Gestión de proveedores
Mantén un registro completo de proveedores y encargados del tratamiento externos. Lleva el seguimiento de contratos y revisiones, clasifica los niveles de riesgo e incorpora lo que cada proveedor declara públicamente desde su perfil de Vendor.Watch.
Registro de proveedores
Tu registro de proveedores es el registro central de todos los terceros que tratan datos personales por cuenta tuya. Cada proveedor recoge los datos de contacto, las finalidades del tratamiento, el estado del contrato y el nivel de riesgo.
ACTIVO
El proveedor está aprobado y trata datos activamente
EN REVISIÓN
El proveedor se está evaluando o reevaluando
SUSPENDIDO
Tratamiento suspendido pendiente de resolución de una incidencia
DADO DE BAJA
Relación con el proveedor finalizada, devolución/eliminación de datos confirmada
Niveles de riesgo
Los proveedores se clasifican en niveles de riesgo según el volumen y la sensibilidad de los datos que tratan, su nivel de seguridad y factores geográficos.
LOW
MEDIUM
HIGH
CRITICAL
Los proveedores de mayor riesgo requieren revisiones más frecuentes y salvaguardas contractuales más sólidas, y pueden dar lugar a una evaluación de riesgo del proveedor.
Panel de proveedores
Obtén de un vistazo una visión general de tus proveedores.
24
Total de proveedores
18
Activos
3
Riesgo alto
5
Pendientes de revisión
Gestión de contratos
Lleva el seguimiento de los contratos de encargo del tratamiento (DPA), las cláusulas contractuales tipo (SCC) y otros documentos contractuales de cada proveedor. Registra las fechas de renovación y de fin: los contratos próximos a vencer aparecen en el panel de proveedores.
Documentos contractuales clave
Generar un contrato de encargo (DPA) y una evaluación de impacto de la transferencia
DPO Central puede generar un contrato de encargo del tratamiento listo para firmar y una evaluación de impacto de la transferencia independiente para cualquier proveedor, a partir de tu propio programa de privacidad: el registro de proveedores, los cuestionarios recibidos y las actividades de tratamiento que nombran al proveedor como destinatario. Los documentos se generan en inglés o en español.
Contrato de encargo del tratamiento (PDF)
Contrato entre responsable y encargado conforme al artículo 28, con términos negociados y anexos I a IV: descripción del tratamiento, medidas técnicas y organizativas (MTO), incorporación de las cláusulas contractuales tipo de la UE (con el Addendum del Reino Unido y las adaptaciones suizas) y la evaluación de impacto de la transferencia. Los anexos III y IV aparecen automáticamente cuando el encargado está establecido fuera del EEE o del Reino Unido.
EIT independiente (PDF)
El anexo IV reproducido sin modificaciones, precedido de un encabezado de identificación y listo para ponerlo a disposición de la autoridad de control que lo solicite conforme a la cláusula 14 de las SCC incorporadas. Sigue el marco de seis pasos de las Recomendaciones 01/2020 del CEPD.
Abre el proveedor y elige «Generar contrato de encargo + EIT»
Responsable de privacidadEn la página de detalle del proveedor, abre la pestaña Contratos y pulsa «Generar contrato de encargo + EIT». Disponible para propietarios, administradores y responsables de privacidad.
Revisa los datos precargados
Responsable de privacidadCada dato se propone a partir de tu propia información y se muestra para que lo revises: nada entra en el documento sin que lo hayas visto. Las notas explican de dónde procede cada valor.
- •Las categorías de datos provienen de los tipos de datos registrados del proveedor; la finalidad del tratamiento, de las actividades que lo nombran como destinatario.
- •El establecimiento es el lugar donde está establecido el proveedor; solo se precarga cuando tu registro no deja lugar a dudas.
- •Elige los términos negociados (plazo de notificación de brechas, régimen de subencargados, derechos de auditoría, responsabilidad, ley aplicable) y completa los datos de ambas partes.
Confirma las contradicciones señaladas
Responsable de privacidadSi tus respuestas se contradicen (por ejemplo, declarar seudonimización mientras se transfieren datos directamente identificativos), la generación se bloquea hasta que confirmes explícitamente cada punto señalado.
Genera los documentos
Responsable de privacidadEl contrato de encargo del tratamiento se guarda en el proveedor, pendiente de firma. Los espacios en blanco que queden se muestran como avisos para que puedas resolverlos antes de la firma.
Descarga y firma
Responsable de privacidadDescarga los PDF del contrato de encargo del tratamiento y de la EIT desde la pantalla de confirmación o en cualquier momento desde la pestaña Contratos del proveedor. Cuando esté firmado por ambas partes, cambia el estado del contrato a Activo.
El generador nunca exagera tu situación
El anexo II solo enumera medidas de seguridad confirmadas con pruebas reales de auditoría: las certificaciones por sí solas justifican la salvaguarda de revisión de auditorías en la EIT, no las garantías sobre las MTO. Las declaraciones del importador (solicitudes de las autoridades públicas, historial de brechas) quedan en «desconocido» salvo que el propio proveedor haya respondido. Y conforme a las Recomendaciones 01/2020 del CEPD, la conclusión de la EIT documenta un riesgo residual salvo que exista al menos una medida complementaria técnica.
Tras la generación
El contrato de encargo del tratamiento generado implica un calendario de cumplimiento: la reevaluación de la EIT a los 12 meses, el informe anual de transparencia cuando se han pactado compromisos sobre el acceso de las autoridades públicas y las cadencias propias de las MTO confirmadas. La entrada más próxima adelanta automáticamente la fecha de la próxima revisión del proveedor. Los documentos generados son plantillas para que los revise un abogado cualificado.
Diligencia debida y Vendor.Watch
DPO Central no envía cuestionarios a los proveedores. Los proveedores declaran sus certificaciones, subencargados, ubicaciones de datos y capacidades de IA en su perfil de Vendor.Watch, y DPO Central lee ese perfil del catálogo compartido cuando vinculas al proveedor. Las plantillas de diligencia debida de Proveedores son baterías de preguntas de referencia, útiles como lista de comprobación mientras revisas a un proveedor.
Temas que cubren las plantillas
Proceso de revisión de proveedores
El ciclo de revisión de proveedores, desde el alta hasta la supervisión continua.
Alta
Evaluación inicial
Diligencia debida
Perfil y lista de comprobación
Contrato
Firma del contrato de encargo
Aprobado
Proveedor activo
Revisión periódica
Reevaluación anual
Añadir y revisar un proveedor
Añade el proveedor al registro
DPDVe al módulo Gestión de proveedores y pulsa «Añadir proveedor». Introduce el nombre, los datos de contacto y la finalidad del tratamiento.
Vincula su perfil de Vendor.Watch
DPDAñade el proveedor desde el catálogo, o vincúlalo a su perfil de Vendor.Watch, para que sus certificaciones, subencargados y ubicaciones de datos lleguen de las propias declaraciones públicas del proveedor.
Revisa al proveedor
Responsable de privacidadRepasa el perfil con una plantilla de diligencia debida como lista de comprobación. Señala los aspectos preocupantes y asigna un nivel de riesgo preliminar.
- •Comprueba las certificaciones de seguridad (ISO 27001, SOC 2, etc.)
- •Revisa los acuerdos con subencargados
- •Evalúa los mecanismos de transferencia de datos
Firma los contratos
Asesoría jurídicaSube y controla el contrato de encargo del tratamiento (DPA) y cualquier otro documento contractual.
Aprueba y programa las revisiones
DPDAprueba el proveedor para uso activo y programa su próxima revisión según su nivel de riesgo.
Exportaciones PDF
Exporta tu registro de proveedores como un PDF con formato para auditorías, revisiones de diligencia debida o presentaciones ante las autoridades.
Informe de registro de proveedores
Inventario completo de proveedores con niveles de riesgo, certificaciones, categorías de datos tratados, países en los que operan, estado de los contratos (incluido el de encargo del tratamiento) y calendario de revisiones. Incluye estadísticas resumidas y tarjetas de detalle por proveedor.