d5

Sector · Empresas tecnológicas y SaaS

Protección de datos para empresas tecnológicas y SaaS

Tus clientes te piden el DPA, la lista de subencargados y dónde están los servidores. Te lo dejamos preparado para que vendas sin frenar ninguna operación.

Haz el test gratuito
  • 5,0 en Google
  • Toda España
  • Teléfono, WhatsApp y correo
Art. 28 RGPDContrato de encargado (DPA) con cada cliente.
SubencargadosTu cliente debe autorizar a quién subcontratas.
Fuera de la UETransferencias internacionales con garantías.

Tu día a día

Qué datos tratas sin darte cuenta

Una empresa de software o un SaaS trata datos en dos niveles: los de sus propios clientes y usuarios, y los que sus clientes suben a la plataforma, en los que actúa como encargado del tratamiento. A eso se suma una cadena de proveedores (nube, correo, analítica, soporte, IA), muchos fuera de la Unión Europea. Cuando un cliente grande pide la documentación, tenerla lista acelera la venta.

01

Datos de tus clientes en la plataforma

Lo que tus clientes suben a tu SaaS o app: ahí eres encargado.

02

Cuentas y facturación

Usuarios, administradores, suscripciones y pagos.

03

Soporte

Tickets, accesos de soporte y grabaciones de sesiones.

04

Infraestructura

Nube, copias de seguridad, monitorización y registros.

05

Analítica y marketing

Cookies, analítica de producto, CRM y campañas.

06

IA y modelos

Funciones de IA, proveedores de modelos y datos de entrenamiento.

Dónde suelen estar los fallos

Los riesgos reales en tu empresa tecnológica o SaaS

No hace falta alarmarse, pero sí conocerlos. Son los puntos que revisamos primero.

Sin DPA listo

Cada cliente grande te manda el suyo y la venta se alarga semanas.

Subencargados sin control

Proveedores que tratan datos de tus clientes sin que estén listados ni autorizados.

Transferencias internacionales

Servidores o herramientas fuera del Espacio Económico Europeo sin garantías documentadas.

IA con datos de clientes

Enviar datos de clientes a un proveedor de IA sin base, sin contrato o sin informar.

Casos típicos

Situaciones que vas a vivir, y cómo se resuelven

Situación

Un cliente te envía un cuestionario de seguridad y privacidad.

Con Data5

Con tu documentación al día, responderlo es cuestión de copiar y adaptar.

Situación

Añades un nuevo proveedor de IA a tu producto.

Con Data5

Revisamos el contrato, las transferencias y actualizamos la lista de subencargados.

Situación

Lanzas una app móvil.

Con Data5

Preparamos la política de privacidad y las condiciones de uso de la app.

Lo que necesitas

Documentos y medidas para tu actividad

  • Contrato de encargado (DPA) para tus clientes, con anexo de medidas de seguridad
  • Lista de subencargados y procedimiento para comunicar cambios
  • Registro de actividades como responsable y como encargado
  • Política de privacidad, condiciones de uso y cookies de la web y la app
  • Protocolo de brechas y de ejercicio de derechos
  • Revisión de proveedores fuera de la UE y sus garantías

Además de todo lo que incluye el servicio general. Ver el detalle completo

Cómo lo hacemos

Paso a paso, contigo

  1. 1

    Arquitectura de datos

    Vemos tu producto, tu infraestructura y tus proveedores.

  2. 2

    Documentación de venta

    DPA, subencargados y medidas de seguridad listas para enviar a clientes.

  3. 3

    Producto y web

    Textos legales de la web, la app y el SaaS, y revisión de cookies.

  4. 4

    IA y evolución

    Ordenamos el uso de IA y revisamos cada nuevo proveedor durante el año.

Siempre incluido

Y durante todo el año, a tu lado

Documentación a medida

Hecha para tu actividad, no una plantilla.

Tu plataforma

Todo ordenado, con firma digital.

Soporte todo el año

Teléfono, WhatsApp y correo.

Seguimiento semestral

Te llamamos dos veces al año.

Preguntas frecuentes

Dudas habituales de tu empresa tecnológica o SaaS

¿Qué es un DPA y por qué me lo piden?

Es el contrato de encargado del tratamiento (Data Processing Agreement). El RGPD obliga a tu cliente a firmarlo con quien trata datos por su cuenta, así que te lo pedirá antes de contratar. Tener el tuyo preparado agiliza la venta.

¿Tengo que informar a mis clientes de mis subencargados?

Sí. El encargado solo puede subcontratar con la autorización del responsable, y si cambia de subencargado debe comunicarlo para que el cliente pueda oponerse. Te dejamos la lista y el procedimiento.

¿Puedo usar proveedores de fuera de la Unión Europea?

Sí, con garantías: que el país tenga una decisión de adecuación, cláusulas contractuales tipo u otro mecanismo válido. Lo revisamos proveedor a proveedor.

¿Necesito una evaluación de impacto?

Depende de lo que haga tu producto: perfiles a gran escala, datos sensibles o nuevas tecnologías pueden requerirla. Primero valoramos si aplica y, si es así, la presupuestamos aparte.

Ponemos en orden tu empresa tecnológica o SaaS

Cuéntanos cómo trabajas y te enviamos un presupuesto a medida, sin compromiso.

¿Prefieres empezar por saber cómo estás? Haz el test gratuito