Los datos son el activo de la empresa digital y también su exposición. El error habitual es tratar el cumplimiento como un trámite documental, cuando lo que determina el riesgo es cómo circulan los datos por el producto: quién los recibe, con qué base, hacia dónde salen y qué pasa con ellos cuando el cliente se va.

La segunda capa es contractual y se está reescribiendo. El Data Act deja sin valor las cláusulas de permanencia y salida de los contratos SaaS a partir de enero de 2027. NIS2 alcanza a proveedores que no son entidad obligada a través del contrato de sus clientes. Quien firma sin leerlo asume obligaciones que la ley no le impone.

Hay una tercera capa que casi nadie mira: el derecho de las comunicaciones y la privacidad se decide en Bruselas con plazos que cambian lo que ayer era legal. Lo seguimos porque determina lo que una plataforma puede hacer con los datos de sus usuarios.

Nuestra posición es que el riesgo de datos se gestiona como una decisión de negocio: con arquitectura, con contratos que resistan una due diligence y con precio cerrado. Esta área es, con la de inteligencia artificial, la práctica TechLaw de PASSAS.

Cumplimiento europeo para empresas de fuera

El servicio de EU Data Compliance adapta a empresas no europeas que tratan datos de usuarios de la Unión, con alcance y precio publicados.

Arquitectura contractual desde la constitución

En el Founding Pack la documentación de datos —contratos de encargo, política de privacidad, cláusulas de salida— se diseña con el producto, no después de lanzarlo.

Datos, banca y compliance

David Sánchez Lorenzo, of counsel, ejerce en derecho bancario, protección de datos, smart contracts y compliance: la capa donde los datos y la regulación financiera se cruzan.