Una agenda de clientes, una factura, un formulario de contacto o una herramienta de reservas pueden formar parte de la gestión de datos de tu actividad. Antes de reunir documentos, conviene conocer cómo funciona realmente tu negocio.
Esta guía propone un punto de partida para preparar una revisión personalizada. No es una lista que acredite por sí sola el cumplimiento de tu empresa.
1. Dibuja el recorrido de la información
Anota de dónde llegan los datos: teléfono, correo, página web, atención presencial o una aplicación. Después, indica para qué los utilizas y dónde los guardas. El objetivo es disponer de una visión sencilla de tus procesos.
Por ejemplo: una persona solicita un presupuesto en la web, recibes un aviso en tu correo y registras su consulta en una herramienta comercial. Cada paso merece estar identificado.
2. Identifica las herramientas y los proveedores
Prepara una relación del correo, el alojamiento web, el programa de facturación, las copias de seguridad y las aplicaciones que utilizas. Incluye quién administra cada herramienta y qué personas tienen acceso.
3. Reúne lo que ya tienes
Localiza las cláusulas informativas, los contratos con proveedores y los documentos internos relacionados con la protección de datos. Indica dónde se utilizan y cuándo se revisaron. Una carpeta organizada facilita comprobar qué encaja con tu actividad y qué necesita actualizarse.
4. Explica las particularidades de tu negocio
La revisión debe conocer tu actividad, el equipo y las circunstancias del tratamiento. Si intervienen datos especialmente sensibles, menores o procesos que puedan afectar significativamente a las personas, cuéntalo al profesional que te acompaña.
La AEPD dispone de guías y herramientas. Facilita RGPD está orientada a tratamientos de escaso riesgo; no debe asumirse que cualquier herramienta resuelve todos los casos.
5. Acuerda cómo mantener la revisión al día
Una nueva aplicación, un formulario distinto o un cambio en el equipo pueden modificar los procesos. Define una persona de contacto y cómo comunicar estos cambios para revisar su efecto en la documentación y la gestión.
Un primer paso sencillo
Para empezar, prepara tres cosas: una descripción de tu actividad, una lista de las herramientas que utilizas y los documentos que ya tienes. En Provale partimos de esa conversación para definir el acompañamiento en protección de datos que necesita tu negocio.