Relief Applications

DP4G: Protección de datos para organizaciones de impacto social.

DP4G es el servicio de DPO externo de Relief Applications, para ONG y organizaciones de ayuda cuyos datos pueden poner a personas en riesgo.

  • DPO certificados (APAVE, ECPC Maastricht)
  • Auditor líder ISO 27001
  • Seguro de responsabilidad civil profesional
  • Un equipo con experiencia en la FICR, la OMS y el PMA

Detrás de cada registro hay una persona.

Las ONG manejan algunos de los datos más sensibles que existen: personas en zonas de conflicto, niños, historias clínicas. Un incumplimiento puede costar una multa, y puede poner a alguien en riesgo.

Vea en qué trabaja su DPO.

Su DPO registra y documenta aquí su trabajo, y su equipo puede encontrarlo todo después. El portal está incluido en los tres planes.

Panel
Estado del RGPD, horas consumidas, solicitudes abiertas y plazos legales, en una sola pantalla.
DPO virtual
Un asistente basado en el RGPD, el Manual del CICR y las directrices del IASC y del ACNUR. Redacta EIPD, entradas del registro y notificaciones de brechas, y su DPO las valida.
Solicitudes
Cada pregunta de su equipo queda registrada por tema, con el asesoramiento escrito y las horas dedicadas.
Documentos
Cartas de designación, contratos de encargo del tratamiento, notas de asesoramiento y registros, con control de versiones y listos para una inspección o una revisión del donante.
Plan de acción
Las recomendaciones de su DPO, clasificadas en imprescindibles, recomendables y deseables, cada una con un responsable y una fecha límite.
Informe anual
Su DPO redacta el informe del artículo 39 a partir del trabajo registrado durante el año, listo para su junta directiva.
Lista de control
Una autoevaluación de 21 puntos. Las carencias que revela son el punto de partida del trabajo del DPO.
Registro
Su registro de actividades de tratamiento (artículo 30). Cada actividad tiene un responsable y una fecha de revisión.
Proveedores
Controles del artículo 28 y cuestionarios de seguridad para sus encargados del tratamiento, puntuados y seguidos en el portal.
Brechas
Recepción de brechas, evaluación de la gravedad y pasos de notificación en 72 horas, gestionados con su DPO.

Un DPO que conoce el terreno.

El RGPD y las normas del sector
Aplicamos las directrices del CICR, el IASC, el ACNUR y ECHO junto con el RGPD, para que sus procesos resistan tanto ante una autoridad de control como ante la revisión de un donante.
Requisitos de los donantes
ECHO, la AFD, USAID y las agencias de la ONU piden cada uno algo distinto. Usted cumple con todos con un único conjunto de procesos.
Datos sensibles
Protección de la infancia, salud, desplazamiento y datos biométricos: los datos en los que un error recae sobre la persona del registro.
Muchos países
Trabajamos en inglés y francés, y relacionamos el RGPD con leyes locales como la POPIA, la Kenya DPA o la Ley DPDP de la India, transferencias incluidas.
A la medida de un presupuesto de ONG
El plan Starter lleva el mismo nivel de exigencia a pequeñas asociaciones que no pueden pagar una firma de auditoría.
Validado por un DPO
Nuestras propias herramientas hacen una primera lectura de los documentos y agilizan las EIPD. Un DPO certificado revisa y firma todo.

Con quién trabaja.

Tres profesionales con trayectoria humanitaria, técnica y jurídica.

Hadrien, DPO y auditor certificado

6 años en el sector público. RGPD, ISO 27001, NIS 2 y el Reglamento de IA.

  • APAVE, Certificación DPO (esquema de la CNIL)
  • ISO 27001, Auditor líder

Arturo, DPO certificado

20 años con la FICR, la OMS, la UNESCO, la OIT y el PMA. RGPD y privacidad desde el diseño.

  • Maastricht, Certificación DPO (ECPC-HA)
  • MIT, Certificado profesional en IA y ML No-Code

Raphaël, Asesor en protección de datos

16 años con agencias de la ONU y ONG. Estrategia de datos responsable, gobernanza y políticas.

  • École Polytechnique, Executive Master, Gestión de la innovación
  • Columbia, Executive Course en IA

Elija su nivel de acompañamiento.

Starter le da el portal y un acompañamiento ligero. Con Core y Comprehensive, quedamos formalmente designados como su DPO, y Comprehensive integra a ese DPO en su equipo.

Starter, Apoyo a su DPO

Para ONG pequeñas que designan un DPO interno y quieren el portal con un acompañamiento ligero y continuo.

Incluye

  • El portal del DPO
  • DPO virtual, nuestro asistente de protección de datos
  • Línea de asistencia y respuestas por correo electrónico en 48 horas hábiles
  • Una reunión de seguimiento de 45 minutos cada trimestre, con resumen escrito y acciones
  • Informe anual de actividad del DPO
  • Notas informativas sobre las novedades de las autoridades y del CEPD que le afectan

Capacidad. Hasta 3 horas de asesoramiento al mes. El trabajo adicional se factura aparte.

Core, DPO dedicado (Recomendado)

Para organizaciones que quieren un DPO que gestione su cumplimiento en el día a día.

Incluye

  • Relief Applications registrada como su DPO externo ante su autoridad
  • El portal del DPO
  • Hasta 8 horas de tiempo de DPO al mes
  • Una llamada mensual con su DPO, a petición
  • Brechas de datos gestionadas en 24 horas
  • Hasta 4 horas de interlocución con la autoridad ante una inspección o una reclamación
  • Informe anual de actividad del DPO

Un primer año típico

  • Auditoría de protección de datos y plan de acción anual
  • Un comité de seguimiento del RGPD cada 3 a 4 meses
  • Talleres de mapeo de datos y su registro de actividades de tratamiento
  • Procedimientos clave: solicitudes de acceso, brechas, inspecciones
  • Una sesión de sensibilización del personal al año

Comprehensive, DPO integrado

Para datos sensibles, varias sedes o requisitos de donantes como ECHO o las agencias de la ONU.

Incluye

  • Todo lo de Core, con tiempo de DPO ajustado a su alcance
  • Varias sedes y jurisdicciones
  • Apoyo con los requisitos de ECHO y de las agencias de la ONU
  • Varias EIPD y TIA al año
  • Formación de los equipos de terreno a petición
  • Una línea directa en caso de brecha

Auditorías puntuales

Independientes de los planes: una revisión en un momento dado para una primera mirada, un control anual o un requisito de un donante o de una certificación. Las auditorías ligera y completa cubren las actividades de tratamiento, los sitios web y aplicaciones, la seguridad de los datos y las prácticas del personal.

Auditoría RGPD ligera

1 a 3 días. Una primera mirada, o un control anual ligero.

  • Reunión de inicio y revisión documental
  • Entrevistas con los roles clave: finanzas, informática, RR. HH. y operaciones
  • Marco de auditoría RGPD 360
  • Recomendaciones y un plan de corrección
  • Una puntuación global de cumplimiento y una reunión de revisión

Auditoría RGPD completa

6 a 9 días. Tratamientos sensibles o a gran escala, o un DPO que quiere todo el detalle.

  • Reunión de inicio y revisión documental completa
  • Entrevistas con los roles clave y con los equipos de terreno
  • Cuatro marcos: tratamientos, seguridad de los datos, prácticas del personal, sitios web y aplicaciones
  • Recomendaciones y un plan de corrección
  • Una puntuación por marco, una puntuación global y una reunión de revisión

Auditoría a medida

Definida en una llamada. Un requisito concreto de un donante o de una certificación, como ISO 27001.

  • Una llamada para definir el alcance según su marco de referencia
  • Una evaluación control por control
  • Un dossier de evidencias para el certificador o el donante
  • Una propuesta escrita con dedicación, calendario y precio antes de empezar cualquier trabajo

Lo que dicen nuestros clientes.

Fueron receptivos, competentes y flexibles. Son cualidades clave para ITPC, dado nuestro carácter global y la diversidad de leyes aplicables, que generan situaciones bastante complejas que requieren soluciones de seguridad digital. Incluso formaron a nuestro personal y respondieron a numerosas preguntas de programas, de informática y de seguridad digital del día a día.

Solange Baptiste, Directora ejecutiva, ITPC

Ha sido un paso muy importante para nosotros como organización hacia la protección de datos en todos los niveles, y los resultados dieron al personal pautas y herramientas concretas para llevar la teoría a la práctica sobre el terreno.

Claudia Puschner, Asesora en transferencias monetarias humanitarias, Diakonie Katastrophenhilfe

Trabajar con Relief Applications en nuestra directiva interna de protección de datos y seguridad de la información en la gestión de casos de protección de la infancia ha sido una experiencia realmente excelente para mí como DPO. Su equipo no solo aportó una sólida experiencia técnica, sino también una comprensión real de las realidades cotidianas del trabajo de protección de la infancia en contextos humanitarios, de desarrollo y de emergencia.

Nicolas Lachance-Bernard, Global Data Manager y DPO, Terre des hommes

Nuestros proyectos de protección de datos

Empiece con una auditoría gratuita, o con una llamada.

Sin compromiso en esta etapa. Mapeamos sus datos y le proponemos un enfoque antes de que elija nada.

  1. Reserve una llamada o inicie la auditoría. Una videollamada en la que empezamos por escuchar.
  2. Reciba su informe de auditoría. Por escrito, en 5 días hábiles.
  3. Decida. Empiece mes a mes, sin permanencia larga.

Practical guides for NGOs.

Plain answers to the questions we hear most, with a template where it helps.

Preguntas y respuestas.

¿Estamos obligados a designar un DPO?

Sí, si su actividad principal implica una observación habitual y a gran escala de personas, o el tratamiento a gran escala de datos sensibles como datos de salud o biométricos. Para las demás ONG es opcional pero muy recomendable, y donantes como ECHO y las agencias de la ONU esperan que la protección de datos esté implantada.

¿Pueden ser nuestro DPO si trabajamos en varios países?

Sí. El RGPD se aplica a toda organización que trate datos de personas en la UE, dondequiera que trabaje. Acompañamos a organizaciones con sede en Europa y operaciones en el terreno en África, Asia y Oriente Medio, y relacionamos el RGPD con leyes locales como la POPIA, la Kenya DPA o la Ley DPDP de la India. Cuando corresponde una autoridad de control principal, le ayudamos a identificarla y a trabajar con ella.

¿Cómo funciona un DPO compartido?

Varias organizaciones designan formalmente al mismo DPO y comparten su tiempo. El RGPD permite un DPO externo en el marco de un contrato de servicios (artículo 37.6), siempre que el DPO siga siendo independiente y esté disponible para cada organización. Usted cuenta con un DPO certificado que conoce el sector, a un coste que una ONG puede asumir.

¿Quién es responsable si algo sale mal?

Su organización sigue siendo la responsable del tratamiento según el RGPD y debe cumplirlo. El DPO asesora, supervisa y alerta. Nuestro seguro de responsabilidad civil profesional cubre nuestros propios errores y omisiones. El contrato de servicios establece quién hace qué desde el primer día.

¿Cuándo podemos empezar?

Cuente con 2 a 4 semanas entre la primera llamada y el registro ante su autoridad de control, según su alcance. Una primera auditoría completa lleva 2 semanas más. Podemos ir más rápido en casos urgentes, como una solicitud de subvención en curso o una auditoría de un donante.

¿Trabajan con organizaciones muy pequeñas?

Sí. Creamos DP4G pensando en ellas. El plan Starter les ofrece el portal, respuestas de expertos y conocimiento del sector a un precio que una asociación puede pagar.

Hable con un DPO.

Cuéntenos sobre su organización y lo que necesita. Su solicitud llega al equipo de DP4G, que le responde por correo electrónico.

  1. Díganos qué necesita. Hay tres campos obligatorios. El resto nos ayuda a prepararnos.
  2. Preparamos nuestra respuesta. Tenemos en cuenta su tamaño, los países donde trabaja y sus donantes.
  3. Le respondemos por correo electrónico. Con el siguiente paso: una llamada, una demo, un presupuesto o un plan de auditoría.

¿Prefiere empezar por su cuenta? Iniciar su auditoría gratuita

Cómo tratamos sus datos: política de privacidad.