El primer workspace pensado por un DPD. Para el trabajo real del DPD.
Perfiles de cliente, archivo documental, registros de tratamiento, plazos operativos y registro data breach. Construido por un DPD certificado que gestiona varios mandatos cada dia.
Dott. Pietro Cravero
Desarrollado por un DPD, para DPD.
Soy Pietro Cravero, Data Protection Officer certificado y fundador de Studio Cravero Consulting. DPO Workspace nace de mi trabajo diario de consultoría RGPD para administraciones públicas y organizaciones privadas.
Cada función está pensada para resolver un problema operativo que yo mismo he encontrado. Sin vaporware. Sin promesas de automatización mágica. Solo herramientas que usas realmente cada día.
Cuando llevas 5+ clientes, el sistema colapsa.Carpetas Drive dispersas, Excel desactualizados, plazos en post-its. Funciona mientras tengas un solo cliente.
Registros art. 30 en 5 hojas distintas — Actualizadas en fechas diferentes, ya no sabes cuál es la buena.
Plazos del cliente A en el calendario del cliente B — Olvidas una revisión periódica y solo te das cuenta después.
Brecha de datos: 20 minutos para encontrar los documentos — Cuando un cliente llama, pierdes tiempo precioso del plazo de 72h.
Actualizaciones normativas solo a quien llama — Las trasladas solo a los clientes que te llaman. Los demás quedan atrás.
Construido por un DPD. Para el trabajo real del DPD.
No es una herramienta generica adaptada a privacidad. Un espacio de trabajo disenado en torno al flujo real del DPD externo.
Same structure, every client
Not just an archive. A workspace that brings order, continuity, and traceability.
El cliente te avisa. Tú ya tienes el expediente abierto.
Lo más difícil del trabajo del DPD externo no es la documentación: es enterarse de que algo ha pasado. Aquí el cliente te lo dice él mismo, con un enlace y un código, y la notificación nace ya como evento trazado.
Le das un enlace, no una cuenta
Cada cliente tiene una dirección reservada con un código. Sin contraseñas que gestionar, sin usuarios extra que pagar.
El cliente describe el evento
Un formulario corto en lenguaje normal: qué ha pasado, cuándo, quién está implicado. No necesita conocer el RGPD.
Te llega antes de que te llamen
La notificación entra en la cola del cliente correcto, con fecha y hora ciertas. Queda por escrito quién dijo qué y cuándo.
Se convierte en un evento con su plazo
Eliges el tipo de evento y arranca el flujo: las fases a seguir y el plazo calculado según la norma, no a ojo. Una violación activa las 72 horas del art. 33.
De un cuestionario a un documento listo para entregar
Responde a unas pocas preguntas guiadas y obtén un borrador maquetado de forma profesional con los datos de tu cliente. Se acabó el copiar y pegar de archivos viejos.
Compilación y vista previa gratis. Exportación incluida desde el plan Pro.
Documento de privacidad
Cláusula informativa pacientes
Conforme al art. 13 RGPD
Responsable
Centro Medico Esempio
Generado
20/06/2026
Referencia
DPOW-PAZ
Demostrar la conformidad se vuelve concreto.
Todo lo que necesitas para responder a una inspección AEPD o a una auditoría de cliente, sin ataques de pánico.
Upload and last modified date
Every document shows creation date, last modification, and author.
Document status
Draft, in review, complete, to update. Quick filters per client.
Per-client audit log
History of every operation (creation, modification, deletion) append-only.
Operational notes
Free annotations linked to the client to contextualize decisions.
Per-client deadlines
Configurable review frequency, alerts on upcoming or overdue deadlines.
Exportable client report
PDF package with client profile, Art. 30 register, and operational timeline.
Construido sobre un flujo de trabajo real.
No un software generalista de oficina. Un espacio pensado para quien hace de DPD profesionalmente, gestiona múltiples mandatos y debe demostrar responsabilidad proactiva.
Independent DPOs
Certified professionals acting as external DPO for multiple entities or companies.
Privacy consultants
Consultants supporting clients on GDPR compliance without formally holding the role.
Law firms and privacy practices
Structured firms with multiple professionals managing privacy matters in parallel.
Public sector and healthcare experts
DPOs serving municipalities, schools, health authorities, with specific documentary needs.
SME and hospitality consultants
Specialists for SMEs, hospitality, retail with recurring mandates.
Consultant networks
Networks and cooperatives of privacy consultants sharing methods and tools.
Hosting UE, cifrado, auditoría.
DPO Workspace está diseñado según los principios de privacidad desde el diseño y por defecto.
Cifrado en reposo y en tránsito
Todos los archivos y metadatos están cifrados en reposo en Google Cloud (AES-256) y en tránsito mediante TLS 1.3. Sin acceso en texto plano en toda la cadena.
Alojamiento en la UE
Tus datos y documentos se alojan en la infraestructura de Google Firebase, región europe-west1 (Bélgica). Sin transferencias fuera de la UE en el funcionamiento ordinario.
Espacios de trabajo de clientes aislados
Cada usuario reside en un espacio de trabajo separado. Las reglas de acceso a la base de datos impiden que una cuenta lea los datos de otra.
Trazabilidad de las acciones
Cada carga, modificación o eliminación se registra en un registro de auditoría interno append-only, útil en caso de inspección.
DPO Workspace es una herramienta operativa de apoyo al DPD. No sustituye la valoración profesional del Delegado de Protección de Datos ni la responsabilidad del responsable del tratamiento.
Más sobre seguridad y cumplimiento →Todo lo que un DPD gestiona, en un solo lugar.
77 áreas documentales preconfiguradas. Sube los documentos, asigna estados, añade notas. Todo en su sitio, para cada cliente.
Cláusulas informativas
art. 13-14Recogida, versionado y revisión de las cláusulas informativas ex art. 13-14 RGPD.
Nombramientos y autorizaciones
art. 29Cartas de nombramiento y designación de personas autorizadas al tratamiento.
Registro de actividades de tratamiento
art. 30Registro ex art. 30 con formulario editable y plantillas sectoriales.
Encargados del tratamiento
art. 28Lista de encargados externos y acuerdos ex art. 28.
EIPD y evaluaciones de impacto
art. 35Documentos de evaluación de riesgos y EIPD ex art. 35.
Violación de datos
art. 33-34Registro de incidentes con temporizador de notificación de 72 h ex art. 33.
Cookies y web
ePrivacyPolítica de cookies, banner y censo de los tratamientos del sitio web.
Videovigilancia
art. 88Cartelería, planos y evaluaciones sobre el uso de sistemas de cámaras.
Formación en privacidad
art. 39Certificados, materiales y seguimiento de las actividades formativas.
Solicitudes de los interesados
art. 15-22Seguimiento de las solicitudes ex art. 15-22 RGPD.
Auditoría y plazos
art. 24Documentos de auditoría, seguimientos y plazos documentales.
Documentación de IA
AI ActSistemas automatizados, Reglamento de IA, trazabilidad de las decisiones algorítmicas.
Transferencias fuera de la UE
art. 44-49Registro de transferencias a terceros países y evaluación TIA (Capítulo V, art. 44-49).
NIS2 y seguridad de las redes
NIS2Documentación sobre medidas de seguridad y obligaciones NIS2 más allá del RGPD clásico.
Diez cosas que otros llaman archivo.
Ninguna de estas es una promesa: todas están en producción ahora. Pasa el ratón sobre una tarjeta para detenerla.
Portal del cliente
Un enlace reservado por cliente: te notifica eventos sin tener cuenta.
Plazos anclados a la norma
El plazo no se estima: lo calcula el artículo. Las 72 horas del art. 33 arrancan de la hora exacta.
Feed .ics de plazos
Los plazos de todos los clientes en tu calendario, actualizados solos.
OCR y búsqueda de texto completo
Buscas una cláusula dentro de un PDF escaneado de hace tres años y la encuentras.
46 plantillas de documento
Cláusulas, nombramientos, consentimientos, Reglamento IA: rellenas un cuestionario y sales con un borrador.
Audit Pack PDF anual
Un expediente único presentable: ficha del cliente, registro art. 30, cronología de operaciones.
Puntuación de cumplimiento
Para cada cliente, qué falta y dónde. Sirve para decidir dónde poner las horas.
API REST y claves
Tus datos son tuyos también fuera de aquí: lectura vía API con claves revocables.
Equipo y roles
Invitaciones, permisos owner, editor, viewer, y 2FA en cada cuenta.
Resumen semanal
El lunes por la mañana sabes qué vence, en qué cliente y qué ha llegado de los portales.
Precios simples. Cancela cuando quieras.
30 días de prueba gratuita en cada plan. Sin tarjeta requerida.
Solo
To get started
Primo mese gratuito
- Up to 3 clients
- 1 user
- Las 77 áreas documentales
- Art. 30 register
- Data breach 72h
- Solicitudes de los interesados (art. 15-22)
- Registro de formacion del personal
- Transferencias fuera de la UE y TIA
- Audit log
- 5 GB storage
Pro
Most chosen plan
Primo mese gratuito
- Clientes ilimitados
- 1 user
- Everything in Solo
- DPIA Wizard (WP248)
- OCR full-text search
- PDF client report
- Sector templates
- Monthly ZIP backup
- Public DPO profile
- Weekly digest
- 25 GB storage
Studio
For small firms
Primo mese gratuito
- Unlimited clients
- Up to 5 users
- Everything in Pro
- Client relations map
- Annual PDF Audit Pack
- Read-only REST API
- Granular roles
- Priority support
- 100 GB storage
IVA no incluido cuando aplique.
Últimas decisiones y novedades
Análisis desde la perspectiva de un DPD operativo.
Declaras contrato y luego rechazas las oposiciones: Noruega enseña cómo los dos errores viajan juntos
SATS pedía a los socios una foto conservada en el sistema de gestión y usada en recepción para comprobar la identidad de quien entra. Datatilsynet constató que la información indicaba una base jurídica incorrecta, no explicaba el derecho de oposición, y que las oposiciones se rechazaban sin acreditar motivos legítimos imperiosos. El plazo para subsanarlo es el 11 de septiembre de 2026.
Robados los datos fiscales franceses, y ninguna contraseña: eso es lo que hace peligroso el caso
El 14 de agosto el ministerio de Economía francés comunicó que el sistema de información de la administración tributaria había sufrido una brecha: un tercero pudo consultar y extraer datos de particulares y empresas. Los identificadores y las contraseñas no parecen afectados, y precisamente por eso el riesgo no es el acceso a las cuentas sino el phishing construido con datos fiscales reales.
¿Quién responde de la retransmisión del partido de los sub-14? Suecia responde a la pregunta que nadie se hace
El 25 de agosto la autoridad sueca publicó una guía sobre la retransmisión del deporte juvenil. Muchos clubes emiten en línea los partidos de los chavales, y la guía señala los factores que deciden qué está permitido. Pero la parte que merece la pena leer es la otra: la responsabilidad cuando el ayuntamiento es dueño de la instalación y el club quiere instalar las cámaras.
La puntuación con la que te niegan el crédito se puede pedir, y hay que explicarla
El 19 de agosto la CNIL tradujo para el público su recomendación de mayo de 2026 sobre la evaluación de la solvencia. Dentro hay tres cifras y un principio que afectan a cualquiera que haga scoring: veinticuatro meses para los incidentes pasados, seis meses para los datos de una solicitud rechazada, y un derecho de acceso a la puntuación que no se despacha invocando el secreto comercial.
En los colegios los rastreadores publicitarios están prohibidos, y no es cuestión de consentimiento
El 24 de agosto la CNIL publicó las reglas para los espacios digitales de trabajo usados en los centros escolares. Lo decisivo no es la protección de los menores sino un principio de derecho administrativo: la neutralidad del servicio público educativo incluye la neutralidad comercial, de modo que los rastreadores con fines publicitarios o de elaboración de perfiles están en principio prohibidos. Si la herramienta los tiene, el responsable debe desactivarlos.
Guías y recursos
Análisis operativos desde el producto y la práctica del DPD.
Software para DPD: interno y externo
Lo que necesita quien atiende mas de una organizacion.
Registro de actividades de tratamiento (art. 30)
Qué debe contener, quién está obligado, Excel frente a software.
Software para consultores y DPD externos
Multicliente por diseño: un espacio de trabajo, todos los clientes.
Reglamento de IA: obligaciones y documentos
Los plazos y los 7 documentos para llegar preparado a agosto de 2026.
Comparativa de software para DPD
DPO Workspace frente a 5 alternativas, sin rodeos.
Plazos con fundamento normativo
Por qué cada intervalo de revisión cita su fuente.
Noticias operativas para DPD
Resoluciones y novedades, traducidas en acciones concretas.
¿Cómo funciona la prueba gratuita?
+
30 días completos, sin tarjeta requerida. Después puedes activar un plan o dejar que expire — los datos se conservan 90 días.
¿DPO Workspace sustituye al DPD?
+
No. DPO Workspace es una herramienta operativa que apoya al DPD en sus actividades. No sustituye la valoración profesional ni la responsabilidad del responsable del tratamiento.
¿Los datos están seguros?
+
Sí. Hosting en la UE (europe-west1), cifrado TLS 1.3 en tránsito y AES-256 en reposo. Backups diarios. Contrato art. 28 disponible bajo petición.
¿Puedo exportar los datos?
+
Sí, en cualquier momento. Exportación de clientes en CSV/Excel, registro art. 30 en PDF/Word.
¿Es adecuado para mi pequeña organización?
+
Sí, la herramienta está pensada exactamente para DPD independientes, pequeños despachos profesionales y consultores de privacidad que gestionan 30-50 clientes simultáneamente.
¿Qué pasa si cancelo la suscripción?
+
El plan permanece activo hasta el fin del periodo ya pagado. Después, el acceso se bloquea hasta que reactives un plan. Los datos se conservan 90 días tras la cancelación.