RGPD / Subsanación de auditorías
Subsanación de auditorías RGPD: de los hallazgos a lo hecho
Ya tiene el informe de auditoría. Las carencias están identificadas, el riesgo está documentado — y la lista lleva tiempo ahí porque nadie tiene capacidad para trabajarla. Este servicio toma una lista de hallazgos, nuestra o de otra firma, y la convierte en puntos cerrados con evidencias.
Para quién es
Organizaciones con un informe de auditoría, un análisis de carencias o correspondencia con la autoridad de control que identifica lo que hay que corregir — donde el área jurídica, cumplimiento o el DPD responden de la lista, pero no tienen manos para ejecutarla. Los hallazgos pueden ser nuestros o de terceros; una lista documentada de carencias conocidas sin avance es peor evidencia que no tener auditoría, y este servicio existe para acabar con esa situación.
Qué abarca la subsanación
Backlog de subsanación priorizado
Sus hallazgos — nuestros o de un tercero — se convierten en un backlog ordenado: gravedad, riesgo de plazo legal, esfuerzo y dependencias, cada punto con un responsable con nombre y apellidos.
Redacción de los artefactos
Los documentos que cierran carencias, realmente escritos: políticas y procedimientos, entradas del registro de las actividades de tratamiento, evaluaciones de impacto y ponderaciones de interés legítimo, avisos de privacidad, anexos contractuales del artículo 28 y reglas de supresión — redactados como borrador para su revisión, no como plantillas lanzadas por encima de la valla.
Correcciones operativas
Cuando la carencia es un proceso y no un documento — gestión de solicitudes de acceso, respuesta a violaciones de seguridad, alta de proveedores — montamos la rutina de trabajo junto con el equipo que la va a operar.
Paquete de evidencias
Cada punto cerrado acaba en un paquete de evidencias que remite al hallazgo original: qué cambió, cuándo y quién lo aprobó — el expediente que usted abre cuando pregunta una autoridad de control, un cliente o un auditor.
¿Sprint o apoyo continuado?
| Sprint de subsanación | Apoyo continuado | |
|---|---|---|
| Ideal para | Una lista de hallazgos definida que quiere cerrar antes de una fecha | Hallazgos más un programa que exige responsabilidad continua |
| Duración | Alcance fijo, normalmente 4–12 semanas | Ritmo mensual, revisado cada trimestre |
| Resultado | Backlog cerrado + paquete de evidencias | Paquete de evidencias y registros mantenidos al día de forma continua |
| Responsabilidad después | Traspaso a su equipo | Seguimos operándolo con usted — véase el DPD externo |
La responsabilidad continuada suele canalizarse a través del servicio de DPD externo.
Cómo funciona
1. Revisión de los hallazgos
Trabajamos con su auditoría o análisis de carencias existente — sea quien sea su autor. No repetimos la auditoría salvo que aparezcan lagunas de cobertura importantes.
2. Backlog y plan
Los hallazgos se convierten en un backlog priorizado con responsabilidades claras y fechas objetivo alineadas con su capacidad real.
3. Ejecución
Se redactan los artefactos, se montan los procesos, se recogen las aprobaciones — con avance visible cada semana frente al backlog.
4. Evidencias y traspaso
Se cierra el paquete de evidencias, se documentan los puntos restantes y sus responsables, y se acuerda un ritmo de mantenimiento.
Encargo de alcance fijo, presupuestado tras la revisión de los hallazgos. Sin sorpresas: los cambios de alcance se acuerdan antes de ejecutarse.
Preguntas, respondidas
Nuestra auditoría la hizo otra firma — ¿pueden trabajar con ella?
Sí. La subsanación funciona con cualquier lista de hallazgos competente. Primero la revisamos por cobertura y, si creemos que se pasó por alto algo importante, se lo decimos antes de empezar — pero el sentido de este servicio es cerrar carencias, no volver a encontrarlas.
¿En qué se diferencia del servicio de auditoría RGPD?
La auditoría encuentra y prioriza las carencias; la subsanación las cierra. Son encargos deliberadamente separados, para que usted pueda traer su propia auditoría — y para que una auditoría nuestra nunca le obligue a comprarnos también las correcciones.
¿Quién escribe los documentos — ustedes o nosotros?
Nosotros preparamos los borradores; su gente revisa y aprueba. Los documentos solo vinculan si reflejan cómo trabaja usted realmente, así que cada artefacto pasa por el responsable que va a convivir con él — y la propia aprobación pasa a formar parte del paquete de evidencias.
¿Y si no podemos arreglarlo todo de una vez?
Casi nadie puede. Por eso el backlog se prioriza por riesgo y por plazo: los puntos de mayor exposición se cierran primero, y el plan documentado para el resto es en sí mismo una prueba sólida de responsabilidad proactiva si pregunta una autoridad de control.
¿Puede la subsanación convertirse en apoyo continuado?
Sí — un sprint suele desembocar en un acuerdo continuado en el que mantenemos los registros al día y asumimos la rutina, normalmente a través del servicio de DPD externo. La comparación de arriba muestra qué encaja en cada caso.
Reservar una consulta de subsanación
Cuéntenos a grandes rasgos qué cubren los hallazgos — aún no necesita compartir el informe — y le responderemos en un día laborable con los siguientes pasos y una conversación de alcance.
¿Prefiere el correo electrónico? info@privacycoreservices.com