Junior
Mantiene registros, atiende solicitudes de derechos y revisa cláusulas y documentación bajo supervisión.
Compliance & Data Protection (DPO) para tu equipo
Un especialista que asegura que tratas datos personales conforme al RGPD y la LOPDGDD: registro de tratamientos, evaluaciones de impacto, contratos con proveedores y respuesta a brechas.
Tecnologías y competencias habituales
- GDPR / RGPD
- LOPDGDD
- Evaluaciones de Impacto (PIA)
También lo buscarás como DPO, delegado de protección de datos, responsable de privacidad y consultor RGPD y LOPDGDD.
Qué hace un delegado de protección de datos
Vela por el cumplimiento de la normativa de protección de datos. Mantiene el registro de actividades de tratamiento, realiza evaluaciones de impacto (EIPD) cuando procede, revisa contratos de encargados de tratamiento y transferencias internacionales, atiende los derechos de las personas, asesora en el diseño de productos y coordina la gestión de brechas con la autoridad de control.
Cuándo necesitas uno
- Vas a lanzar un producto o una función que trata datos personales a gran escala o datos sensibles.
- Eres una entidad que debe designar un delegado de protección de datos y no tienes una persona con el perfil adecuado.
- Has recibido una reclamación, una solicitud de derechos o una petición de la autoridad y necesitas gestionarla bien.
Qué distingue a un buen delegado de protección de datos
- Domina el RGPD y la LOPDGDD y también la doctrina de la AEPD y las guías del Comité Europeo de Protección de Datos.
- Realiza evaluaciones de impacto prácticas, que identifican riesgos reales y medidas concretas, no un formulario rellenado.
- Revisa contratos con proveedores y transferencias internacionales, sabiendo qué garantías exigir.
- Entiende la tecnología (nube, analítica, IA) para asesorar desde el diseño y no solo tras el lanzamiento.
- Mantiene independencia: informa a la dirección con claridad aunque la conclusión sea incómoda.
Junior, middle o senior
Middle
Gestiona el programa de cumplimiento, realiza evaluaciones de impacto, asesora a los equipos y responde ante la autoridad.
Senior
Actúa como delegado de protección de datos de una organización compleja, coordina proyectos con riesgo alto y asesora a la dirección y al consejo.
Dos formas de trabajar
On Demand
Se suma a tu equipo el tiempo que lo necesites.
Try & Hire
Trabaja contigo y, tras un tiempo, puedes incorporarlo a tu plantilla sin costes.
¿Necesitas un equipo entero? Mira los Agile Squads.
Preguntas frecuentes
¿Cuándo es obligatorio designar un DPO?
El RGPD y la LOPDGDD lo exigen, entre otros casos, a las autoridades y organismos públicos y a quienes realizan un seguimiento sistemático a gran escala o tratan datos sensibles a gran escala. Además, la LOPDGDD enumera sectores concretos. Si dudas, conviene analizarlo y documentar la decisión.
¿Puede ser un DPO externo?
Sí, el RGPD permite que el delegado sea una persona de plantilla o un servicio externo. Lo importante es que tenga conocimientos, independencia y acceso a la dirección, y que no tenga conflicto de intereses.
¿Cuándo hace falta una evaluación de impacto?
Cuando el tratamiento puede suponer un alto riesgo para las personas, por ejemplo perfilado a gran escala, datos sensibles masivos o vigilancia sistemática. La AEPD publica una lista de tratamientos que la requieren.
¿Qué relación tiene con el Reglamento de IA?
Se solapan cuando un sistema de IA trata datos personales. El RGPD sigue aplicando, y el Reglamento de IA añade obligaciones propias según el nivel de riesgo. Conviene coordinar ambos análisis desde el principio.
¿Puedo incorporarlo después a mi plantilla?
Sí. Con la modalidad Try & Hire trabaja contigo y, tras un tiempo, puedes incorporarlo a tu plantilla sin costes.
¿Cómo se factura?
Pagas por el trabajo realmente efectivo: solo las horas trabajadas. La selección, las bajas, las vacaciones y las sustituciones corren de nuestra cuenta.
¿Trabaja en remoto o en nuestras oficinas?
Como lo necesite tu equipo: en remoto, en híbrido o presencial, en España.
Cómo llega un perfil a tu equipo
Vendemos calidad: preferimos presentarte a una persona que encaja antes que a cinco que no.
De cada 20 candidatos que evaluamos, te presentamos a uno.
Nos cuentas qué necesitas
El perfil, el nivel, las tecnologías y cómo trabaja tu equipo.
Validamos a la persona
Nuestro equipo técnico revisa su conocimiento real, también cómo trabaja con IA. De cada 20 candidatos, pasa uno.
Te la presentamos
Conoces a la persona antes de decidir. El 93 % de nuestros clientes contrata a la primera que le presentamos.
Empieza en tu equipo
Pagas solo las horas trabajadas. De la selección, las bajas, las vacaciones y las sustituciones nos ocupamos nosotros.
Suele trabajar con
Ver los 16 perfiles de ciberseguridad y protección de datosResponsable de Gobierno de IA (Reglamento Europeo de IA)
- Reglamento Europeo de IA (AI Act)
- ISO/IEC 42001
- Inventario y clasificación de riesgo de sistemas de IA
- Evaluaciones de impacto
GRC Consultant
- ISO 27001
- Esquema Nacional de Seguridad (ENS)
- NIST
Especialista en Respuesta a Incidentes
- DFIR
- EnCase
- FTK
- Autopsy
OT / IoT Security Engineer
- Seguridad en redes industriales (SCADA, PLC)
- IEC 62443
Identity and Access Management (IAM) Engineer
- CyberArk
- SailPoint
- Okta
- Ping Identity
CISO (Chief Information Security Officer)
- Estrategia de seguridad corporativa
- Gestión de presupuestos
Cloud Security Engineer
- AWS / Azure / GCP Security
- CNAPP (Wiz, Prisma)
- IAM cloud
- CSPM
Application Security / Product Security Engineer
- SAST / DAST
- OWASP
- Threat Modeling
- Secure SDLC