1 Identificación del Responsable del Tratamiento
Responsable del Tratamiento
Delegado de Protección de Datos
Marco Legal de Protección de Datos
Esta política de privacidad se elabora en cumplimiento de la normativa vigente en materia de protección de datos personales:
Normativa Europea
Normativa Nacional
2 Datos Personales que Tratamos
Datos de Identificación
- •Nombre y apellidos
- •Documento de identidad (DNI/NIE/Pasaporte)
- •Dirección postal completa
- •Fecha de nacimiento
- •Nacionalidad
Datos de Contacto
- •Dirección de correo electrónico
- •Número de teléfono móvil y fijo
- •Perfiles en redes sociales
- •Datos de contacto de emergencia
Datos Profesionales
- •Empresa o entidad de trabajo
- •Cargo o puesto desempeñado
- •Sector de actividad
- •Experiencia profesional relevante
- •Formación académica y certificaciones
Datos Económicos y Fiscales
- •Información fiscal (CIF/NIF)
- •Historial de transacciones
- •Datos de facturación
Datos Técnicos y de Navegación
Datos de Conexión
- • Dirección IP
- • Geolocalización aproximada
- • Proveedor de servicios de Internet
- • Fecha y hora de acceso
Datos del Dispositivo
- • Tipo de dispositivo y sistema operativo
- • Navegador utilizado y versión
- • Resolución de pantalla
- • Idioma del navegador
Datos de Comportamiento
- • Páginas visitadas
- • Tiempo de permanencia
- • Origen de la visita (referrer)
- • Interacciones realizadas
Categorías Especiales de Datos
Declaración importante: RJCoders no recaba ni trata categorías especiales de datos personales conforme al artículo 9 del RGPD (datos de salud, origen étnico, opiniones políticas, creencias religiosas, etc.) salvo autorización expresa y justificación legal específica.
En caso de que por la naturaleza de los servicios prestados fuera necesario el tratamiento de alguna categoría especial de datos, se solicitará el consentimiento explícito del interesado conforme al artículo 9.2.a del RGPD.
3 Finalidades del Tratamiento
Finalidades Principales
Prestación de Servicios
- •Gestión y ejecución de contratos de servicios
- •Desarrollo de proyectos tecnológicos
- •Consultoría en ciberseguridad e IA
- •Soporte técnico y mantenimiento
- •Formación y capacitación técnica
Gestión Comercial
- •Atención de consultas y solicitudes
- •Elaboración de presupuestos
- •Seguimiento de proyectos
- •Gestión de la relación comercial
- •Análisis de satisfacción del cliente
Finalidades Administrativas
- •Facturación y contabilidad
- •Gestión de cobros y pagos
- •Cumplimiento de obligaciones fiscales
- •Gestión de archivos y documentación
- •Auditorías internas y externas
Finalidades de Seguridad
- •Prevención de fraudes y uso indebido
- •Seguridad de sistemas informáticos
- •Control de acceso a instalaciones
- •Monitorización de la red
- •Respuesta a incidentes de seguridad
Finalidades de Marketing y Comunicación
Estas finalidades requieren consentimiento expreso conforme al artículo 6.1.a del RGPD y artículo 21 de la LSSI-CE
Comunicaciones Comerciales
- •Envío de newsletters y boletines
- •Promoción de nuevos servicios
- •Invitaciones a eventos y webinars
- •Contenido técnico especializado
Análisis y Mejora
- •Análisis de uso del sitio web
- •Estudios de mercado
- •Mejora de servicios
- •Personalización de contenidos
Finalidades Legales y Regulatorias
Tratamiento necesario para el cumplimiento de obligaciones legales conforme al artículo 6.1.c del RGPD:
Obligaciones Fiscales
- • Conservación de facturas (4 años)
- • Libros contables (6 años)
- • Declaraciones fiscales
- • Comunicaciones con Hacienda
Prevención de Blanqueo
- • Identificación de clientes
- • Diligencia debida
- • Comunicaciones al SEPBLAC
- • Conservación documental
Seguridad Nacional
- • Logs de conexión (2 años)
- • Colaboración con autoridades
- • Esquema Nacional de Seguridad
- • Protección de infraestructuras
4 Bases Jurídicas del Tratamiento
Marco Legal
Conforme al artículo 6 del RGPD, todo tratamiento de datos personales debe basarse en una de las bases jurídicas establecidas. A continuación se detallan las bases aplicables a cada finalidad de tratamiento:
Ejecución de Contrato (Art. 6.1.b RGPD)
Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte:
Prestación de Servicios
- • Desarrollo de proyectos tecnológicos contratados
- • Consultoría en ciberseguridad e inteligencia artificial
- • Soporte técnico y mantenimiento de sistemas
- • Formación técnica especializada
Gestión Contractual
- • Identificación de las partes del contrato
- • Comunicaciones relacionadas con el proyecto
- • Entrega de productos y servicios
- • Facturación y gestión de pagos
Obligación Legal (Art. 6.1.c RGPD)
Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable:
Obligaciones Fiscales
- • Ley General Tributaria
- • Conservación de facturas (4 años)
- • Libros de contabilidad (6 años)
- • Declaraciones fiscales
Prevención de Blanqueo
- • Ley 10/2010 (si aplicable)
- • Identificación de clientes
- • Conservación documental
Seguridad de Redes
- • LSSI-CE (logs 2 años)
- • Esquema Nacional de Seguridad
Interés Legítimo (Art. 6.1.f RGPD)
Tratamiento necesario para la satisfacción de intereses legítimos perseguidos por el responsable, previa ponderación conforme al considerando 47 del RGPD:
Seguridad de Sistemas
- • Prevención de ciberataques y fraudes
- • Monitorización de accesos no autorizados
- • Protección de la infraestructura tecnológica
- • Respuesta a incidentes de seguridad
Gestión Empresarial
- • Análisis de calidad de servicios prestados
- • Mejora de procesos internos
- • Estadísticas de uso agregadas y anonimizadas
- • Archivo y conservación documental
Test de ponderación: Estos intereses legítimos han sido evaluados frente a los derechos y libertades fundamentales del interesado, determinándose que no prevalecen los derechos del interesado, especialmente cuando es menor de edad.
Consentimiento (Art. 6.1.a RGPD)
El interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos:
Comunicaciones Comerciales
- • Newsletter y boletines informativos
- • Promoción de nuevos servicios técnicos
- • Invitaciones a eventos y webinars
- • Contenido especializado en tecnología
Características del consentimiento: Libre, específico, informado e inequívoco. Puede ser retirado en cualquier momento enviando email a baja@rjcoders.com
Tabla Resumen de Bases Jurídicas
| Finalidad | Base Jurídica | Artículo RGPD |
|---|---|---|
| Prestación de servicios contratados | Ejecución de contrato | Art. 6.1.b |
| Cumplimiento obligaciones fiscales | Obligación legal | Art. 6.1.c |
| Seguridad de sistemas | Interés legítimo | Art. 6.1.f |
| Marketing directo | Consentimiento | Art. 6.1.a |
5 Destinatarios y Transferencias Internacionales
Principio General
RJCoders no cede, vende, alquila ni transfiere datos personales a terceros sin consentimiento expreso del interesado, salvo en los casos previstos legalmente. Los datos se comunican únicamente a los destinatarios necesarios para la prestación del servicio y cumplimiento de obligaciones legales.
Comunicaciones por Obligación Legal
Conforme al artículo 6.1.c del RGPD, los datos pueden comunicarse a:
Administraciones Públicas
- • Agencia Estatal de Administración Tributaria
- • Agencia Española de Protección de Datos
- • Juzgados y Tribunales (requerimiento judicial)
- • Fuerzas y Cuerpos de Seguridad (investigaciones)
Organismos Reguladores
- • Comisión Nacional de los Mercados y la Competencia
- • CCN-CERT (incidentes de ciberseguridad)
- • Registros mercantiles y oficiales
Prestadores de Servicios (Encargados del Tratamiento)
Los siguientes prestadores pueden acceder a datos personales bajo contrato de encargo del tratamiento conforme al artículo 28 del RGPD:
Servicios Tecnológicos
- • Proveedores de hosting y cloud computing
- • Servicios de email y comunicaciones
- • Plataformas de gestión empresarial (CRM/ERP)
- • Servicios de backup y recuperación
Servicios Profesionales
- • Asesoría fiscal y contable
- • Asesoría jurídica especializada
- • Auditorías externas
- • Servicios de mensajería y paquetería
Garantías: Todos los encargados del tratamiento firman contratos que garantizan el cumplimiento del RGPD, limitando el tratamiento a las instrucciones documentadas del responsable.
Transferencias Internacionales de Datos
Las transferencias internacionales se realizan únicamente con las garantías previstas en el Capítulo V del RGPD:
Países con Decisión de Adecuación
Conforme al artículo 45 RGPD:
- • Andorra, Argentina, Canadá (sector comercial)
- • Israel, Japón, Nueva Zelanda
- • Reino Unido, Suiza, Uruguay
- • Estados Unidos (Data Privacy Framework)
Garantías Apropiadas
Conforme al artículo 46 RGPD:
- • Cláusulas Contractuales Tipo de la UE
- • Códigos de conducta aprobados
- • Certificaciones internacionales
- • Normas corporativas vinculantes
Compromiso: RJCoders evalúa la necesidad de cada transferencia internacional y aplica las medidas técnicas y organizativas adicionales necesarias para garantizar un nivel de protección esencialmente equivalente al del RGPD.
Prohibiciones Expresas
No se Realizan
- • Venta o cesión comercial de datos
- • Transferencias sin base legal
- • Comunicaciones a terceros para sus propios fines
- • Intercambio de datos con fines publicitarios
Garantías Aplicadas
- • Contratos de encargo del tratamiento
- • Evaluaciones de impacto cuando sean necesarias
- • Registro de actividades de tratamiento
- • Auditorías periódicas de cumplimiento
6 Plazos de Conservación de Datos
Principio de Limitación del Plazo
Conforme al artículo 5.1.e del RGPD, los datos personales se conservan únicamente durante el tiempo necesario para los fines para los que fueron recogidos. Los plazos se establecen considerando las obligaciones legales, la relación contractual y los derechos del interesado.
Datos Contractuales y Comerciales
Durante la Relación Contractual
- • Datos de contacto: Mientras persista la relación comercial
- • Datos del proyecto: Durante la ejecución del contrato
- • Comunicaciones: Durante la prestación del servicio
- • Documentación técnica: Según necesidades del proyecto
Tras Finalización del Contrato
- • Datos identificativos: 6 años (Código de Comercio)
- • Correspondencia comercial: 6 años
- • Contratos y acuerdos: 6 años
- • Garantías de servicio: Según periodo de garantía
Datos Fiscales y Contables
Obligaciones Tributarias
- • Facturas emitidas y recibidas: 4 años (Ley General Tributaria)
- • Declaraciones fiscales: 4 años
- • Justificantes de pagos: 4 años
- • Documentos de retenciones: 4 años
Contabilidad Empresarial
- • Libros contables: 6 años (Código de Comercio)
- • Cuentas anuales: 6 años
- • Inventarios y balances: 6 años
- • Documentos justificativos: 6 años
Datos de Navegación y Técnicos
Logs de Conexión
- • Registros de acceso: 2 años (LSSI-CE)
- • Logs de seguridad: 2 años
- • Registros de autenticación: 1 año
- • Copias de seguridad: Según política de backup
Cookies y Analíticas
- • Cookies técnicas: Durante la sesión
- • Cookies analíticas: 2 años máximo
- • Estadísticas agregadas: Indefinidamente (anonimizadas)
- • Datos de rendimiento: 1 año
Comunicaciones y Marketing
Consentimiento Vigente
- • Newsletter: Hasta revocación del consentimiento
- • Comunicaciones comerciales: Hasta baja voluntaria
- • Historial de envíos: 3 años (prueba del consentimiento)
- • Preferencias de comunicación: Mientras persista el consentimiento
Tras Revocación
- • Lista de exclusión: Indefinidamente (evitar reenvíos)
- • Prueba de revocación: 3 años
- • Datos de contacto: Supresión inmediata
- • Preferencias: Supresión inmediata
Procedimientos de Supresión
Supresión Automática
- • Revisión mensual de plazos de conservación
- • Eliminación automática al vencimiento
- • Notificación previa (30 días) cuando proceda
- • Registro de eliminaciones realizadas
Supresión Segura
- • Sobrescritura múltiple de medios magnéticos
- • Destrucción física de medios irrecuperables
- • Certificación de destrucción cuando proceda
- • Eliminación de copias de seguridad
Excepciones a la Supresión
Los datos se conservarán más allá de los plazos establecidos únicamente en los siguientes casos previstos en el artículo 17.3 del RGPD:
Motivos Legales
- • Cumplimiento de obligaciones legales
- • Archivo de interés público
- • Fines de investigación histórica o científica
- • Fines estadísticos
Protección de Derechos
- • Ejercicio del derecho a la libertad de expresión
- • Formulación, ejercicio o defensa de reclamaciones
- • Protección de derechos de terceros
- • Razones de interés público importante
Tabla Resumen de Plazos
| Tipo de Datos | Plazo de Conservación | Base Legal |
|---|---|---|
| Datos contractuales | 6 años tras finalización | Código de Comercio |
| Facturas y datos fiscales | 4 años | Ley General Tributaria |
| Logs de conexión | 2 años | LSSI-CE |
| Marketing con consentimiento | Hasta revocación | Consentimiento RGPD |
7 Derechos del Interesado
Marco de Derechos RGPD
Conforme a los artículos 15 a 22 del RGPD y artículos 13 a 18 de la LOPDGDD, los interesados pueden ejercer los siguientes derechos sobre sus datos personales:
Derecho de Acceso (Art. 15 RGPD)
Permite obtener información sobre si se están tratando datos personales y acceder a ellos.
Información Proporcionada
- • Finalidades del tratamiento
- • Categorías de datos tratados
- • Destinatarios de los datos
- • Plazo de conservación previsto
- • Origen de los datos (si no se obtuvieron del interesado)
- • Existencia de decisiones automatizadas
Derecho de Rectificación (Art. 16 RGPD)
Permite corregir datos inexactos o completar datos incompletos.
Procedimiento
- • Identificación del dato a rectificar
- • Aportación de la información correcta
- • Justificación de la inexactitud (si es necesario)
- • Comunicación a destinatarios cuando proceda
Derecho de Supresión (Art. 17 RGPD)
Permite solicitar la eliminación de datos personales cuando concurra alguna circunstancia.
Motivos de Supresión
- • Los datos ya no son necesarios
- • Se retira el consentimiento
- • Los datos se han tratado ilícitamente
- • Obligación legal de supresión
- • Datos recogidos en relación con servicios de la sociedad de la información ofrecidos a menores
Derecho de Limitación (Art. 18 RGPD)
Permite restringir el tratamiento cuando se den determinadas circunstancias.
Circunstancias
- • El interesado impugna la exactitud de los datos
- • El tratamiento es ilícito pero no desea la supresión
- • Ya no necesitamos los datos pero el interesado los necesita para reclamaciones
- • Se ha ejercitado el derecho de oposición
Derecho de Portabilidad (Art. 20 RGPD)
Permite recibir los datos en formato estructurado y transmitirlos a otro responsable.
Requisitos
- • El tratamiento se base en consentimiento o contrato
- • El tratamiento se efectúe por medios automatizados
- • Formato estructurado, de uso común y lectura mecánica
- • No debe afectar negativamente a derechos de terceros
Derecho de Oposición (Art. 21 RGPD)
Permite oponerse al tratamiento basado en interés legítimo o interés público.
Tipos de Oposición
- • General: Por situación particular del interesado
- • Marketing directo: Derecho absoluto, sin excepciones
- • Perfilado: Relacionado con mercadotecnia directa
- • Investigación: Salvo razones imperiosas de interés público
Derechos Relacionados con Decisiones Automatizadas
Derecho a no ser objeto de decisiones automatizadas (Art. 22 RGPD)
- • Derecho a no ser objeto de decisiones basadas únicamente en tratamiento automatizado
- • Incluye la elaboración de perfiles que produzca efectos jurídicos
- • Derecho a obtener intervención humana
- • Derecho a expresar su punto de vista
Declaración de RJCoders
RJCoders no realiza decisiones automatizadas que produzcan efectos jurídicos significativos sobre los interesados. En caso de implementar sistemas de IA para la toma de decisiones, se garantizará la intervención humana y transparencia del proceso.
Ejercicio de Derechos
Procedimiento
- • Canal: derechos@rjcoders.com
- • Documentación: Copia del DNI/NIE/Pasaporte
- • Información: Especificar claramente el derecho ejercitado
- • Identificación: Datos suficientes para localizar la información
Plazos y Costes
- • Respuesta: 1 mes (ampliable 2 meses adicionales)
- • Acuse de recibo: Inmediato
- • Coste: Gratuito (primera solicitud)
- • Solicitudes repetitivas: Pueden tener coste administrativo
Derecho de Reclamación
Conforme al artículo 77 del RGPD y artículo 65 de la LOPDGDD, los interesados tienen derecho a presentar reclamación ante la autoridad de control:
Agencia Española de Protección de Datos (AEPD)
- • Web: www.aepd.es
- • Sede electrónica: sedeagpd.gob.es
- • Dirección: C/ Jorge Juan, 6, 28001 Madrid
- • Teléfono: 901 100 099 / 912 663 517
8 Medidas de Seguridad
Obligaciones de Seguridad
Conforme al artículo 32 del RGPD y al Esquema Nacional de Seguridad, RJCoders implementa medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento.
Medidas Técnicas de Seguridad
Protección de Comunicaciones
- • Cifrado TLS 1.3 para transmisiones web
- • VPN para accesos remotos
- • Cifrado end-to-end en comunicaciones sensibles
- • Certificados SSL/TLS validados
- • Protocolos seguros (HTTPS, SFTP, SSH)
Protección de Datos
- • Cifrado AES-256 para datos en reposo
- • Bases de datos con cifrado de campo
- • Anonimización y pseudonimización
- • Hashing seguro de contraseñas (bcrypt/Argon2)
- • Segregación de entornos (producción/desarrollo)
Control de Acceso y Autenticación
Gestión de Identidades
- • Autenticación multifactor (MFA)
- • Principio de menor privilegio
- • Revisión periódica de permisos
- • Cuentas nominativas (no compartidas)
- • Caducidad automática de accesos
Monitorización y Logs
- • Registro de accesos y modificaciones
- • Monitorización 24/7 de eventos de seguridad
- • Alertas automáticas de actividad sospechosa
- • Logs protegidos contra modificación
- • Análisis forense de incidentes
Protección de Infraestructura
Perímetro de Red
- • Firewalls de aplicación (WAF)
- • Sistemas de detección de intrusiones (IDS/IPS)
- • Segmentación de red
- • DMZ para servicios públicos
Endpoints
- • Antimalware en tiempo real
- • EDR (Endpoint Detection and Response)
- • Gestión centralizada de parches
- • Cifrado de discos duros
Cloud Security
- • Proveedores con certificación ISO 27001
- • Configuración según benchmarks CIS
- • Gestión de secretos y claves
- • Auditoría continua de configuraciones
Medidas Organizativas
Gestión de Personal
- • Formación obligatoria en protección de datos
- • Acuerdos de confidencialidad
- • Verificación de antecedentes (según puesto)
- • Procedimientos de alta y baja de empleados
- • Concienciación continua en ciberseguridad
Gestión Documental
- • Políticas de seguridad documentadas
- • Procedimientos operativos estándar
- • Registro de actividades de tratamiento
- • Evaluaciones de impacto (EIPD)
- • Revisión anual de medidas
Copias de Seguridad y Continuidad
Estrategia de Backup
- • Regla 3-2-1 (3 copias, 2 medios, 1 offsite)
- • Backups incrementales diarios
- • Backup completo semanal
- • Cifrado de copias de seguridad
- • Pruebas de restauración periódicas
Plan de Continuidad
- • RTO (Recovery Time Objective): 4 horas
- • RPO (Recovery Point Objective): 1 hora
- • Sitio de recuperación alternativo
- • Procedimientos de emergencia
- • Simulacros semestrales
Gestión de Incidentes de Seguridad
Conforme al artículo 33 del RGPD, RJCoders dispone de procedimientos para la gestión de brechas de seguridad:
Detección
- • Monitorización continua
- • Sistemas de alertas automáticas
- • Análisis de comportamiento
- • Threat intelligence
Respuesta
- • Equipo de respuesta 24/7
- • Contención inmediata
- • Análisis forense
- • Erradicación de amenazas
Notificación
- • AEPD: 72 horas (si aplica)
- • Interesados: Sin dilación indebida
- • CCN-CERT: Según categoría
- • Registro interno completo
10 Modificaciones y Contacto
Modificaciones de la Política
RJCoders se reserva el derecho de modificar esta política de privacidad para adaptarla a cambios normativos, mejoras en los servicios o nuevas funcionalidades. Las modificaciones se realizarán conforme al artículo 13.3 del RGPD.
Procedimiento de Modificación
- • Notificación previa de 30 días naturales
- • Publicación en lugar destacado del sitio web
- • Comunicación por email a usuarios registrados
- • Indicación clara de cambios realizados
- • Mantenimiento de versiones anteriores archivadas
Derechos del Usuario
- • Revisión detallada de cambios propuestos
- • Derecho de oposición a nuevos tratamientos
- • Solicitud de supresión si no acepta cambios
- • Continuidad del servicio hasta fecha efectiva
- • Asesoramiento sobre implicaciones
Canales de Contacto Especializados
Protección de Datos
- • DPO: dpo@rjcoders.com
- • Ejercicio de derechos: derechos@rjcoders.com
- • Consultas RGPD: privacidad@rjcoders.com
- • Horario: L-V 9:00-17:00 CET
- • Tiempo de respuesta: Máximo 72 horas
Incidentes de Seguridad
- • Urgente: ciberseguridad@rjcoders.com
- • Teléfono 24/7: +34 609 08 39 34
- • Brechas de datos: ciberseguridad@rjcoders.com
- • Vulnerabilidades: ciberseguridad@rjcoders.com
- • Tiempo de respuesta: Máximo 2 horas
Información de Contacto General
Datos Empresariales
- • Razón social: RJCoders, S.L.
- • NIF: B-XXXXXXXX
- • Domicilio: Gran Canaria, España
- • Registro Mercantil: Las Palmas (en proceso)
- • Email general: hola@rjcoders.com
Comunicación Legal
- • Asuntos legales: legal@rjcoders.com
- • Notificaciones: legal@rjcoders.com
- • Cumplimiento: legal@rjcoders.com
- • Dirección postal: Disponible bajo petición
- • Representante UE: No requerido (empresa UE)
Procedimientos de Consulta y Reclamación
Consultas Previas
- • Objetivo: Resolver dudas antes de reclamaciones
- • Plazo: 15 días hábiles para respuesta
- • Gratuito: Sin coste para el interesado
- • Documentación: Respuesta por escrito
Reclamación Interna
- • Procedimiento: Evaluación por persona independiente
- • Plazo: 1 mes (ampliable 2 meses)
- • Resolución: Motivada y por escrito
- • Seguimiento: Verificación de cumplimiento
Reclamación Externa
- • AEPD: sedeagpd.gob.es
- • Teléfono: 901 100 099
- • Presencial: C/ Jorge Juan, 6, Madrid
- • Plazo: Sin límite temporal
Ejercicio de Derechos
- • Email: derechos@rjcoders.com
- • Formato libre: No se requiere formulario específico
- • Documentación obligatoria: Copia DNI/NIE/Pasaporte
- • Información mínima: Derecho que ejercita e identificación
Vigencia y Fecha de Actualización
Información de Versión
- • Versión actual: 1.0
- • Fecha de entrada en vigor: Al constituir la sociedad
- • Última actualización: 10/09/2025
- • Próxima revisión programada: 10/09/2026
- • Idioma de referencia: Español
Control de Cambios
- • Responsable: Delegado de Protección de Datos
- • Aprobación: Dirección General
- • Archivo: Versiones anteriores disponibles
- • Notificación: Automática a usuarios registrados
- • Publicación: Web corporativa
Compromiso de RJCoders
RJCoders se compromete a mantener el más alto nivel de protección de datos personales, cumpliendo escrupulosamente con la normativa vigente y adoptando las mejores prácticas del sector. Nuestro compromiso incluye:
Principios Fundamentales
- • Transparencia en todos los tratamientos
- • Minimización de datos recogidos
- • Exactitud y actualización permanente
- • Limitación de la finalidad
- • Limitación del plazo de conservación
Mejora Continua
- • Formación continua del personal
- • Actualización tecnológica constante
- • Auditorías internas trimestrales
- • Evaluación de riesgos periódica
- • Implementación de privacy by design