DPO Central
Un único lugar para llevar un programa de privacidad: inventario de datos, ejercicio de derechos, evaluaciones, incidentes y proveedores. Para despachos y consultores que llevan los programas de sus clientes, y para equipos internos.
Piloto alojado
Piloto alojado: gratuito, dentro de los límites que se detallan a continuación. Puedes empezar gratis y usarlo con datos reales de clientes: todos nuestros subencargados cuentan con las certificaciones y garantías necesarias.
La edición dura 15 días desde el primer inicio de sesión de la organización, y la cuenta nunca empieza antes del día en que el servicio entró en funcionamiento. Después, la organización pasa a solo lectura: no se borra nada y todo se puede seguir exportando.
Por tiempo limitado, cada organización puede crear 2 EIPD gratuitas. Se cuentan las EIPD creadas, así que borrar una EIPD en borrador no libera plaza. Las que ya existen se pueden seguir editando, presentando, aprobando y exportando.
Límites de registros
Una organización puede tener como máximo:
- • 25 sistemas
- • 250 elementos de datos
- • 50 actividades de tratamiento
- • 100 flujos de datos
- • 50 transferencias
- • 50 proveedores
- • 50 contratos con proveedores
- • 100 solicitudes de ejercicio de derechos
- • 25 evaluaciones
- • 10 plantillas de evaluación
- • 25 incidencias
- • 25 sistemas de IA
- • 5 miembros
Una cuenta pertenece a una sola organización.
Las exportaciones no tienen límite en ningún momento. Todos los informes y exportaciones de datos siguen disponibles mientras se puede editar y también después de que la organización pase a solo lectura.
Con el plan de pago no se aplica ninguno de estos límites y tus registros se conservan: no hay plazo de edición ni tope de registros. Los planes y sus precios están en la página de precios. Una instancia gestionada o tu propio hardware, previo presupuesto.
Dónde se aloja
Te ofrecemos tres modalidades de alojamiento con diferentes garantías y niveles de control.
En la nube de TODO.LAW
Lo usas desde el navegador, en el ordenador o en el móvil. No instalas nada y puedes llevarte tu programa a otro sitio cuando quieras, mediante una sencilla exportación.
Instancia gestionada
Una instancia aislada que operamos nosotros desde Asturias, con disponibilidad de LLM abiertos y SLA a medida.
Tu propio hardware
La suite de TODO.LAW en un equipo de tu organización. Los datos no salen de tus instalaciones, salvo que conectes con un proveedor de IA externo.
Llévate tu programa
Los propietarios y administradores pueden descargar el programa completo en cualquier momento, desde Ajustes, en «Llévate tu programa». El ZIP contiene programme.json (el programa completo, con su esquema JSON), una tabla CSV por registro para hojas de cálculo y la explicación de cada campo en inglés y en español. Las solicitudes de derechos quedan fuera salvo que las marques, porque contienen datos personales.
El mismo archivo se puede importar en una organización nueva o vacía, en el servicio alojado o en tu propia instancia. También se puede importar un registro desde una hoja de cálculo (CSV). Todo llega como borrador para que lo revises y lo confirmes.
Si DPO Central se te queda pequeño y pasas a una plataforma de privacidad para grandes empresas, te ayudamos a trasladar tu programa desde el mismo formato abierto.
Funciones de IA
Las funciones de IA están desactivadas hasta que un propietario o un administrador las activa en los ajustes de la organización y confirma cómo funcionan. Hasta entonces, el producto no hace ninguna llamada a un servicio de IA.
Cuando algo falla
Para notificar un problema, usa «Comentarios» en la parte superior de cualquier página una vez iniciada la sesión. Indica qué estabas haciendo y qué has visto. En el servicio alojado, todos los mensajes llegan al equipo en su revisión diaria.
Cuando una página o una acción falla, ves una referencia, por ejemplo E-3F9A01C2 o una serie de cifras. Indícala en tu mensaje junto con lo que estabas haciendo: un fallo en el servidor queda registrado con esa referencia, lo que nos permite encontrar su causa exacta. La referencia no contiene nada sobre ti ni sobre tus registros.
Las exportaciones están siempre disponibles. Si una página falla, tus registros no se ven afectados, y todos los informes y exportaciones de datos se pueden seguir descargando.
Inicio rápido
Inicia sesión
Usa el enlace mágico por correo electrónico o tu cuenta de Google
Configura tu organización
Crea o únete a una organización e invita a tu equipo
Construye tu inventario de datos
Registra sistemas, elementos y actividades de tratamiento
Empieza a gestionar la privacidad
Gestiona solicitudes de derechos, realiza evaluaciones y haz seguimiento de incidentes
Roles de usuario
DPO Central usa control de acceso basado en roles. Cada rol hereda los permisos de los roles inferiores.
Propietario
Control total incluyendo facturación, gestión del equipo y ajustes de la organización
Administrador
Gestionar usuarios, configurar módulos y acceder a todas las funciones de privacidad
Responsable de privacidad
Acceso completo a todos los módulos de privacidad, realizar evaluaciones, gestionar incidentes
Miembro
Crear y editar registros, enviar solicitudes de derechos, registrar incidentes
Lector
Acceso de solo lectura a paneles, informes y registros
Módulos
Inventario de datos
Lleva el control de sistemas, elementos, actividades de tratamiento y transferencias internacionales. Genera automáticamente tu registro de actividades de tratamiento (RAT).
Ejercicio de derechos
Gestiona de principio a fin las solicitudes de ejercicio de derechos de los interesados, con seguimiento de plazos, gestión de tareas y un portal público de recepción. En el servicio alojado, se ofrecerá por separado, cuando esté disponible.
Evaluaciones
Realiza EIPD, PIA, EIL, EIT y evaluaciones de riesgo de proveedores con plantillas configurables y flujos de aprobación.
Gestión de incidentes
Lleva el seguimiento de incidentes de privacidad, gestiona cronologías de respuesta, coordina las notificaciones a la autoridad de control y asigna tareas de respuesta.
Gestión de proveedores
Mantén tu registro de proveedores, lleva el seguimiento de contratos y revisiones, e incorpora las certificaciones, los subencargados y las ubicaciones de datos de cada proveedor desde su perfil de Vendor.Watch.
Informes y exportaciones PDF
Exporta informes PDF con formato profesional en todos los módulos. Pensados para reguladores, auditores, presentaciones al consejo y revisiones internas de gobernanza.
Exportación de evaluación
Detalle de una EIPD o EIL con preguntas y respuestas, puntuaciones de riesgo y mitigaciones
Cartera de evaluaciones
Estado del programa de evaluaciones por tipo, riesgo y finalización
Rendimiento en ejercicio de derechos
Volúmenes de solicitudes, cumplimiento de plazos, tendencias de resolución (sin datos personales)
Panorama regulatorio
Análisis de jurisdicciones con exposición a transferencias y resumen de sanciones
Inventario de datos
Registro de sistemas con elementos de datos, flujos y transferencias
RAT
Registro de actividades de tratamiento conforme al artículo 30 del RGPD
Registro de proveedores
Inventario de terceros con niveles de riesgo, contratos y certificaciones
Registro de brechas
Histórico de incidentes con notificaciones, cronologías y desglose por gravedad
Licencia de núcleo abierto (open core)
DPO Central sigue un modelo de núcleo abierto (open core). La plataforma principal está disponible con licencia AGPL-3.0. En tu propia instancia (el kit de código abierto), los módulos premium cuestan 60 € al año cada uno y se activan sin conexión con un archivo de licencia. En el servicio alojado se incluyen todos los módulos: dentro de los límites del piloto, o sin límites con el plan de pago.
Núcleo (código abierto)
- • Inventario de datos y RAT
- • Ejercicio de derechos y portal público
- • Seguimiento de incidentes
- • Evaluaciones básicas (EIL, personalizadas)
- • Gestión de proveedores (básica)
Módulos premium (60 € al año cada uno en el kit)
- • Evaluaciones EIPD, PIA y EIT
- • Evaluaciones de riesgo de proveedor
- • Catálogo de proveedores (catálogo inicial de encargados habituales)
- • Funciones avanzadas de auditoría