y registro de decisiones
- EIPD específica de tratamientos con IA
- Formación básica en alfabetización de IA
Qué te llevas
Un inventario clasificado, un dictamen de aplicabilidad y una política interna firmable. Si un cliente te pide evidencias, las tienes.
Que un incidente no cierre la empresa.
NIS2 todavía no tiene ley de transposición en España, pero tus clientes grandes ya te exigen medidas por contrato y los seguros empiezan a pedir pruebas. La preparación se hace antes del incidente, no durante.
Analizamos qué te aplica, en qué estado estás y qué haría falta para resistir una caída, un ransomware o una auditoría de un cliente.
Pedir diagnóstico →- Análisis de alcance NIS2 y entidad aplicable
- Diagnóstico de madurez y hoja de ruta ISO 27001
- Plan de continuidad y recuperación (BCP / DRP)
- Protocolo de gestión de brechas en 72 horas
- Revisión de proveedores y cadena de suministro
- Simulacro de incidente y lecciones aprendidas
- Formación y concienciación del equipo
Qué te llevas
Un mapa de riesgos priorizado, un plan de continuidad probado y un protocolo de crisis con nombres y teléfonos.
Sin tarifas de escaparate.
No publicamos un precio único porque sería mentira: no cuesta lo mismo una gestoría de cinco personas que una clínica con datos de salud. Estas son las tres fórmulas que usamos.
Adecuación o auditoría
Alcance, entregables y plazo definidos antes de empezar. Precio fijo y pagos por hitos.
DPO externo y mantenimiento
Acompañamiento continuo, atención de derechos, revisión normativa y guardia ante incidentes.
Consultas puntuales
Para dudas concretas, revisión de un contrato o una segunda opinión antes de firmar.
Todos los precios se comunican por escrito tras el diagnóstico inicial. IVA no incluido.
Treinta minutos.
Sin coste. Sin PowerPoint.
Nos cuentas qué usas y qué te están pidiendo. Salimos con una idea clara de si tienes un problema, de qué tamaño y qué haría falta.
Videollamada de 30 minutos con Álvaro Campesino. Sin compromiso y sin presentación comercial.
Elegir día y hora →O si lo prefieres: 717 711 099