RGPD SOFTWARE COMPLIANCE - Legal Auditors

AUDITORIA RGPD

Certificación RGPD de software para fabricantes

Su empresa cumple la protección de datos. ¿Y su producto?

Cada vez más clientes, licitaciones y cuestionarios de proveedores exigen al fabricante demostrar que el SaaS, la app o el ERP que venden está diseñado conforme al RGPD. Y el criterio reciente de la AEPD ya apunta directamente al diseño del software: opciones por defecto, SDK, APIs, roles, contratos de encargo y funcionalidades de IA.

Alcance del servicio de asesoramiento

Aplicamos un catálogo propio de 86 controles en 13 dominios, construido a partir del RGPD y la LOPDGDD, la LSSI, el Reglamento de IA, las directrices del CEPD, las guías y resoluciones de la AEPD y la jurisprudencia del TJUE, y mapeado cláusula a cláusula con ISO/IEC 27701:2025 e ISO/IEC 27018:2025. Entre otros aspectos, revisamos: la prueba de rol (cuándo su empresa es encargado y cuándo pasa a ser responsable), el registro de tratamientos del producto, la privacidad desde el diseño y por defecto (art. 25), el contrato de encargo y la cadena de subencargados (art. 28), el consentimiento y los SDK, cookies y analítica (LSSI 22.2), la gestión de derechos y de brechas, el cifrado, los accesos y la trazabilidad (art. 32), la conservación y supresión, las transferencias internacionales, las decisiones automatizadas e IA (art. 22 y Reglamento de IA) y la documentación que sus clientes necesitan para cumplir.

No nos limitamos a leer documentos: probamos el producto real con cuentas de prueba, análisis de tráfico de red, revisión de configuraciones por defecto y de los flujos de datos hacia terceros.

¿Qué problema resolvemos?

1. Diagnóstico. Cuestionario de inicio, prueba de rol, inventario de tratamientos, integraciones y proveedores de IA, y definición del alcance.

2. Auditoría del producto. Pruebas sobre el software y revisión de evidencias, con hallazgos calificados por severidad y anclados al artículo, la directriz o el precedente de la AEPD que los sustenta.

3. Adecuación. Informe de auditoría, plan priorizado y los modelos listos para usar: contrato de encargo conforme al art. 28.3, cláusulas de licencia, avisos de privacidad y cookies, ficha de cumplimiento para sus clientes y, si procede, kit de evaluación de impacto.

4. Certificado y sello. Revisión de subsanaciones y emisión del certificado privado de conformidad y del sello RGPD SOFTWARE COMPLIANT, con vigencia de 12 meses, para su web, su documentación comercial y sus propuestas.

Duración habitual: unas seis semanas por producto.

Ofrecemos

Certificado:

Responde con un certificado a los cuestionarios de proveedores, licitaciones y procesos de due diligence de sus clientes. Detecta antes que la AEPD los defectos de diseño que hoy se sancionan directamente al fabricante, en un escenario en el que el RGPD, el Reglamento de IA, NIS2 y el Cyber Resilience Act se acumulan sobre el mismo producto. Entrega a sus clientes un contrato de encargo y una documentación con la que ellos también pueden cumplir. Y deja hecha la mitad del camino hacia la certificación ISO/IEC 27701, porque cada control queda mapeado a su cláusula.