Privacy Operations Cockpit
Espresso Data Privacy aplica la protección de datos allí donde están los datos: encuentra datos personales en sus sistemas, responde a las solicitudes de los interesados, controla los datos de IA, borra según sus reglas y deja constancia de cada paso. En su centro de datos, en su nube o en un socio operador.
Registros, directrices y conceptos de borrado recogen lo que habría que hacer. Se aplica a mano, año tras año, o no se aplica. Tarde o temprano, la auditoría, la autoridad de supervisión o una persona interesada pregunta: ¿dónde están los datos, quién los usa y puede usted demostrar qué se ha hecho con ellos?
Están en sistemas centrales, sistemas periféricos, archivos, repositorios de ficheros y Microsoft 365, unidos por dependencias que nadie abarca por completo.
Cada solicitud de acceso implica buscar en muchos sistemas, reunir la información y cumplir el plazo.
El concepto de borrado existe, pero borrar en muchos sistemas es laborioso y se aplaza.
Los prompts, las transcripciones y los resultados de Copilot vuelven a almacenar datos personales, en lugares que ningún registro conoce.
Lo que ha ocurrido se muestra con comprobaciones aisladas y listas, no con un registro verificable.
Cómo Espresso encuentra datos personales, responde a las solicitudes, elimina según sus reglas y demuestra cada paso – un resumen con datos de ejemplo ficticios.
Obligaciones de borrado, solicitudes de acceso o la puesta en marcha de Copilot: cada organización tiene su propio punto urgente. Hay dos vías especialmente indicadas, pero también puede empezar allí donde más le apremie y seguir construyendo desde ahí.
Cumpla las obligaciones de borrado en muchos sistemas y demuéstrelo ante la auditoría y la autoridad de supervisión. Sus sistemas borran por sí mismos; Espresso dirige el proceso, tiene en cuenta dependencias y objeciones, recaba aprobaciones y registra cada paso.
Data Deletion
Ir al borrado¿Dónde están nuestros datos personales? ¿Qué está vencido? ¿Está Microsoft 365 preparado para Copilot? Espresso analiza sus fuentes y muestra el resultado en el cockpit; la vía más rápida es un assessment a precio cerrado.
Data Discovery · Privacy Register · AI Privacy Control
Ir al assessmentSeis módulos que funcionan juntos y se licencian por separado. Empiece con uno y amplíe cuando esté preparado.
encontrar
Encuentra datos personales en repositorios de ficheros, bases de datos y Microsoft 365, con reglas y detección local de nombres y direcciones, sin que los datos lleguen a terceros.
registrar
Lleva el registro de sus sistemas y tratamientos a partir de hallazgos reales, no solo de cuestionarios, incluido el registro de actividades de tratamiento.
tramitar solicitudes
Tramita las solicitudes de acceso y de supresión de los interesados: búsqueda en sus sistemas, plazos bajo control y borrado con prueba.
borrar y demostrar
Dirige los borrados en muchos sistemas, con dependencias, objeciones, aprobaciones y un registro de borrado por ciclo.
controlar datos de IA
Registra los sistemas de IA, los clasifica y revisa los datos de IA almacenados, como prompts, transcripciones y contenidos generados por Copilot.
compartir de forma protegida
Seudonimiza los datos antes de cederlos a una IA o a terceros y restituye los valores originales en la respuesta; además, exportaciones protegidas y datos de prueba, con constancia de quién ha recibido qué.
Las herramientas de documentación recogen el concepto. Espresso lo aplica en sus sistemas y aporta la prueba.
Sistemas centrales, bases de datos, repositorios de ficheros y Microsoft 365: Espresso encuentra, consulta y borra mediante interfaces abiertas, sin intervenir en la lógica de negocio, también entre entornos SAP y no SAP.
En su centro de datos, en su nube o en un socio operador. Sus datos personales siguen bajo su control.
Los hallazgos pasan al registro, las solicitudes de supresión pasan al borrado tras su aprobación y las pruebas vuelven a la solicitud. Una visión completa de todas las obligaciones en lugar de muchas hojas de cálculo.
Espresso ya hoy analiza sus datos de forma local, sin nube, también nombres y direcciones en texto libre. Cualquier función de IA futura funcionará igualmente en su entorno, sin que los datos vayan a servicios de IA ajenos.
Aprobaciones por personas autorizadas (principio de los cuatro ojos para plazos y solicitudes de supresión) y una auditoría en cada módulo: trazable para la auditoría y la autoridad de supervisión, y dirigido por personas, no por una IA que adivina.
Referencia
Pax, la aseguradora suiza de previsión con sede en Basilea, borra datos personales de forma automatizada con Espresso Data Privacy en sistemas SAP y no SAP, en producción desde 2024.
Ver el caso de referencia«Pax representa procesos sencillos y digitales con un servicio personal para clientes y socios de distribución. Gracias a la solución Espresso Data Privacy hemos podido simplificar notablemente estos procesos y lograr sin esfuerzo el pleno cumplimiento de las leyes de protección de datos. El sistema garantiza un funcionamiento fluido e ininterrumpido en toda nuestra empresa, con un esfuerzo mínimo.»
Espresso está pensado para organizaciones que trabajan con muchos datos personales, una TI que ha crecido con los años y altas exigencias de compliance.
Sin telemetría, sin servidor de licencias, sin acceso sin su autorización.
Inicio de sesión a través de su proveedor de identidad, roles por módulo, aprobaciones por personas autorizadas, auditoría y registros técnicos sin datos personales.
Varias sociedades, marcas o clientes en una sola instalación, claramente separados entre sí.
Respalda los requisitos de la Ley Federal suiza de Protección de Datos y del RGPD, así como otras exigencias como los plazos legales de conservación, el secreto profesional y el secreto oficial o las directrices internas.
En seis semanas, sepa dónde están sus datos personales y dónde hay que actuar, si lo desea con foco en Copilot e IA. A precio cerrado, con informe.
Espresso en sus sistemas de prueba, con criterios de éxito acordados conjuntamente.
Instalación, conexión de sus sistemas y formación, hasta la puesta en producción.
Desde el concepto de borrado y el registro de plazos de conservación hasta la conexión de sus aplicaciones para el borrado y el acceso.
Espresso Data Privacy es un Privacy Operations Cockpit de Yoosana GmbH, con sede en Zug. Seis módulos encuentran datos personales en sus sistemas, llevan el registro, tramitan las solicitudes de los interesados, borran según reglas definidas, controlan los datos de IA almacenados y ceden datos de forma protegida, con una prueba de cada paso. Espresso funciona en las instalaciones del cliente: en su propio centro de datos, en su propia nube o en un socio operador.
Un sistema de gestión de la protección de datos documenta obligaciones: registros, plazos, directrices. Un Privacy Operations Cockpit las aplica en los sistemas: encuentra, tramita, borra y aporta la prueba.
No. Cada módulo se licencia por separado; AI Privacy Control y Privacy Delivery se basan en Data Discovery. Empiece por lo más importante y active otros módulos cuando esté preparado.
Data Discovery analiza repositorios de ficheros, las bases de datos PostgreSQL, MySQL, MariaDB y Microsoft SQL Server, Microsoft 365 y los datos almacenados por el uso de Claude. Para los borrados, sus aplicaciones se conectan mediante una interfaz abierta, por REST o Azure Service Bus, también sistemas centrales y entornos SAP. Para las solicitudes de acceso, Subject Request busca en bases de datos e interfaces REST compatibles o consulta a los responsables de cada sistema.
Subject Request registra la solicitud, busca los datos de la persona interesada en los sistemas conectados, vigila el plazo y elabora la respuesta. Una solicitud de supresión pasa al borrado tras la aprobación con cuatro ojos, y el resultado vuelve al caso.
Data Discovery muestra dónde hay datos personales en Microsoft 365 antes de que Copilot los encuentre. AI Privacy Control controla los datos de IA almacenados, como prompts, historiales de chat, transcripciones guardadas y contenidos generados por Copilot.
Sí. Privacy Delivery genera datos de prueba con formato válido, seudonimiza datos para análisis y aplicaciones de IA y deja constancia de quién ha recibido qué datos.
Espresso funciona allí donde usted lo opere: en su centro de datos, en su propia nube o en un socio operador. Espresso no establece por sí mismo ninguna conexión con el fabricante.
Espresso complementa Purview. Purview está orientado a Microsoft 365; Espresso trabaja en todos los sistemas, del sistema central al archivo, e integra Microsoft 365.
Espresso aplica técnicamente los derechos de los interesados y las obligaciones de borrado y aporta las pruebas correspondientes, tanto para datos personales según la LPD suiza como según el RGPD. Desde la revisión de la LPD, las personas responsables se exponen a multas de hasta 250.000 francos (art. 60 y ss. LPD). Qué obligaciones se aplican a su organización debe valorarlo con su asesoría jurídica.
Con una demo de 30 minutos o directamente con un assessment a precio cerrado, si lo desea con foco en Copilot e IA.
Le mostramos el cockpit con datos de ejemplo y hablamos de por dónde empezar.
Solicitar una demoo directamente a info@espressodataprivacy.com
