Incluido en todos los planes
Paquete Start, tamaño S
199 € netos al mes
El RGPD está incluido como protección básica en todos los planes de Complass, ya desde Start.
marco normativo · RGPD – Reglamento general de protección de datos
RGPD: Demostrar en lugar de buscar en carpetas
Usted debe tratar los datos personales de forma lícita y poder demostrarlo en todo momento. Complass le guía desde la aclaración de los roles hasta la prueba ante la autoridad de control.
Este marco normativo también está disponible por separado, con un alcance fijo: también como paquete individual
¿Qué es RGPD?
El RGPD es el Reglamento (UE) 2016/679 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales. Se aplica directamente desde el 25 de mayo de 2018 en todos los Estados miembros y exige, entre otras cosas, una base jurídica para cada tratamiento, información transparente, el cumplimiento de los derechos de los interesados, una seguridad adecuada y la notificación de las brechas de datos personales.
Actualidad de los contenidos:
¿Me afecta?
El RGPD se aplica a toda empresa que trate datos personales, con independencia de su tamaño y sector: datos de empleados, candidatos, clientes, personas de contacto y visitantes del sitio web. Quedan incluidos los tratamientos en el contexto de un establecimiento en la UE y las ofertas a personas en la UE desde fuera.
Muchas obligaciones afectan también a los encargados del tratamiento, es decir, a los proveedores que tratan datos por encargo. La necesidad de designar un delegado de protección de datos depende de la actividad y del Derecho nacional.
Este resumen no sustituye al asesoramiento jurídico. Lo que prevalece es el texto legal o normativo; en Complass usted comprueba la aplicabilidad con ayuda de orientaciones basadas en las referencias.
Base jurídica
- Art. 2 DSGVOArtículo 2 RGPD Ámbito de aplicación material1. El presente Reglamento se aplica al tratamiento total o parcialmente automatizado de datos personales, así como al tratamiento no automatizado de datos personales contenidos o destinados a ser incluidos en un fichero. 2. El presente Reglamento no se aplica al tratamiento de datos personales: - a) en el ejercicio de una actividad no comprendida en el ámbito de aplicación del Derecho de la Unión; - b) por parte de …Abrir el original (EUR-Lex – consolidated version incl. corrigenda) ↗Ámbito de aplicación material
- Art. 3 DSGVOArtículo 3 RGPD Ámbito territorial1. El presente Reglamento se aplica al tratamiento de datos personales en el contexto de las actividades de un establecimiento del responsable o del encargado en la Unión, independientemente de que el tratamiento tenga lugar en la Unión o no. 2. El presente Reglamento se aplica al tratamiento de datos personales de interesados que se encuentren en la Unión por parte de un responsable o encargado no establecido en la …Abrir el original (EUR-Lex – consolidated version incl. corrigenda) ↗Ámbito de aplicación territorial
- Art. 4 DSGVOArtículo 4 RGPD DefinicionesA efectos del presente Reglamento se entenderá por: - 1) «datos personales»: toda información sobre una persona física identificada o identificable («el interesado»); se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un …Abrir el original (EUR-Lex – consolidated version incl. corrigenda) ↗Definiciones
- Art. 24 DSGVOArtículo 24 RGPD Responsabilidad del responsable del tratamiento1. Teniendo en cuenta la naturaleza, el ámbito, el contexto y los fines del tratamiento así como los riesgos de diversa probabilidad y gravedad para los derechos y libertades de las personas físicas, el responsable del tratamiento aplicará medidas técnicas y organizativas apropiadas a fin de garantizar y poder demostrar que el tratamiento es conforme con el presente Reglamento. Dichas medidas se revisarán y …Abrir el original (EUR-Lex – consolidated version incl. corrigenda) ↗Responsabilidad del responsable del tratamiento
- Art. 37 DSGVOArtículo 37 RGPD Designación del delegado de protección de datos1. El responsable y el encargado del tratamiento designarán un delegado de protección de datos siempre que: - a) el tratamiento lo lleve a cabo una autoridad u organismo público, excepto los tribunales que actúen en ejercicio de su función judicial; - b) las actividades principales del responsable o del encargado consistan en operaciones de tratamiento que, en razón de su naturaleza, alcance y/o fines, requieran una …Abrir el original (EUR-Lex – consolidated version incl. corrigenda) ↗Designación del delegado de protección de datos
Fechas clave
-
Regulation applies in all Member States
Art. 99(2)Artículo 99 RGPD Entrada en vigor y aplicación1. El presente Reglamento entrará en vigor a los veinte días de su publicación en el Diario Oficial de la Unión Europea. 2. Será aplicable a partir del 25 de mayo de 2018.Abrir el original (EUR-Lex – consolidated version incl. corrigenda) ↗
-
Un mes
Respuesta a las solicitudes de los interesados, ampliable en dos meses en caso de complejidad o de elevado número de solicitudes
Art. 12 DSGVOArtículo 12 RGPD Transparencia de la información, comunicación y modalidades de ejercicio de los derechos del interesado1. El responsable del tratamiento tomará las medidas oportunas para facilitar al interesado toda información indicada en los artículos 13 y 14, así como cualquier comunicación con arreglo a los artículos 15 a 22 y 34 relativa al tratamiento, en forma concisa, transparente, inteligible y de fácil acceso, con un lenguaje claro y sencillo, en particular cualquier información dirigida específicamente a un niño. La …Abrir el original (EUR-Lex – consolidated version incl. corrigenda) ↗
-
72 horas
Notificación de una brecha de datos personales a la autoridad de control, sin dilación indebida y, de ser posible, en un plazo de 72 horas desde que se tuvo conocimiento
Art. 33 DSGVOArtículo 33 RGPD Notificación de una violación de la seguridad de los datos personales a la autoridad de control1. En caso de violación de la seguridad de los datos personales, el responsable del tratamiento la notificará a la autoridad de control competente de conformidad con el artículo 55 sin dilación indebida y, de ser posible, a más tardar 72 horas después de que haya tenido constancia de ella, a menos que sea improbable que dicha violación de la seguridad constituya un riesgo para los derechos y las libertades de las …Abrir el original (EUR-Lex – consolidated version incl. corrigenda) ↗
Cómo le ayuda Complass
- 9fases
- 31pasos guiados
- 14plantillas de documentos
- 64requisitos en el catálogo
Guiado en nueve fases
Roles y organización de la protección de datos, registro, bases jurídicas, derechos de los interesados, encargo de tratamiento y terceros países, medidas técnicas y organizativas y concepto de supresión, evaluación de impacto, brechas de datos personales, así como operación y evidencia.
Catálogo de obligaciones por artículos
Cada obligación del art. 5 al art. 49 con aplicabilidad, estado y evidencia, además de un catálogo de medidas conforme al art. 32, vinculable con ISO 27001 y NIS2.
Plantillas con ayuda de cumplimentación
Entre otras: registro de actividades de tratamiento, matriz de bases jurídicas, textos informativos, proceso para solicitudes de los interesados, lista de comprobación de contratos de encargo, evaluación de transferencias, medidas técnicas y organizativas, concepto de supresión, evaluación de impacto y registro de brechas de datos personales.
Integrado con el SGSI
Activos, riesgos, proveedores y control documental los utiliza conjuntamente para la protección de datos y la seguridad de la información.
Para la operación diaria: el registro, los encargados, las TOM, las evaluaciones de impacto y las solicitudes de los interesados se gestionan en el módulo Gestión de la protección de datos como registro con plazos y exportaciones. Más sobre la gestión de la protección de datos
Las fases del módulo
- Project start, roles and data protection organisation
- Inventory and record of processing activities
- Principles, legal bases and consent
- Transparency and data subject rights
- Processing on behalf, joint controllership and third-country transfers
- Technical and organisational measures, privacy by design and deletion concept
- Data protection impact assessment
- Detect, notify and document data breaches
- Operation, monitoring and evidence towards the supervisory authority
Catálogo: Obligations under the GDPR
RGPD en Complass
El RGPD está incluido como protección básica en todos los planes de Complass. Con un paquete mayor se añaden más módulos.
Recomendado
Business
590 € netos al mes
Más efecto con Gestión de activos y zonas, Supplier Management y Gestión de la continuidad de negocio (BCM), espacio para 10 usuarios y 2 marcos normativos.
Con pago anual, permanencia mínima de 12 meses. Pago mensual con un recargo del 15 %. Todos los precios sin IVA, a fecha de 06/11/2026. Todos los paquetes y módulos en el resumen de precios
También puede cumplir las obligaciones sin Complass. Complass apoya la implantación y la evidencia y no sustituye el asesoramiento jurídico. Avisos legales
Preguntas frecuentes
¿Sustituye Complass a un delegado de protección de datos?
No. Complass estructura la aplicación y la evidencia; el asesoramiento y la supervisión siguen siendo tarea del delegado de protección de datos, donde se haya designado uno. Los contenidos no sustituyen el asesoramiento jurídico.
¿Notifica Complass las brechas de datos personales a la autoridad de control?
No. Complass ayuda con la valoración, el contenido y la documentación de la notificación; usted presenta la notificación por la vía de notificación de su autoridad de control.
¿Se aplica el módulo también fuera de Alemania?
Sí. Los contenidos siguen el reglamento, que se aplica en todos los Estados miembros. Las particularidades alemanas de la BDSG se señalan como indicaciones nacionales; las normas nacionales de otros Estados miembros las comprueba usted mismo.
Pruebe Complass con sus propios datos
Cree usted mismo su acceso de prueba, con un proyecto de ejemplo por marco normativo si lo desea. Si prefiere que primero le mostremos Complass, solicite una demo.