Proveedores y operadores de TI
Para proveedores de TI: protección de datos para muchos clientes, claramente separados
Los proveedores y operadores de TI tratan datos personales por encargo de sus clientes. Deben borrar cuando el cliente lo exige, ayudar con las solicitudes y demostrar lo que ha ocurrido. Espresso es multitenant: varios clientes en una sola instalación, claramente separados entre sí, también como oferta para sus propios clientes.
Los retos específicos de los proveedores de TI
Muchos clientes
Cada cliente tiene sus propios plazos, sistemas y personas de contacto.
Borrar al final del contrato
Al terminar el encargo, los datos deben borrarse o devolverse, de forma demostrable.
Ayuda con las solicitudes
Los clientes esperan ayuda cuando las personas interesadas solicitan acceso o supresión.
Pruebas para los clientes
Las auditorías y los controles de los clientes exigen pruebas, no garantías verbales.
Así utilizan Espresso los proveedores de TI
- Data Deletion Borrar por encargo Dirigir los borrados en los sistemas operados y entregar un registro a cada cliente. Ir al módulo
- Subject Request Solicitudes para sus clientes Tramitar las solicitudes de acceso y de supresión de cada cliente, con plazos y auditoría. Ir al módulo
- Privacy Register Sistemas y plazos por cliente Gestionar por separado para cada cliente los sistemas, las ubicaciones con datos personales y los plazos. Ir al módulo
- Data Discovery Datos de clientes en repositorios propios Encontrar dónde están los datos de sus clientes en repositorios, bases de datos y buzones de correo. Ir al módulo
El marco para los encargados del tratamiento
Quien trata datos por encargo tiene obligaciones propias, frente a la ley y frente al cliente.
| Norma | Significado |
|---|---|
| Encargo del tratamiento | Tratamiento solo en la forma en que el propio cliente podría hacerlo; subencargados solo con su autorización (art. 9 LPD, art. 28 RGPD). |
| Registro | También los encargados del tratamiento llevan un registro de sus tratamientos (art. 12 LPD, art. 30 apdo. 2 RGPD), con las mismas excepciones para empresas más pequeñas. |
| Fin del contrato | Según el RGPD, los datos deben suprimirse o devolverse una vez finalizada la prestación de los servicios (art. 28 apdo. 3 letra g RGPD). |
| Ayuda con las solicitudes | El encargado del tratamiento asiste al responsable en las solicitudes de las personas interesadas (art. 28 apdo. 3 letra e RGPD). |
| Notificación de violaciones | El encargado del tratamiento notifica al responsable las violaciones de la seguridad de los datos lo antes posible (art. 24 apdo. 3 LPD). |
Visión general sin pretensión de exhaustividad; no sustituye el asesoramiento jurídico en el caso concreto. Situación: 06/10/2026.
Primer paso
Operar Espresso para sus clientes
Como socio operador, usted ofrece Espresso a sus propios clientes: en su centro de datos, en modo multitenant y con nuestro apoyo.
Preguntas frecuentes
¿Podemos operar varios clientes en una sola instalación?
Sí. Espresso es multitenant: varias sociedades, marcas o clientes trabajan en una sola instalación, claramente separados entre sí.
¿Podemos ofrecer Espresso a nuestros clientes?
Sí, como socio operador. La página de socios muestra cómo es la colaboración.
¿Quién ve los datos de un cliente?
Los roles por módulo determinan quién puede hacer qué; los datos de los tenants están separados y cada acción queda registrada en la auditoría.
¿Cómo demostramos un borrado ante el cliente?
Con el registro de cada ciclo de borrado y los informes de Data Deletion: cada respuesta de las aplicaciones queda registrada.
Temas relacionados
- Borrar Registro de borrado y prueba de borrado Qué debe contener una prueba de borrado y por qué una hoja de cálculo no basta. Seguir leyendo
- Fundamentos Software de protección de datos en operación propia Por qué el software de protección de datos a menudo debe funcionar en el propio centro de datos o en la propia nube. Seguir leyendo
- Solicitudes Derecho de supresión Cuándo deben borrarse los datos personales a petición del interesado, qué excepciones se aplican y cómo se demuestra el borrado. Seguir leyendo
Vea Espresso en 30 minutos
Le mostramos el cockpit con datos de ejemplo y hablamos de por dónde empezar.
Solicitar una demoo directamente a info@espressodataprivacy.com