1. ¿De verdad necesito un servicio de protección de datos o con unos documentos es suficiente?

Respuesta: Con “unos documentos” sueltos normalmente no es suficiente, porque tu servicio está planteado como un sistema integral y mantenido en el tiempo, no como una entrega puntual. Incluye auditoría integral de la empresa, identificación de tratamientos y Registro de Actividades de Tratamiento (RAT), cláusulas, contratos, protocolos (brechas y derechos), análisis de riesgos con metodología AEPD, formación y mantenimientos trimestrales. La lógica del servicio es pasar de un cumplimiento reactivo y fragmentado a un sistema maduro, trazable y demostrable.

    2. Ya tengo algo hecho, ¿tengo que empezar de cero?

Respuesta: No necesariamente. Lo que sí está definido en tu servicio es que se realiza una auditoría integral (incluyendo web, software, RRSS, CCTV, teletrabajo, etc.) y, a partir de ahí, se estructura el cumplimiento con documentación y protocolos coherentes. En la práctica, eso permite detectar qué está desactualizado, qué falta y qué hay que rehacer para que sea demostrable.

    3. ¿En qué se diferencia vuestro servicio de otros que solo “entregan papeles”?

Respuesta: En que el servicio no se limita a documentación. Incluye consultoría estratégica, acompañamiento continuo y defensa ante incidencias: respuesta por escrito en un máximo de 24 horas, presencia y representación ante inspecciones de la AEPD incluida en el servicio estándar, protocolo de brechas con apoyo operativo, y un repositorio de evidencias con sellado de tiempo cualificado. Además, se centraliza la gestión en el software SERPROSEG como herramienta imprescindible.

    4. ¿Esto es solo para grandes empresas o también para autónomos y pymes?

Respuesta: Está diseñado para autónomos, pymes y grandes empresas. Mantiene la misma estructura de servicio, adaptando la profundidad y complejidad al volumen y tipología de tratamientos de cada organización.

    5. ¿Qué pasa si tengo una inspección o requerimiento de la AEPD?

Respuesta: Tu servicio incluye presencia en inspecciones de la AEPD y representación del Responsable del Tratamiento. Además, el sistema que implantamos busca que el cliente tenga todo ordenado, demostrable y con evidencias, lo que reduce estrés y mejora la capacidad de respuesta.

    6. ¿Me ayudáis si tengo una brecha de seguridad o un incidente?

Respuesta: Sí. El servicio incluye protocolo de brechas de seguridad y apoyo operativo real: análisis de la brecha, redacción de comunicaciones y notificación a la AEPD cuando sea necesario.

   7. ¿Incluye el cumplimiento para mi web (privacidad, cookies, aviso legal, etc.)?

Respuesta: Sí. Incluye textos legales LSSI-CE para páginas web: Aviso legal, Política de privacidad, Política de privacidad en RRSS, Política de cookies, Panel de cookies automatizado e E-commerce, además de la implementación de cláusulas informativas y enfoque de responsabilidad proactiva.

   8. ¿Qué hacéis exactamente con mis proveedores (encargados de tratamiento)?

Respuesta: Con nuestro servicio, la gestión documental con Encargados de Tratamiento, como  auditorías, contratos de  Encargado de tratamiento y gestión de declaraciones responsables con los proveedores, la asumimos nosotros.

   9. Tengo cámaras (CCTV). ¿Esto lo cubrís?

Respuesta: Sí. Incluye la implementación de normativa específica para CCTV, cartelería homologada y documentación asociada (por ejemplo, videovigilancia laboral, informativos CCTV),  además de la integración de la videovigilancia en el sistema global de privacidad. Esto encaja directamente con el avatar de empresas con CCTV, que suele carecer de RAT/protocolos/contratos adecuados y necesita procedimientos claros.

   10. ¿Qué documentos y entregables voy a tener al final?

Respuesta: Según el alcance descrito, tendrás acceso a nuestra App. donde tendrás todos los documentos personalizados para tu empresa, necesarios para el cumplimiento de las Leyes vigentes en cada momento  (entre otros): RAT, cláusulas informativas, contratos de confidencialidad y de Encargados, informativos y documentación de CCTV, protocolos BYOD, políticas internas de seguridad (uso de email, contraseñas, RRSS, dispositivos), análisis de riesgos (metodología AEPD) con plan de medidas, protocolo de brechas de seguridad, protocolo de ejercicio de derechos, textos legales web (LSSI-CE) y un repositorio de evidencias con sellado de tiempo.

   11. ¿Cómo funciona el mantenimiento y el soporte en el día a día?

 Respuesta: Está definido un esquema de mantenimientos telefónicos trimestrales que incluyen revisión de documentación, actualización normativa, seguimiento de medidas y resolución de dudas. Además, tenemos un compromiso de contestación por escrito en un máximo de 24 horas a las cuestiones planteadas.

   12. ¿Nos dais formación? ¿A quién y en qué formato?

Respuesta: Sí. Incluye formación al responsable del tratamiento en el manejo experto de la App. SERPROSEG  y a todo el personal con acceso a datos personales, dependiendo de su puesto de trabajo en la empresa, con expedición de título acreditativo. El formato es flexible: presencial, online en directo o en diferido, según el caso.

   13. ¿Qué pasa si un cliente ejerce derechos (acceso, supresión, oposición, etc.) y no sé cómo responder?

Respuesta: El servicio incluye un protocolo para ejercicio de derechos (acceso, rectificación, supresión, limitación, portabilidad y oposición), para que la organización tenga un procedimiento claro y aplicable, además de contar con la ayuda de SERPROSEG.

   14. ¿Por qué tengo que usar el software SERPROSEG? ¿Qué aporta?

Respuesta: En tu servicio, el software SERPROSEG es una herramienta imprescindible de gestión centralizada de la privacidad. Aporta la centralización y eficiencia de la gestión (documentación y sistema “en un sitio”), reduciendo totalmente la dispersión y carga operativa, especialmente útil en escenarios con muchas herramientas/proveedores.

   15. ¿Cuál es la transformación real que ofrece SERPROSEG con este servicio?

Respuesta: La promesa central está definida como: “De cumplir por obligación a convertir la privacidad en una ventaja competitiva.” En términos operativos, el cliente pasa de un cumplimiento reactivo, confuso y fragmentado a un sistema maduro, documentado, trazable y estratégico, que mejora reputación, eficiencia interna y confianza ante clientes, empleados, proveedores y reguladores.