PrivacyCloud

Un único lugar para llevar un programa de privacidad: inventario de datos, ejercicio de derechos, evaluaciones, incidentes y proveedores. Para despachos y consultores que llevan los programas de sus clientes, y para equipos internos.

Piloto alojado

Piloto alojado: gratuito, dentro de los límites que se detallan a continuación. Puedes empezar gratis y usarlo con datos reales de clientes: todos nuestros subencargados cuentan con las certificaciones y garantías necesarias.

La edición dura 15 días desde el primer inicio de sesión en cualquiera de tus organizaciones, y el plazo nunca empieza antes del día en que el servicio entró en funcionamiento. El plazo es el mismo para todas las organizaciones que crees, en cualquier momento: una organización nueva no lo inicia ni lo alarga. Después, tus organizaciones pasan a solo lectura: no se borra nada y todo se puede seguir exportando.

Límites de registros

Tus organizaciones, en conjunto, pueden tener como máximo:

• 25 sistemas
• 250 elementos de datos
• 50 actividades de tratamiento
• 100 flujos de datos
• 50 transferencias
• 50 proveedores
• 50 contratos con proveedores
• 25 evaluaciones
• 10 plantillas de evaluación
• 25 incidencias
• 25 sistemas de IA
• 5 miembros

Las exportaciones no tienen límite en ningún momento. Todos los informes y exportaciones de datos siguen disponibles mientras se puede editar y también después de que la organización pase a solo lectura.

Con el plan de pago no se aplica ninguno de estos límites y tus registros se conservan: no hay plazo de edición ni tope de registros. Los planes y sus precios están en la página de precios. Una instancia gestionada o tu propio hardware, previo presupuesto.

Ver los planes →

Dónde se aloja

Te ofrecemos tres modalidades de alojamiento con diferentes garantías y niveles de control.

En el servicio en la nube de PrivacyCloud

Lo usas desde el navegador, en el ordenador o en el móvil. No instalas nada y puedes llevarte tu programa a otro sitio cuando quieras, mediante una sencilla exportación.

Instancia gestionada

Una instancia aislada que operamos nosotros desde Asturias, con disponibilidad de LLM abiertos y SLA a medida.

Tu propio hardware

PrivacyCloud en un equipo de tu organización. Los datos no salen de tus instalaciones, salvo que conectes con un proveedor de IA externo.

Llévate tu programa

Los propietarios y administradores pueden descargar el programa completo en cualquier momento, desde Ajustes, en «Llévate tu programa». El ZIP contiene programme.json (el programa completo, con su esquema JSON), una tabla CSV por registro para hojas de cálculo y la explicación de cada campo en inglés y en español. Las solicitudes de derechos quedan fuera salvo que las marques, porque contienen datos personales.

El mismo archivo se puede importar en una organización nueva o vacía, en el servicio alojado o en tu propia instancia. También se puede importar un registro desde una hoja de cálculo (CSV o Excel), con una plantilla vacía por registro en Ajustes. Los nombres de proveedor que coinciden con el catálogo de proveedores quedan vinculados a él. Todo llega como borrador para que lo revises y lo confirmes.

Si PrivacyCloud se te queda pequeño y pasas a una plataforma de privacidad para grandes empresas, te ayudamos a trasladar tu programa desde el mismo formato abierto.

Funciones de IA

Las funciones de IA están desactivadas hasta que un propietario o un administrador las activa en los ajustes de la organización y confirma cómo funcionan. Hasta entonces, el producto no hace ninguna llamada a un servicio de IA. En el servicio en la nube, las funciones de IA usan solo la clave de API de inferencia de tu organización, que se guarda en Ajustes: tu proveedor trata el contenido enviado, según tu contrato con él. En una instancia gestionada o en tu propio equipo, la IA también puede usar un modelo configurado para esa instancia.

Cuando algo falla

Para notificar un problema, usa «Comentarios» en la parte superior de cualquier página una vez iniciada la sesión. Indica qué estabas haciendo y qué has visto. En el servicio alojado, todos los mensajes llegan al equipo en su revisión diaria.

Cuando una página o una acción falla, ves una referencia, por ejemplo E-3F9A01C2 o una serie de cifras. Indícala en tu mensaje junto con lo que estabas haciendo: un fallo en el servidor queda registrado con esa referencia, lo que nos permite encontrar su causa exacta. La referencia no contiene nada sobre ti ni sobre tus registros.

Las exportaciones están siempre disponibles. Si una página falla, tus registros no se ven afectados, y todos los informes y exportaciones de datos se pueden seguir descargando.

Inicio rápido

Inicia sesión

Usa el enlace mágico por correo electrónico o tu cuenta de Google

Configura tu organización

Crea o únete a una organización e invita a tu equipo

Construye tu inventario de datos

Registra sistemas, elementos y actividades de tratamiento

Empieza a gestionar la privacidad

Gestiona solicitudes de derechos, realiza evaluaciones y haz seguimiento de incidentes

Roles de usuario

Cada miembro de una organización tiene un rol, y cada rol puede hacer todo lo que pueden los roles inferiores. La tabla muestra qué puede hacer cada rol. Debajo se explican los departamentos, las aprobaciones y lo que solo pueden hacer algunos roles.

Rol	Ve	Crea y edita	Aprueba	Exporta	Miembros y ajustes	Elimina la organización
Propietario	Todo, incluidas todas las solicitudes de derechos y el registro de actividad	Todo, y elimina registros	Las evaluaciones que se le envían para aprobar	Todo, incluidos el programa completo y la lista de solicitudes de derechos	Invita y retira miembros, también propietarios; cambia roles; ajustes, departamentos y plan	Sí
Administrador	Todo, incluidas todas las solicitudes de derechos y el registro de actividad	Todo, y elimina registros	Las evaluaciones que se le envían para aprobar	Todo, incluidos el programa completo y la lista de solicitudes de derechos	Invita y retira miembros que no son propietarios; ajustes, departamentos y plan	No
Responsable de privacidad	Todo, incluidas todas las solicitudes de derechos y el registro de actividad	Todos los módulos de privacidad; gestiona las solicitudes de derechos, abre y gestiona las brechas y envía evaluaciones a aprobación	Las evaluaciones que se le envían para aprobar	Informes, registros y el registro de actividad	No	No
Miembro	Actividades de tratamiento, sistemas, proveedores, transferencias, evaluaciones y brechas; una solicitud de derechos solo si tiene una tarea en ella	Actividades de tratamiento, sistemas, proveedores, transferencias y evaluaciones; tareas y entradas de la cronología de las brechas; envía evaluaciones a revisión	No	Informes y registros	No	No
Lector	Lo mismo que un miembro	Nada	No	Informes y registros	No	No

Departamentos

Un propietario o un administrador puede limitar a cualquier miembro, sea cual sea su rol, a uno o varios departamentos. Quien queda limitado así solo ve y edita las actividades de tratamiento y los sistemas de esos departamentos, y lo que depende de ellos. No ve las cifras generales de la organización en el panel, no puede ejecutar el inicio rápido (que configura toda la organización) y no puede exportar el programa completo. Un límite por departamento nunca amplía lo que permite el rol.

Aprobaciones

Cualquiera que pueda editar puede enviar una evaluación a revisión. Después, un propietario, un administrador o un responsable de privacidad la envía a un aprobador concreto, que también debe ser propietario, administrador o responsable de privacidad. Solo esa persona puede aprobarla o rechazarla. Una evaluación rechazada conserva los comentarios del aprobador y se puede cambiar y volver a enviar. Un propietario, un administrador o un responsable de privacidad puede reabrir una evaluación aprobada. En una organización con un solo miembro, esa persona puede enviarla y aprobarla en un único paso. Cada decisión queda en el registro de actividad.

Reservado a algunos roles

El registro de actividad, y su exportación, son para propietarios, administradores y responsables de privacidad.
La exportación del programa completo y la de la lista de solicitudes de derechos son para propietarios y administradores.
Solo un propietario puede nombrar a otro propietario, cambiar el rol de un miembro o retirar a un propietario. Al último propietario no se le puede retirar ni cambiar el rol.
Solo un propietario puede eliminar la organización, escribiendo su nombre para confirmarlo. En el servicio alojado, una organización piloto se puede eliminar en cualquier momento, y una organización con el plan de pago, cuando el plan ha terminado.
Un lector no puede crear, cambiar ni eliminar nada.

Módulos

Inventario de datos

Lleva el control de sistemas, elementos, actividades de tratamiento y transferencias internacionales. Genera automáticamente tu registro de actividades de tratamiento (RAT).

Ejercicio de derechos

Gestiona de principio a fin las solicitudes de ejercicio de derechos de los interesados, con seguimiento de plazos, gestión de tareas y un portal público de recepción. En el servicio alojado está incluido, con hasta 100 solicitudes al mes por el formulario público (1.000 con la ampliación de volumen).

Evaluaciones

Realiza EIPD, PIA, EIL, EIT y evaluaciones de riesgo de proveedores con plantillas configurables y flujos de aprobación.

Gestión de incidentes

Lleva el seguimiento de incidentes de privacidad, gestiona cronologías de respuesta, coordina las notificaciones a la autoridad de control y asigna tareas de respuesta.

Gestión de proveedores

Mantén tu registro de proveedores, lleva el seguimiento de contratos y revisiones, e incorpora las certificaciones, los subencargados y las ubicaciones de datos de cada proveedor desde su ficha del catálogo de proveedores.

Informes y exportaciones PDF

Exporta informes PDF con formato profesional en todos los módulos. Pensados para reguladores, auditores, presentaciones al consejo y revisiones internas de gobernanza.

Exportación de evaluación

Detalle de una EIPD o EIL con preguntas y respuestas, puntuaciones de riesgo y mitigaciones

Cartera de evaluaciones

Estado del programa de evaluaciones por tipo, riesgo y finalización

Rendimiento en ejercicio de derechos

Volúmenes de solicitudes, cumplimiento de plazos, tendencias de resolución (sin datos personales)

Informe normativo

Análisis de jurisdicciones con exposición a transferencias y resumen de sanciones

Inventario de datos

Registro de sistemas con elementos de datos, flujos y transferencias

RAT

Registro de actividades de tratamiento conforme al artículo 30 del RGPD

Registro de proveedores

Inventario de terceros con niveles de riesgo, contratos y certificaciones

Registro de brechas

Histórico de incidentes con notificaciones, cronologías y desglose por gravedad

Licencia de núcleo abierto (open core)

PrivacyCloud sigue un modelo de núcleo abierto (open core). La plataforma principal está disponible con licencia AGPL-3.0. En tu propia instancia (el kit de código abierto), los módulos premium cuestan 60 € al año cada uno y se activan sin conexión con un archivo de licencia. En el servicio alojado se incluyen todos los módulos: dentro de los límites del piloto, o sin límites con el plan de pago.

Núcleo (código abierto)

• Inventario de datos y RAT
• Ejercicio de derechos y portal público
• Seguimiento de incidentes
• Evaluaciones básicas (EIL, personalizadas)
• Gestión de proveedores (básica)

Módulos premium (60 € al año cada uno en el kit)

• Evaluaciones EIPD, PIA y EIT
• Evaluaciones de riesgo de proveedor
• Catálogo de proveedores (catálogo inicial de encargados habituales)
• Funciones avanzadas de auditoría