Coordinamos protección de datos, compliance penal, laboral, canal de denuncias y ciberseguridad en un único proceso, sin duplicar gestiones ni interlocutores. Documentación redactada por juristas especializados, adaptada al tamaño y al presupuesto de su empresa.
Equipo con experiencia específica en protección de datos, compliance penal y laboral para microempresas y pymes.
El alcance se ajusta al riesgo real y al presupuesto de cada empresa, a partir del check-list de necesidades que usted mismo nos indica.
Políticas y protocolos claros y aplicables, redactados por juristas y sin tecnicismos innecesarios.
Previsibilidad presupuestaria: la propuesta que recibe, con el alcance que usted marca, es la que paga, sin sorpresas.
Un único interlocutor para todas las cuestiones derivadas del servicio, durante toda su vigencia.
Toda la información compartida se trata bajo el más estricto deber de secreto profesional.
Cumplimiento legal y ciberseguridad desde un único proceso: diagnosticamos, documentamos y mantenemos actualizadas todas las áreas que le apliquen, sin duplicar información ni gestiones.
Registro de Actividades de Tratamiento, políticas de privacidad, gestión de derechos, protocolo de brechas y adecuación de la web corporativa.
Mapa de riesgos penales, código ético y manual de prevención de delitos, junto con el Sistema Interno de Información y la garantía frente a represalias.
Planes, registros y protocolos que exige la normativa en materia de igualdad, diversidad e inclusión, adaptados a la plantilla y al convenio de cada empresa.
Implantación de sistemas de seguridad de la información y adecuación a la normativa de ciberseguridad, con acompañamiento hasta la certificación o declaración de conformidad.
Cursos y sesiones formativas para el personal, con contenidos adaptados a cada área de cumplimiento normativo.
Descubra cómo cubrimos cada área de cumplimiento normativo y ciberseguridad para empresas de cualquier tamaño y sector.
Solicitar presupuestoLa misma metodología permite abordar tantas áreas como necesite su empresa de forma simultánea, reduciendo el impacto operativo y evitando pedir la misma información varias veces.
Recopilación de datos organizativos, técnicos y de flujo de información mediante un único cuestionario integral.
Identificación conjunta de los riesgos legales, penales, de privacidad y de seguridad de la información, en lugar de diagnósticos separados.
Redacción de políticas, protocolos y manuales manteniendo coherencia terminológica y operativa entre todos los documentos.
Entrega de la documentación, apertura de los canales necesarios —como el de denuncias— y sesiones formativas para el personal clave.
Revisiones periódicas, actualización normativa y soporte continuo durante toda la vigencia del servicio.
Un equipo cercano que le acompaña de principio a fin, sin intermediarios ni rotación de interlocutores. FORTIK es una herramienta desarrollada por Trebia Abogados, S.L., despacho distinguido cada año por el directorio internacional Best Lawyers desde 2020.
El Sistema Interno de Información —canal de denuncias— es obligatorio para empresas de más de 50 trabajadores.
El Plan de Igualdad pasa a ser obligatorio al alcanzar los 50 trabajadores en plantilla. Por debajo de ese umbral siguen aplicando las obligaciones laborales transversales —registro retributivo, desconexión digital y protocolo de acoso— exigibles a cualquier empresa, independientemente de su tamaño.
El RAT identifica cada tratamiento de datos que realiza la empresa: su finalidad, la base legitimadora, las categorías de interesados y de datos, los destinatarios y los plazos de conservación.
La certificación en sí es voluntaria: nada la exige de forma directa. En la práctica, grandes clientes, procesos de contratación pública y otros marcos de ciberseguridad la piden habitualmente como prueba de unas prácticas de seguridad adecuadas, y contar con un SGSI conforme a ISO 27001 facilita notablemente acreditar el cumplimiento de esos otros marcos.
NIS2 está en vigor a nivel europeo desde 2023, aunque su traslado al derecho español seguía en tramitación parlamentaria en la fecha de esta web. Afecta a entidades esenciales e importantes de sectores como energía, transporte, banca, sanidad, infraestructura digital o administración pública, y las obligaciones de fondo —gestión de riesgos, notificación de incidentes, responsabilidad de la dirección— ya son exigibles, por lo que conviene no esperar a la publicación de la ley española para empezar a adaptarse.
DORA es de aplicación directa en España desde enero de 2025, sin necesidad de ley nacional. Obliga a entidades financieras —bancos, aseguradoras, empresas de inversión, entidades de pago, proveedores de criptoactivos, entre otras— y, de forma directa, a sus proveedores tecnológicos críticos.
El ENS es obligatorio para las entidades del sector público y, en la práctica, para las empresas privadas que les prestan servicios o les proporcionan soluciones tecnológicas, en función de la categoría —básica, media o alta— que corresponda al sistema.
La formación online anual a empleados se contrata como complemento y se factura aparte. Aunque no es obligatoria por sí misma, la formación del personal sí lo es, y la autoridad de control la valora expresamente como elemento acreditativo del principio de responsabilidad proactiva.
Marque las áreas que necesita su empresa para recibir una propuesta con el alcance y el precio cerrado, o escríbanos directamente si prefiere resolver antes cualquier duda. Sin catálogos genéricos ni sorpresas.
