¿Qué es un procedimiento de inspección o sanción?
Es cuando una autoridad —la AEPD, el CCN o un regulador sectorial— te requiere información o abre un procedimiento por un posible incumplimiento, a menudo tras una denuncia o una brecha.
Lo que marca la diferencia no es no haber tenido nunca un problema, sino poder demostrar que actuaste con diligencia: que tenías medidas, evidencias y procedimientos.
La preparación documental: incluida en tu plan
Cuando llega un requerimiento, lo primero es reunir lo que demuestra tu diligencia y preparar una respuesta técnica ordenada y en plazo.
- Revisión del requerimiento y de los plazos.
- Recopilación de evidencias de tu diligencia.
- Respuesta técnica y aportación documental.
- Expediente de diligencia ordenado y trazable.
Esto va incluido en tu Plan Tria. Preparamos la documentación, las evidencias y la respuesta técnica, y nos coordinamos con tu abogado, que es quien lleva la parte legal. No es un extra: es lo que hace tu servicio gestionado.
Soporte legal especializado (servicio adicional)
La defensa jurídica formal —alegaciones legales, representación, recursos— la lleva un abogado. Si no tienes uno con experiencia en ciberseguridad y protección de datos, te lo damos como servicio adicional, con abogados expertos en la materia, trabajando codo con codo con nuestra parte técnica.
- Alegaciones y defensa jurídica en el procedimiento.
- Representación ante la autoridad.
- Estrategia para atenuar la sanción.
- Coordinación total con las evidencias técnicas que ya tenemos.
Qué está en juego
- Multas (el RGPD llega hasta 20 M€ o el 4% de la facturación).
- Medidas correctoras de obligado cumplimiento.
- La reputación y la confianza de clientes.
- El precedente para futuras actuaciones.
Cómo actuamos
- Análisis del requerimiento. Qué piden y para cuándo.
- Recopilación de evidencias (incluido en tu plan).
- Respuesta técnica y expediente de diligencia.
- Soporte legal, si lo necesitas, con abogados expertos (adicional).
- Seguimiento hasta el cierre.
La mejor defensa se prepara antes. Con el Plan Tria tienes el expediente de diligencia siempre listo — el día que llega el requerimiento no empiezas de cero.
Preguntas frecuentes
¿La preparación de la respuesta está incluida?
Sí. Reunir evidencias, preparar la respuesta técnica y tener el expediente de diligencia listo va dentro del Plan Tria.
¿Me representáis ante la AEPD?
La representación legal formal la lleva un abogado. Si no tienes, te ofrecemos soporte legal como servicio adicional, con abogados expertos en ciberseguridad, coordinados con nuestra parte técnica.
¿De cuánto puede ser la multa?
El RGPD contempla multas de hasta 20 millones de euros o el 4% de la facturación mundial, según la gravedad.
¿Se puede reducir la sanción?
Demostrar diligencia, colaboración y medidas correctoras puede atenuarla. Por eso importa tener las evidencias listas de antemano.