Casos de uso por sector — DSA Compliance

Educación Centro de formación superior privado 120–180 empleados

Necesidad de partida

Superado el umbral de 50 trabajadores del art. 10 de la Ley 2/2023, el canal interno existente era una dirección de correo sin garantías de anonimato ni control de plazos. En paralelo, el registro de actividades de tratamiento no recogía los tratamientos de datos de alumnado y familias, algunos con categorías especiales.

Solución implantada

Canal interno con anonimato técnico y los plazos del art. 9.2 vigilados por el sistema, y registro de actividades reconstruido por finalidad con sus bases de licitud y su evaluación de impacto donde procedía.

Canal Ético Protección de Datos

Logística y transporte Operador con flota propia y varios centros 250–400 empleados

Necesidad de partida

Personal en movilidad permanente sin registro de jornada fiable ante la Inspección, partes de incidente en papel que llegaban con días de retraso y coordinación de actividades empresariales del RD 171/2004 resuelta por correo con cada contrata.

Solución implantada

Registro de jornada desde móvil con marcaje trazable, reporte de incidentes en el momento, expediente de coordinación por contrata y formación preventiva acreditada por persona. El canal interno se implantó en la misma fase.

Canal Ético Protección de Datos Seguridad y Salud Control Horario Formación y Concienciación

Industria alimentaria Planta de producción con turnos rotativos 90–150 empleados

Necesidad de partida

Turnos rotativos y horas extraordinarias controladas en hoja de cálculo, sin trazabilidad de las correcciones. Videovigilancia y control de accesos en planta sin reflejo en el registro de tratamientos.

Solución implantada

Registro de jornada por turno con histórico inalterable y alertas de descanso mínimo, registro de actividades actualizado con los tratamientos de videovigilancia y biometría, y canal interno conforme a la Ley 2/2023.

Canal Ético Protección de Datos Control Horario

Construcción Constructora con obras simultáneas y subcontratación 150–300 empleados

Necesidad de partida

Jornada distribuida entre oficina y obra, con partes manuales por centro de trabajo. La documentación laboral y de prevención de las subcontratas se custodiaba en carpetas compartidas sin control de vigencias.

Solución implantada

Registro de jornada por obra con geolocalización opcional del marcaje, expediente documental por subcontrata con caducidades vigiladas y canal interno accesible también para personal de empresas concurrentes.

Canal Ético Protección de Datos Control Horario

Ingeniería y mantenimiento Servicios técnicos con proyectos en cliente final 200–350 empleados

Necesidad de partida

La dedicación se imputaba a proyecto en una herramienta y la jornada laboral en otra, con cifras que no cuadraban en auditoría. La formación exigida por puesto no podía acreditarse individualmente.

Solución implantada

Un único registro de jornada del que cuelga la imputación por proyecto, formación por puesto con vigencia y certificado verificable, y canal interno con el registro del art. 26 preparado para requerimiento.

Canal Ético Protección de Datos Control HorarioGestión de ProyectosFormación y Concienciación

Comercio electrónico Retailer digital con marca propia 60–100 empleados

Necesidad de partida

Recomendador de producto, segmentación de clientes y atención automatizada incorporados sin inventariar. Ni los sistemas de IA estaban clasificados por nivel de riesgo ni existía registro de la formación del art. 4 del Reglamento (UE) 2024/1689.

Solución implantada

Inventario de sistemas de IA clasificado por riesgo con dueño funcional asignado, evaluación de impacto en derechos fundamentales donde procedía y campaña de alfabetización del art. 4 con certificado por persona. El registro de tratamientos se alineó con las decisiones automatizadas del art. 22 RGPD.

Protección de Datos Gobernanza de IA

Consultoría Firma de consultoría de procesos 80–140 empleados

Necesidad de partida

Modelo de negocio basado en horas facturables, con el tiempo de las personas repartido entre hojas de cálculo por socio responsable. Los datos de cliente circulaban por correo sin política de retención.

Solución implantada

Registro de jornada conectado a la dedicación por proyecto y cliente, gestor documental con retención por norma y bloqueo legal, y campañas de concienciación en protección de datos para toda la plantilla.

Protección de Datos Control HorarioGestión de ProyectosFormación y Concienciación

Agroindustria Grupo exportador de materias primas a la Unión Europea 300–500 empleados

Necesidad de partida

El Reglamento (UE) 2023/1115 condiciona la entrada de sus productos en el mercado europeo a una declaración de diligencia debida con las coordenadas de todas las parcelas de origen. La información llegaba de decenas de productores en formatos dispares y sin verificación geométrica.

Solución implantada

Portal para que cada productor aporte sus parcelas y su documentación, validación geométrica automática al recibir, comprobación satelital de pérdida forestal frente a la fecha de corte y declaración de diligencia debida generada por lote, con la cadena de proveedores homologada.

Trace DDS · EUDR Homologación de Proveedores Protección de Datos

La misma plataforma, ocho puntos de partida distintos

Necesidad de partida

Solución implantada

Necesidad de partida

Solución implantada

Necesidad de partida

Solución implantada

Necesidad de partida

Solución implantada

Necesidad de partida

Solución implantada

Necesidad de partida

Solución implantada

Necesidad de partida

Solución implantada

Necesidad de partida

Solución implantada

¿Cuál de estos puntos de partida se parece al suyo?