DPO Central

Un único lugar para llevar un programa de privacidad: inventario de datos, ejercicio de derechos, evaluaciones, incidentes y proveedores. Para despachos y consultores que llevan los programas de sus clientes, y para equipos internos.

Piloto alojado

Piloto alojado: gratuito, dentro de los límites que se detallan a continuación. Puedes empezar gratis y usarlo con datos reales de clientes: todos nuestros subencargados cuentan con las certificaciones y garantías necesarias.

La edición dura 15 días desde el primer inicio de sesión de la organización, y la cuenta nunca empieza antes del día en que el servicio entró en funcionamiento. Después, la organización pasa a solo lectura: no se borra nada y todo se puede seguir exportando.

Por tiempo limitado, cada organización puede crear 2 EIPD gratuitas. Se cuentan las EIPD creadas, así que borrar una EIPD en borrador no libera plaza. Las que ya existen se pueden seguir editando, presentando, aprobando y exportando.

Límites de registros

Una organización puede tener como máximo:

  • • 25 sistemas
  • • 250 elementos de datos
  • • 50 actividades de tratamiento
  • • 100 flujos de datos
  • • 50 transferencias
  • • 50 proveedores
  • • 50 contratos con proveedores
  • • 100 solicitudes de ejercicio de derechos
  • • 25 evaluaciones
  • • 10 plantillas de evaluación
  • • 25 incidencias
  • • 25 sistemas de IA
  • • 5 miembros

Una cuenta pertenece a una sola organización.

Las exportaciones no tienen límite en ningún momento. Todos los informes y exportaciones de datos siguen disponibles mientras se puede editar y también después de que la organización pase a solo lectura.

Con el plan de pago no se aplica ninguno de estos límites y tus registros se conservan: no hay plazo de edición ni tope de registros. Los planes y sus precios están en la página de precios. Una instancia gestionada o tu propio hardware, previo presupuesto.

Ver los planes →

Dónde se aloja

Te ofrecemos tres modalidades de alojamiento con diferentes garantías y niveles de control.

En la nube de TODO.LAW

Lo usas desde el navegador, en el ordenador o en el móvil. No instalas nada y puedes llevarte tu programa a otro sitio cuando quieras, mediante una sencilla exportación.

Instancia gestionada

Una instancia aislada que operamos nosotros desde Asturias, con disponibilidad de LLM abiertos y SLA a medida.

Tu propio hardware

La suite de TODO.LAW en un equipo de tu organización. Los datos no salen de tus instalaciones, salvo que conectes con un proveedor de IA externo.

Llévate tu programa

Los propietarios y administradores pueden descargar el programa completo en cualquier momento, desde Ajustes, en «Llévate tu programa». El ZIP contiene programme.json (el programa completo, con su esquema JSON), una tabla CSV por registro para hojas de cálculo y la explicación de cada campo en inglés y en español. Las solicitudes de derechos quedan fuera salvo que las marques, porque contienen datos personales.

El mismo archivo se puede importar en una organización nueva o vacía, en el servicio alojado o en tu propia instancia. También se puede importar un registro desde una hoja de cálculo (CSV). Todo llega como borrador para que lo revises y lo confirmes.

Si DPO Central se te queda pequeño y pasas a una plataforma de privacidad para grandes empresas, te ayudamos a trasladar tu programa desde el mismo formato abierto.

Funciones de IA

Las funciones de IA están desactivadas hasta que un propietario o un administrador las activa en los ajustes de la organización y confirma cómo funcionan. Hasta entonces, el producto no hace ninguna llamada a un servicio de IA.

Cuando algo falla

Para notificar un problema, usa «Comentarios» en la parte superior de cualquier página una vez iniciada la sesión. Indica qué estabas haciendo y qué has visto. En el servicio alojado, todos los mensajes llegan al equipo en su revisión diaria.

Cuando una página o una acción falla, ves una referencia, por ejemplo E-3F9A01C2 o una serie de cifras. Indícala en tu mensaje junto con lo que estabas haciendo: un fallo en el servidor queda registrado con esa referencia, lo que nos permite encontrar su causa exacta. La referencia no contiene nada sobre ti ni sobre tus registros.

Las exportaciones están siempre disponibles. Si una página falla, tus registros no se ven afectados, y todos los informes y exportaciones de datos se pueden seguir descargando.

Inicio rápido

1

Inicia sesión

Usa el enlace mágico por correo electrónico o tu cuenta de Google

2

Configura tu organización

Crea o únete a una organización e invita a tu equipo

3

Construye tu inventario de datos

Registra sistemas, elementos y actividades de tratamiento

4

Empieza a gestionar la privacidad

Gestiona solicitudes de derechos, realiza evaluaciones y haz seguimiento de incidentes

Roles de usuario

DPO Central usa control de acceso basado en roles. Cada rol hereda los permisos de los roles inferiores.

Propietario

Control total incluyendo facturación, gestión del equipo y ajustes de la organización

Administrador

Gestionar usuarios, configurar módulos y acceder a todas las funciones de privacidad

Responsable de privacidad

Acceso completo a todos los módulos de privacidad, realizar evaluaciones, gestionar incidentes

Miembro

Crear y editar registros, enviar solicitudes de derechos, registrar incidentes

Lector

Acceso de solo lectura a paneles, informes y registros

Módulos

Informes y exportaciones PDF

Exporta informes PDF con formato profesional en todos los módulos. Pensados para reguladores, auditores, presentaciones al consejo y revisiones internas de gobernanza.

Exportación de evaluación

Detalle de una EIPD o EIL con preguntas y respuestas, puntuaciones de riesgo y mitigaciones

Cartera de evaluaciones

Estado del programa de evaluaciones por tipo, riesgo y finalización

Rendimiento en ejercicio de derechos

Volúmenes de solicitudes, cumplimiento de plazos, tendencias de resolución (sin datos personales)

Panorama regulatorio

Análisis de jurisdicciones con exposición a transferencias y resumen de sanciones

Inventario de datos

Registro de sistemas con elementos de datos, flujos y transferencias

RAT

Registro de actividades de tratamiento conforme al artículo 30 del RGPD

Registro de proveedores

Inventario de terceros con niveles de riesgo, contratos y certificaciones

Registro de brechas

Histórico de incidentes con notificaciones, cronologías y desglose por gravedad

Licencia de núcleo abierto (open core)

DPO Central sigue un modelo de núcleo abierto (open core). La plataforma principal está disponible con licencia AGPL-3.0. En tu propia instancia (el kit de código abierto), los módulos premium cuestan 60 € al año cada uno y se activan sin conexión con un archivo de licencia. En el servicio alojado se incluyen todos los módulos: dentro de los límites del piloto, o sin límites con el plan de pago.

Núcleo (código abierto)

  • • Inventario de datos y RAT
  • • Ejercicio de derechos y portal público
  • • Seguimiento de incidentes
  • • Evaluaciones básicas (EIL, personalizadas)
  • • Gestión de proveedores (básica)

Módulos premium (60 € al año cada uno en el kit)

  • • Evaluaciones EIPD, PIA y EIT
  • • Evaluaciones de riesgo de proveedor
  • • Catálogo de proveedores (catálogo inicial de encargados habituales)
  • • Funciones avanzadas de auditoría