UE · Reino Unido · Australia · India
Clientes y equipo en cuatro países. Un programa, no cuatro.
Un único conjunto de registros, avisos, procedimientos y contratos que cumple las leyes de protección de datos de cada país donde tiene clientes o personal, construido una vez con un anexo para cada país y mantenido al día en la plataforma después de la entrega.
Un programa central, cuatro anexos, cada uno con razonamiento de aplicabilidad por escrito
- Programa central de la UE
- Registros, avisos, EIPD, contratos de encargo
- Construido
- Anexo Reino Unido
- Decisión sobre el representante, IDTA, tasa de la ICO
- Ampliado
- Anexo Australia
- Aplicabilidad de los APP, brechas de datos notificables, asesoría legal local
- Ampliado
- Anexo India
- Avisos de consentimiento DPDP, obligaciones fiduciarias, asesoría legal local
- Ampliado
Para quién es
Empresas con personas en más países de los que cubren sus documentos de privacidad.
Encaja
- Una empresa SaaS con sede en un país, clientes en la UE y el Reino Unido y un equipo de ingeniería en India.
- Una empresa que se expande a Australia, ya tiene un programa RGPD y necesita ampliarlo, no reconstruirlo.
- Una empresa cuyos clientes empresariales en varios países envían cada uno un cuestionario de privacidad distinto y esperan respuestas coherentes.
También encaja
- Una empresa que se prepara para una ronda de financiación en la que la due diligence de privacidad cubre todos los mercados en los que vende.
- Un equipo que recibió una solicitud de derechos desde un país en el que no había pensado.
- Una empresa que quiere empezar con dos países y añadir los demás a medida que se expande.
No encaja
- Organizaciones que necesitan nombrar un delegado de protección de datos, un representante en la UE o el Reino Unido o un gestor de consentimiento en India. Le ayudamos a decidir y a nombrarlos; no asumimos los roles.
- Países distintos de la UE, el Reino Unido, Australia e India. Pregúntenos en la llamada; otros países se presupuestan por separado con asesoría legal local.
- Empresas que buscan únicamente dictámenes jurídicos formales. La asesoría legal local emite el dictamen en cada país; el servicio es la implementación.
Con qué se queda
Construido una vez sobre el requisito común más estricto, adaptado donde las leyes divergen.
Cada entregable es editable y suyo, dentro de la plataforma o exportado en DOCX, CSV y PDF.
Programa de privacidad multipaís
11 entregables, 8 a 10 semanasInventario global de datos y mapa de flujos de datos por país
Sistemas, flujos, destinatarios, con etiquetas de país
- CSV
Análisis de aplicabilidad por país con razonamiento por escrito
RGPD, UK GDPR, Privacy Act australiana, DPDP Act
- DOCX
Registro de actividades de tratamiento con etiquetas de país
Finalidades, bases de legitimación, conservación, por jurisdicción
- CSV
Avisos de privacidad por capas con secciones específicas por país
Clientes, visitantes del sitio web, candidatos, personal
- DOCX
- HTML
Diseño del consentimiento y de las bases de legitimación
Incluidos los avisos de consentimiento DPDP y los avisos de recogida APP
- DOCX
Mapa de transferencias transfronterizas e instrumentos de transferencia por ruta
CCT, IDTA o UK Addendum, responsabilidad conforme a APP 8
- CSV
- DOCX
Anexos por país para la UE, el Reino Unido, Australia e India
Cada uno con regulador, plazos, roles y posiciones locales
- DOCX
Procedimientos de solicitudes de derechos y de brechas con plazos por país
72 horas, brechas de datos elegibles, notificación al Board, en un único flujo
- Procedimiento
Dictámenes de asesoría legal local para Australia e India donde se requieran
De abogados colegiados allí, programados en paralelo
Evidencia de que cada documento está en uso
Vinculada al registro que respalda
- Plataforma
Entrega grabada y firma de conformidad
Con quien vaya a ser responsable del programa después
- Vídeo
Cómo funciona
Diez semanas hasta la entrega. Después se añade un país, no un programa.
Los dictámenes de la asesoría legal local se emiten en paralelo y están programados en el plan.
- GRCTrail
- Entrega
- Sin nosotros
Semana 0
Llamada de alcance
Países donde tiene clientes, usuarios, personal y proveedores; qué existe. Precio cerrado por escrito en 3 días laborables.
Semanas 1 a 2
Evaluación
Inventario de datos por país, análisis de aplicabilidad de cada ley, revisión de cualquier programa existente. Asesoría legal local delimitada. Precio de implementación confirmado.
Semanas 3 a 9
Implementación
Documentos centrales, anexos por país, avisos, diseño del consentimiento, instrumentos de transferencia, procedimientos. Dictámenes de la asesoría legal local en paralelo. Dos sesiones de revisión con su equipo.
Semana 10
Entrega
Avisos publicados, anexos aprobados, entrega grabada, firma de conformidad.
Cuando se expanda
Un país nuevo
Un anexo nuevo sobre el mismo núcleo, presupuestado como ampliación. Los registros y los avisos ya llevan la estructura.
Cada año
Revisiones y cambios legislativos
Normas DPDP en entrada escalonada, modificaciones británicas, reformas de los APP con seguimiento. Avisos revisados. En GRCTrail o en su exportación.
Cómo fijamos el precio
Qué mueve el precio
Tres cosas que preguntamos en la llamada.
Cuántos países, y cuáles.
El núcleo de la UE es la base; cada anexo añade trabajo de aplicabilidad, y Australia e India añaden asesoría legal local.
Lo que ya existe.
Un programa RGPD significa que el núcleo se revisa y se amplía en lugar de redactarse.
Su rol y sus datos.
Los responsables con personal en varios países necesitan más avisos y diseño del consentimiento que los encargados.
Nunca incluido en nuestro precio, nombrado en el presupuesto para que pueda planificarlo
- Actuar como su delegado de protección de datos, representante en la UE, representante en el Reino Unido o gestor de consentimiento en India
- Países distintos de la UE, el Reino Unido, Australia e India; se presupuestan por separado
- Dictámenes jurídicos formales más allá de los enumerados; la asesoría legal local se nombra en el presupuesto
- Pruebas de penetración
Preguntas antes de la llamada
¿Por qué contratan asesoría legal local para Australia e India?
Porque un dictamen jurídico formal sobre derecho australiano o indio tiene que venir de un abogado colegiado allí. Nosotros construimos el programa. La asesoría legal local confirma las posiciones que necesitan confirmación, y su coste se nombra en el presupuesto.
¿Está en vigor la DPDP Act de India?
La ley se aprobó en agosto de 2023 y sus normas de desarrollo están entrando en vigor por fases. La evaluación registra qué obligaciones aplican en el momento del encargo, y el programa se construye conforme a la ley completa para que las fases posteriores no requieran rehacer el trabajo.
¿Se aplica la Privacy Act australiana a una empresa sin oficina en Australia?
Puede aplicarse. Las organizaciones que ejercen actividad en Australia y recogen o conservan allí información personal tienen un vínculo australiano. Existen exenciones para pequeñas empresas, pero no cubren todos los casos. La evaluación le da una respuesta por escrito.
¿Podemos empezar con dos países y añadir los demás más adelante?
Sí. Los documentos centrales se construyen una vez, y cada país es un anexo independiente. Añadir un país más adelante se presupuesta como ampliación, no como un programa nuevo.
¿En qué se diferencian las cuatro leyes?
Comparten la misma forma: una base de legitimación, transparencia, seguridad, derechos y notificación de brechas. Difieren en las bases que aceptan, el papel del consentimiento, las reglas de transferencia y el regulador. El programa se construye sobre el requisito común más estricto y se adapta por país donde las leyes divergen.
Relacionado
Última revisión: octubre de 2026
Díganos dónde están sus clientes, su personal y sus proveedores.
Sale de la llamada con un alcance y un rango orientativo. El precio cerrado por escrito llega en 3 días laborables.