Legal & Digital Auditors amplía su cartera con un servicio pensado para fabricantes de SaaS, apps y ERP: auditamos el producto, lo adecuamos y lo certificamos con el sello RGPD SOFTWARE COMPLIANT
Durante los últimos años hemos auditado decenas de productos de fabricantes de software españoles en materias como la Ley Antifraude, la digitalización certificada, la firma electrónica, la ISO 27001 o la inteligencia artificial. Y en casi todos esos encargos aparecía, tarde o temprano, la misma conversación: “el RGPD lo tenemos cubierto con nuestra asesoría”. Lo tenían cubierto en la empresa. No en el producto.
Esa es la brecha que hoy cerramos. Lanzamos la Certificación RGPD del producto software, un servicio diseñado específicamente para empresas de desarrollo que comercializan software que trata datos personales de los clientes de sus clientes.
Por qué ahora
Tres cosas han cambiado. La primera es el mercado: cada vez más clientes, licitaciones y cuestionarios de proveedores exigen al fabricante demostrar, con evidencias, que su producto está diseñado conforme al RGPD. Un DPA de dos páginas y una política de privacidad en la web ya no bastan.
La segunda es la AEPD. Sus resoluciones recientes apuntan directamente al diseño del software: opciones por defecto que exponen datos, SDK de analítica que arrancan sin consentimiento, APIs sin autorización por objeto, cuentas compartidas, roles sin revisar o proveedores tecnológicos que reutilizan los datos de sus clientes para fines propios. Y las cuantías ya no son simbólicas.
La tercera es que el RGPD ya no viene solo. El Reglamento de Inteligencia Artificial, NIS2 y el Cyber Resilience Act se acumulan sobre el mismo producto, de modo que una función de IA sin supervisión humana o una vulnerabilidad en el software puede sancionarse bajo varios regímenes a la vez. El fabricante que no conoce dónde está, no puede gestionar ese riesgo.
En qué consiste
Hemos construido un catálogo propio de 86 controles en 13 dominios a partir del RGPD y la LOPDGDD, la LSSI, el Reglamento de IA, las directrices del CEPD, las guías y resoluciones de la AEPD y la jurisprudencia del TJUE, mapeado cláusula a cláusula con ISO/IEC 27701:2025 e ISO/IEC 27018:2025. Con él auditamos el producto real, con cuentas de prueba, análisis de tráfico de red y revisión de configuraciones por defecto, no solo la documentación.
El trabajo se desarrolla en cuatro fases: diagnóstico y prueba de rol, auditoría del producto, adecuación (informe, plan priorizado y modelos listos para usar: contrato de encargo del art. 28.3, cláusulas de licencia, avisos de privacidad y cookies y ficha de cumplimiento para los clientes) y, tras la revisión de subsanaciones, emisión del certificado privado y del sello RGPD SOFTWARE COMPLIANT – Audited by Legal Auditors, con vigencia de 12 meses.
Qué aporta al fabricante
Un certificado con el que responder a cuestionarios de proveedores y procesos de due diligence; la detección preventiva de los defectos de diseño que hoy se sancionan al fabricante; una documentación que sus clientes pueden usar para cumplir; y la mitad del camino recorrido hacia una futura certificación ISO/IEC 27701, porque cada control queda ya mapeado a su cláusula.
El servicio lo prestan auditores CISA, AAIA y AAIR por ISACA, auditores líderes ISO/IEC 27001, 27701 y 42001, ingenieros en informática colegiados y peritos judiciales, con la experiencia de años auditando productos de software en España.
Empezar
Ofrecemos un diagnóstico inicial sin compromiso en una reunión de 45 minutos. Puede conocer el detalle del servicio en este FORMULARIO o escribirnos a info@legalauditors.es.
La Certificación RGPD del producto software es una certificación privada emitida por un auditor independiente. No constituye una certificación del art. 42 RGPD ni un sello aprobado por una autoridad de control, y no sustituye las obligaciones del fabricante ni de sus clientes.
