--- title: "Política de privacidad y RGPD de un MSP premium de IT" description: "Política de privacidad y RGPD de DataRoad, MSP premium: datos tratados, bases jurídicas, plazos, seguridad y derechos. Solicite propuesta sin compromiso." language: es url: https://www.dataroad-it.com/es/politica-privacidad-rgpd-dataroad/ source: https://www.dataroad-it.com/es/politica-privacidad-rgpd-dataroad/ publisher: DataRoad IT (DataRoad - IT Services and Consulting), Portugal --- > Política de privacidad y RGPD de DataRoad, MSP premium: datos tratados, bases jurídicas, plazos, seguridad y derechos. Solicite propuesta sin compromiso. # Política de privacidad y RGPD de un MSP premium de IT En resumen Para directivos con poco tiempo. - 01 DataRoad trata datos personales según el RGPD y la Ley 58/2019; revisión vigente de mayo de 2026. - 02 Nunca vendemos, alquilamos ni cedemos datos personales con fines comerciales. - 03 Acceso, rectificación o supresión: DPO@DATAROAD.PT, con respuesta en 30 días. - 04 Brecha con riesgo para los interesados: notificación a la CNPD en 72 horas. Una fuga de datos personales cuesta multas, contratos y reputación. La **política de privacidad y RGPD** de DataRoad - IT Services and Consulting existe para que eso no le ocurra a quien nos confía su información. Le explica, sin rodeos, qué datos recogemos, por qué, durante cuánto tiempo, con quién circulan y cómo puede controlarlos. *Revisión vigente: mayo de 2026.* Abarca el sitio web, las solicitudes comerciales, clientes, proveedores, candidatos y los servicios de IT gestionados que operamos. El marco es el RGPD (Reglamento UE 2016/679) y la Ley portuguesa 58/2019, que lo aplica en Portugal. ## ¿Quién es el responsable y cómo contactarle? DataRoad es un MSP (Managed Service Provider) portugués. Operamos redes, sistemas y ciberseguridad gestionada para organizaciones nacionales e internacionales que no aceptan fallos. Proteger datos forma parte del servicio que vendemos, no es un anexo jurídico. | Elemento | Información | | --- | --- | | Razón social | DATAROAD IT SERVICES AND CONSULTING LDA, marca DataRoad | | NIPC y matrícula | 513368078, Registro Mercantil de Lisboa | | Dirección | Av. dos Moinhos, 12 B, Quinta Grande, 2610-119 Alfragide, Portugal | | Línea general | +351 211 459 950 | | Comercial | sales@dataroad.pt | | DPO (protección de datos) | DPO@DATAROAD.PT | ### ¿En qué papel actuamos? **Responsable del tratamiento (Controller)** siempre que somos nosotros quienes recogemos los datos: sitio web, formularios, proceso comercial y recursos humanos. **Encargado del tratamiento (Processor)** cuando gestionamos redes, monitorización o infraestructura de un cliente y, por tanto, accedemos a datos que son suyos. En ese caso seguimos sus instrucciones escritas, al amparo de un acuerdo de encargo (DPA) y del artículo 28 del RGPD. ## ¿Qué vocabulario utilizamos? - **Interesado** La persona física a la que se refiere la información. - **Datos personales** Todo lo que identifica, o permite identificar, a esa persona. - **Tratamiento** Cualquier operación sobre esos datos: recoger, conservar, consultar, organizar, compartir o suprimir. - **Responsable** Quien decide para qué sirven los datos y con qué medios se tratan. - **Encargado** Quien trata datos en nombre y por instrucción del responsable. ### ¿Qué reglas básicas cumplimos? El artículo 5 del RGPD fija siete principios. En la práctica, se traducen así: - **Transparencia**: explicamos lo que hacemos, de forma lícita y leal. - **Finalidad**: cada dato sirve a un objetivo concreto, explícito y legítimo. - **Minimización**: pedimos solo lo imprescindible. - **Exactitud**: corregimos lo que esté mal o desactualizado. - **Limitación del plazo**: nada se conserva más allá del plazo justificado. - **Seguridad**: integridad y confidencialidad garantizadas por controles técnicos y organizativos. - **Responsabilidad proactiva**: podemos demostrar, con documentos, que cumplimos todo lo anterior. ## ¿Qué datos recogemos, según la relación? | Relación | Datos | | --- | --- | | Visitante del sitio | IP, navegador, sistema operativo, idioma, resolución, páginas vistas, duración de la visita, página de origen (*referrer*) y cookies, descritas en la Política de Cookies | | Solicitud de información o propuesta | Nombre, empresa, cargo, correo, teléfono, el mensaje enviado y lo que la persona decida añadir | | Cliente | Identificación de la empresa y de sus representantes legales; contactos comerciales y técnicos; NIF, domicilio fiscal y condiciones comerciales; propuestas, contratos, facturas, comunicaciones, tickets, intervenciones e informes; datos técnicos de sistemas y usuarios | | Proveedor o socio | Contactos de la empresa y de quien la representa, facturación, transacciones y correspondencia | | Candidato | CV, carta de presentación, experiencia, formación, referencias y otros datos que desee enviar | ### ¿Y los usuarios de las redes que gestionamos? Cuando operamos la infraestructura de un cliente, podemos acceder a datos de empleados o usuarios de esa organización: - **Cuentas**: nombre de usuario, *username* y correo corporativo. - **Credenciales técnicas**: tokens y certificados. Contraseñas en texto claro, nunca. - **Logs**: registros de equipos, aplicaciones y red. - **Equipos gestionados**: configuraciones de dispositivos personales y profesionales. - **Telemetría**: direcciones IP, ubicación técnica y métricas de monitorización. En estos casos somos **exclusivamente encargado del tratamiento**: tratamos estos datos por cuenta del cliente, con instrucciones documentadas y un DPA firmado (artículo 28). ## ¿Para qué sirven los datos y con qué base jurídica? | Base jurídica (artículo 6.1 del RGPD) | Finalidad | Datos | | --- | --- | --- | | Consentimiento, letra a) | Estadísticas y optimización del sitio; newsletter y marketing | Cookies, navegación, nombre y correo | | Medidas precontractuales, letra b) | Responder a solicitudes y preparar propuestas; seleccionar candidatos | Contactos y datos de candidatura | | Ejecución del contrato, letra b) | Gestionar clientes, proveedores y socios | Datos de cliente, contactos y correspondencia | | Ejecución del contrato + DPA (artículo 28) | Operar servicios de IT gestionados | Datos técnicos y de usuarios finales | | Obligación legal, letra c) | Facturación, fiscalidad y otras exigencias legales | Facturación y lo que exija la ley | | Interés legítimo, letra f) | Seguridad de la información, lucha contra el fraude y defensa ante tribunales o la administración | Logs, datos técnicos y lo estrictamente necesario | ### ¿De dónde obtenemos los datos? Casi siempre del propio interesado: a través del sitio, por contacto comercial o durante el contrato. Hay otros tres orígenes posibles: - **Información pública**: registros mercantiles, sitios oficiales y perfiles profesionales como LinkedIn, para prospección B2B. - **Nuestros clientes**: que nos facilitan datos de usuarios para prestar el servicio. - **Fabricantes y socios tecnológicos**: en el contexto de certificaciones, alianzas y distribución. ## ¿Salen los datos de DataRoad? Solo cuando es necesario y nunca para su venta. DataRoad **no vende, no alquila ni cede** datos personales con fines comerciales. Los destinatarios posibles son estos: - **Nuestro equipo** Solo quien necesita acceso para trabajar (*need-to-know*), bajo deber de confidencialidad. - **Proveedores contratados** Microsoft 365 y Google Workspace; el helpdesk, incluido el portal helpdesk.dataroad.pt; herramientas de RMM (Remote Monitoring & Management); monitorización y alertas, que solo son 24/7 en el plan Premium 365; copias de seguridad y almacenamiento en la nube; alojamiento; analítica web y marketing, como Google Analytics; contabilidad, facturación y asesoría jurídica; telecomunicaciones y correo. - **Organismos públicos y tribunales** Si lo impone la ley o una resolución judicial. - **Auditores y consultores** Limitados al trabajo que se les encarga. - **Aseguradoras** En siniestros o cuestiones de responsabilidad civil profesional. Cada proveedor se selecciona por su calidad, seguridad y conformidad con el RGPD. Todos firman un contrato escrito con obligaciones de confidencialidad y protección de datos, como exige el artículo 28. ### ¿Hay transferencias fuera de Europa? Preferimos siempre servidores dentro del Espacio Económico Europeo (EEE). Algunos servicios de proveedores globales, como Microsoft o Google, pueden llevar datos fuera del EEE, en especial a Estados Unidos. En esos casos utilizamos las garantías del artículo 46 del RGPD: - **Adecuación reconocida por Bruselas**: por ejemplo, el EU-US Data Privacy Framework. - **Cláusulas Contractuales Tipo (CCT)**: según el modelo de la Comisión Europea. - **Normas corporativas vinculantes (BCR)**: cuando el proveedor las tenga. El DPO detalla, previa solicitud, las transferencias que le afectan. Elegida por empresas reconocidas e internacionales ★★★★★ 5,0 · 52 reseñas en Google ★★★★★ 5,0 · 52 reseñas en Google ## ¿Durante cuánto tiempo se conservan? | Plazo | Datos | | --- | --- | | 12 meses | Contactos que no prosperaron; logs de acceso y seguridad (o más, si la ley lo exige); candidaturas no seleccionadas, con consentimiento y salvo solicitud en contrario | | Hasta 26 meses | Logs y analítica del sitio, según la configuración por defecto de Google Analytics 4 | | 5 años | Propuestas (desde su emisión); tickets e informes técnicos (desde su cierre); correos | | 10 años | Contratos y facturación, por obligación fiscal (artículo 123 del CIRC portugués) | | Mientras dure el contrato | Clientes activos | | Hasta la retirada del consentimiento | Newsletter y marketing | Agotado el plazo, suprimimos o anonimizamos los datos de forma segura e irreversible. La excepción es que la ley obligue a conservarlos o que sean necesarios para defender derechos ante los tribunales. ## ¿Cómo blindamos la información? La ciberseguridad gestionada es el centro de nuestra oferta. En nuestros sistemas aplicamos el mismo estándar que en las redes de los clientes, para frenar accesos indebidos, pérdidas, destrucción o divulgación accidental. ### Controles técnicos - **Cifrado** TLS 1.3 en tránsito, AES-256 en reposo. - **MFA** Autenticación multifactor obligatoria en los sistemas críticos. - **Mínimo privilegio** Nadie tiene más acceso del que necesita. - **Red segmentada** Protegida por firewalls de nueva generación. - **Copias de seguridad** Redundantes y con pruebas de restauración periódicas. - **SIEM/SOC** Vigilancia de eventos de seguridad, continua 24/7 solo en el plan Premium 365. - **Patching** Actualización metódica de sistemas y software. - **Vulnerabilidades** Gestionadas y auditadas periódicamente. - **EDR y antimalware** Instalados en cada endpoint. ### Controles organizativos - **Política interna escrita** Revisada con regularidad. - **Formación** Continua, en privacidad y ciberseguridad. - **NDA** Firmados por empleados y proveedores. - **Plan de respuesta a incidentes** Con notificación a la CNPD en 72 horas. - **EIPD** Evaluaciones de impacto cuando se justifican. - **RAT** Registro de actividades de tratamiento siempre al día. - **Auditorías** Internas y externas, con calendario. ### ¿Y si se produce una brecha? La comunicamos a la CNPD en 72 horas desde que tenemos conocimiento, cuando exista riesgo para los derechos y libertades de las personas (artículo 33). Si el riesgo es alto, avisamos también a los interesados afectados, sin dilación indebida (artículo 34). ### ¿Usamos decisiones automatizadas o perfiles? No. Ninguna decisión con efectos jurídicos o impacto significativo depende solo de un tratamiento automatizado, incluida la elaboración de perfiles. La monitorización, los firewalls y la detección de intrusiones trabajan sobre parámetros técnicos, no sobre personas. ## ¿Qué derechos tiene y cómo ejercerlos? - **Acceso** Saber si tratamos datos suyos y obtener una copia. - **Rectificación** Corregir lo que esté mal o desactualizado. - **Supresión** El llamado derecho al olvido, en los casos que prevé el RGPD. - **Limitación** Congelar el tratamiento durante un tiempo. - **Oposición** Rechazar el tratamiento, en especial para marketing. - **Portabilidad** Recibir los datos en un formato estructurado y de lectura mecánica, o enviarlos a otra entidad. - **Retirar el consentimiento** En cualquier momento; lo ya realizado sigue siendo válido. - **No ser objeto de decisiones solo automatizadas** Incluida la elaboración de perfiles, salvo excepciones legales. - **Reclamar** Ante la autoridad de control. Basta con escribir a DPO@DATAROAD.PT o enviar una carta a la atención del Delegado de Protección de Datos, en la dirección de la sede. Podemos pedir prueba de identidad para no entregar datos a quien no sea el interesado. Plazo de respuesta: **30 días**. En solicitudes complejas o numerosas puede ampliarse dos meses más, y se lo comunicamos al interesado. ### ¿Dónde reclamar? Sin perjuicio de otras vías, administrativas o judiciales, la autoridad competente es la CNPD (Comissão Nacional de Proteção de Dados) de Portugal: - **Online**: [www.cnpd.pt](https://www.cnpd.pt) · geral@cnpd.pt - **Dirección**: Avenida D. Carlos I, 134, 1.º, 1200-651 Lisboa - **Teléfono**: +351 213 928 400 ## ¿Qué más necesita saber? - **Cookies** Reguladas por la Política de Cookies, que forma parte de este documento. - **Menores** El sitio y los servicios se dirigen a mayores de 18 años. No recogemos deliberadamente datos de menores; si ocurre sin autorización parental, los suprimimos de inmediato. - **DPO** Designado para supervisar el cumplimiento y comunicarse con interesados y CNPD, en DPO@DATAROAD.PT o por carta a la sede. - **Revisiones** Actualizamos la política cuando cambian la ley, la jurisprudencia, la normativa o las buenas prácticas. La versión vigente figura en el sitio con su fecha. Los cambios relevantes se comunican por correo o mediante un aviso destacado. ### ¿Qué legislación se aplica? - **RGPD**: Reglamento (UE) 2016/679, aprobado el 27 de abril de 2016 por el Parlamento Europeo y el Consejo. - **Ley 58/2019** (8 de agosto): aplicación del RGPD en Portugal. - **Ley 41/2004** (18 de agosto): privacidad en las comunicaciones electrónicas. - **Decreto-Ley 7/2004** (7 de enero): comercio electrónico. - **Ley 46/2018** (13 de agosto): régimen jurídico de la ciberseguridad. - **Ley 48/2024** (21 de noviembre): transpone la Directiva NIS2. - **Directrices**: CNPD y Comité Europeo de Protección de Datos (CEPD). ## ¿Quiere este rigor aplicado a la red de su empresa? El RGPD no se cumple con un PDF. Se cumple con accesos controlados, copias cifradas y logs que resisten una auditoría. Es exactamente lo que DataRoad implanta en las infraestructuras que gestiona. [Solicite una propuesta sin compromiso para proteger los datos de su empresa](https://www.dataroad-it.com/es/contacto-dataroad-propuesta-it/?assunto=RGPD%20e%20dados). **Más de 10 puestos · contrato de asistencia · soporte remoto, presencial y telefónico.** Llame al +351 211 459 950 * o escriba a sales@dataroad.pt. **Llamada a la red fija portuguesa.* Noticias ## Proyectos entregados y novedades de DataRoad. [Ver todas las noticias →](https://www.dataroad-it.com/es/noticias/) [NoticiasFrance Affiches: tres sedes sin un único punto de falloUn grupo francés fundado en 1984 confía a un MSP portugués la infraestructura de Antony, Wissous y Vialonga: firewalls en alta disponibilida…25 de octubre de 2026 · 4 min de lectura](https://www.dataroad-it.com/es/france-affiches-informatica-tres-sedes-paris-lisboa/)[NoticiasSSAP: red inalámbrica gestionada con 14 puntos de accesoSexto proyecto para el mismo organismo público desde 2019: cuando un concurso vuelve a la misma empresa, es la red anterior la que habla por…12 de octubre de 2026 · 6 min de lectura](https://www.dataroad-it.com/es/ssap-red-inalambrica-gestionada-14-puntos-acceso/)[NoticiasCiberseguridad gestionada: una arquitectura, cero incidentesLa misma arquitectura de seguridad en todos los clientes, operada y no solo instalada. En 11 años, DataRoad nunca ha sufrido un incidente de…12 de octubre de 2026 · 8 min de lectura](https://www.dataroad-it.com/es/ciberseguridad-gestionada-arquitectura-unica/)[NoticiasUbiquiti UniFi gestionado: más de 138 sedes y 1321 dispositivosUna red hecha de marcas e instaladores distintos falla en las uniones. DataRoad gestiona más de 138 sedes Ubiquiti UniFi sobre la misma base…10 de octubre de 2026 · 3 min de lectura](https://www.dataroad-it.com/es/ubiquiti-unifi-1321-dispositivos-gestionados/)[NoticiasFrance Affiches: auditoría de IT sobre el terreno, en ParísUn MSP premium portugués en la sede de un grupo francés: la auditoría de la red y los sistemas de France Affiches se hizo en París, sobre el…10 de octubre de 2026 · 5 min de lectura](https://www.dataroad-it.com/es/france-affiches-auditoria-it-paris/)[NoticiasSoporte remoto gestionado para empresas sin oficina fijaPagar la estructura física de un proveedor no acelera nada. Soporte remoto inmediato, datacenter propio e intervención presencial solo cuand…8 de octubre de 2026 · 5 min de lectura](https://www.dataroad-it.com/es/it-gestionado-empresas-remotas-europa/)[Noticias24 contratos públicos de IT: el estándar de RTP, Técnico y SSAPEn un concurso público no hay segunda oportunidad. Desde 2017, ocho entidades, de la RTP a los SSAP, han adjudicado 24 contratos de IT a Dat…3 de octubre de 2026 · 5 min de lectura](https://www.dataroad-it.com/es/contratos-publicos-rtp-tecnico-ssap/)[NoticiasEmbajadas y grupos internacionales: por qué eligen a DataRoadEmbajada de Corea, Consulado de Brasil, DCIAP, Reltio by SAP, beQom, Grupo Mitrelli: organizaciones que exigen garantías por escrito eligier…12 de septiembre de 2026 · 5 min de lectura](https://www.dataroad-it.com/es/embajadas-grupos-internacionales-msp-portugal/)[NoticiasDataRoad en cinco idiomas: IT gestionado para sedes extranjerasQuien elige el partner de IT de una filial en Portugal suele estar en Ginebra o Nueva York. La web de DataRoad habla ahora el idioma de esa …12 de septiembre de 2026 · 4 min de lectura](https://www.dataroad-it.com/es/servicios-it-gestionados-cinco-idiomas/) Cifras que puede verificar **11** años en el mercado **232** clientes **< 10 min** tiempo medio de respuesta **15+** Certificaciones IT de fabricantes **10+** Países con clientes atendidos **5,0 ★** 52 reseñas en Google Transparencia ## Lo que muchos proveedores no muestran, nosotros lo publicamos. [Ver planes y precios →](https://www.dataroad-it.com/it-unlimited/) - **Precios a la vista** Essential desde 395 €/mes + IVA, Premium desde 750 € y Premium 365 desde 1.200 €. - **Sin permanencia** Contrato anual, sin permanencia y sin costes de alta. - **Todo por escrito** Qué incluye, el alcance y el precio, antes de firmar. - **Soporte sin horas contadas** Remoto y telefónico en todos los planes; presencial desde Premium. Partners y certificaciones DataRoad · Ciberseguridad gestionada ## One StepAhead of IT. Nadie se fija en la seguridad hasta el día en que falla. Por eso la nuestra trabaja cada día: alertas tratadas, accesos revisados, copias verificadas. - **Top 5%** pymes · scoring.pt - **0** incidentes de seguridad en DataRoad en 11 años - **M365** con copia fuera de las instalaciones We do **IT** right. Contacto ## ¿Cuánto costaría a su empresa un día sin sistemas? Solicite una evaluación de riesgo sin compromiso. Teléfono +351 211 459 950 * *Llamada a la red fija nacional portuguesa Email comercial sales@dataroad.pt Sede Avenida dos Moinhos 12 B, 2610-119 Alfragide, Portugal Más de 10 puestos · contrato de asistencia · soporte remoto, presencial y telefónico DataRoad trabaja solo para empresas con contrato IT Unlimited. No realizamos trabajos subcontratados ni asistencias puntuales. --- Versão HTML desta página: https://www.dataroad-it.com/es/politica-privacidad-rgpd-dataroad/