§ 1
Para quién
Este servicio es para empresas establecidas fuera de la Unión Europea que recopilan, tratan o monitorizan datos personales de residentes en la UE. El RGPD se aplica con independencia de dónde estés constituido. Si tu plataforma atiende a usuarios europeos o trata datos de clientes B2B en la UE, tienes obligaciones que requieren análisis jurídico real, no un checklist de cumplimiento. Este servicio mapea tus flujos de datos, establece la base legal para cada actividad de tratamiento y produce la documentación que necesitas para demostrar accountability antes de que una autoridad supervisora te la pida.
§ 2
Entregables
El cumplimiento del RGPD para una empresa fuera de la UE es un ejercicio distinto al de una entidad europea: los flujos de datos son menos evidentes, puede aplicarse la obligación de designar representante, y la exposición contractual con clientes y encargados de tratamiento en la UE requiere análisis jurídico real. Este encargo mapea la exposición real de datos en la UE, produce la documentación que demuestra accountability y actualiza la presencia digital para cumplir los requisitos europeos. El resultado aguanta cuando una autoridad supervisora lo pide, antes o después de un incidente.
Acuerdo de confidencialidad unilateral suscrito por PASSAS antes de la videoconsulta, disponible sin coste adicional a petición del cliente. Se aplica exclusivamente al despacho (no es necesaria la firma de la otra parte) y añade una capa contractual explícita sobre las obligaciones de secreto y sigilo profesional propias del ejercicio de la abogacía.
Sesión de trabajo de 60 minutos por videoconsulta en la que analizamos tu situación, tus necesidades específicas y nuestra capacidad para ayudarte. Valoraremos tu posibilidad de contratar con nosotros y te anticiparemos el precio cerrado. Puedes reservarla libremente a través del enlace de nuestra web a Google Calendar y abonar 90€ por Stripe.
Análisis jurídico del modelo de negocio que determina qué normativa afecta a la empresa, qué riesgos legales existen y qué documentación es obligatoria antes de operar. Cubre el marco regulatorio sectorial, las obligaciones en protección de datos, los contratos esenciales y los requisitos de autorización o licencia aplicables.
Documentación necesaria para el cumplimiento del RGPD y, en general, cualquier normativa relativa tanto a protección de datos como a tratamiento y transferencia de datos, también internacional, en la relación con usuarios y con los proveedores que tratan datos por tu cuenta, con los mecanismos legales necesarios para operar sin exposición regulatoria.
Documentación legal obligatoria para operar en el entorno digital: aviso legal, política de privacidad, política de cookies y, cuando proceda, condiciones de contratación. Redactada con precisión jurídica y adaptada a la actividad concreta, no trasladada de otra web. Cumple el RGPD y la normativa de servicios de la sociedad de la información.
§ 3
Plazo
Cada encargo tiene un plazo de entrega y lo fijamos en la hoja de encargo antes de que pagues. La cifra que ves abajo es la referencia habitual para este servicio; si tu asunto exige más tiempo, lo sabrás antes de firmar. En litigación el calendario lo marca el juzgado: lo que depende de nosotros (escritos, plazos procesales, comunicación contigo) lleva fecha comprometida.
§ 4
Honorarios
El precio que ves es el mínimo desde el que arranca este servicio y cubre el alcance descrito en los entregables. En la videoconsulta valoramos tu asunto y en la hoja de encargo recibes el precio cerrado, con los gastos previsibles incluidos. Ese precio no cambia por el camino: si el encargo se alarga, no pagas más; si se sale del alcance, lo hablamos antes.
§ 5
Preguntas frecuentes
Sí, cuando ofrece bienes o servicios a personas que se encuentran en la Unión o controla su comportamiento, con independencia de dónde esté constituida y de si cobra por el servicio. Es el criterio del artículo 3.2 del Reglamento. Determinar si tu actividad entra en ese supuesto, y con qué alcance, es la primera parte del encargo.
El artículo 27 lo exige a los responsables y encargados no establecidos en la Unión que quedan sujetos al Reglamento, con excepciones tasadas para tratamientos ocasionales, sin datos sensibles a gran escala y de riesgo improbable. La excepción se invoca con más ligereza de la que admite su redacción, y sostenerla requiere análisis documentado.
Depende de si existe decisión de adecuación de la Comisión. Cuando no la hay, la transferencia se apoya en cláusulas contractuales tipo acompañadas de una evaluación de impacto de la transferencia, exigencia que arranca de la sentencia Schrems II. Para Estados Unidos opera además el marco EU-US Data Privacy Framework para las entidades certificadas. El encargo resuelve qué base ampara cada flujo y deja la documentación construida.
El software ordena registros y automatiza avisos. Lo que no resuelve es la calificación jurídica previa: qué datos tratas, con qué base de legitimación, en qué posición contractual y bajo la competencia de qué autoridad. Esa decisión la firma un abogado colegiado, con responsabilidad profesional y deber de secreto, y es la que hay que sostener ante un requerimiento.
Desde 3.500€ + IVA, con entrega en dos semanas. El importe exacto se cierra en la hoja de encargo antes de que pagues, y depende del número de actividades de tratamiento y de la complejidad de los flujos internacionales. Si tu situación encaja, puedes reservar una videoconsulta de 60 minutos por 90€ (IVA incluido), descontables de la primera factura si finalmente aceptamos tu encargo.
Escríbenos sin compromiso a hola@passas.io o rellena el siguiente formulario y te responderemos en 24 horas:
§ 6
Artículos relacionados
Esto es lo que hemos publicado sobre la materia de este servicio. Leerlo antes de reservar es la forma más rápida de saber cómo trabajamos y qué criterio aplicamos.
Qué votó realmente el Parlamento Europeo el 9 de julio sobre el Chat Control 1.0 y por qué la prórroga hasta 2028 depende ahora del Consejo.
Qué hacer cuando un cliente obligado por NIS2 te traslada por contrato exigencias de ciberseguridad que la directiva no te impone a ti.
60 minutos por Google Meet con un abogado colegiado especializado en TechLaw, litigación o derecho internacional. 90 €, IVA incluido, descontables de la primera factura si finalmente aceptamos tu encargo. Sales con criterio jurídico y con el precio cerrado de lo que venga después.