El trato se atasca en un cuestionario, no en tu producto.
Los clientes de la UE, sobre todo de empresa mediana y grande, preguntan siempre lo mismo antes de firmar: quiénes son tus subencargados, dónde se aloja la información, si tienes un DPA, si puedes enseñar tus registros. Un equipo pequeño que responde en minutos parece un proveedor seguro.
Las plantillas genéricas se quedan cortas con SaaS
Una política de privacidad genérica no cubre la telemetría del producto, los archivos de clientes subidos, el alojamiento ni los subencargados de correo, ni las funciones de IA. Estas cláusulas sí, un bloque por tema.
Llevas dos sombreros
Para tus propias cuentas y facturación eres el responsable del tratamiento. Para el contenido de tus clientes sueles ser su encargado del tratamiento. El paquete mantiene ambos papeles separados para que cada documento diga lo correcto.
Una base terminada, rápido
Deja de mirar un ROPA en blanco. Parte de actividades SaaS rellenadas de antemano, edita lo que difiera y sigue un plan de cuatro semanas para ponerlo todo en marcha.
Siete partes. Una base de cumplimiento coherente.
Cada parte funciona por sí sola y a la vez remite a la siguiente: las cláusulas nombran a los subencargados, la lista de verificación ayuda a reclamar sus DPA y la página de confianza publica el resultado.
Cláusulas de política de privacidad específicas para SaaS Listo para copiar
Textos listos para insertar con campos para rellenar, un bloque por tema.
- Datos de la cuenta de cliente
- Analítica de uso y telemetría del producto
- Subencargados (alojamiento, correo, pagos, herramientas de soporte)
- Transferencias internacionales (UE → herramientas de EE. UU. con CCT)
- Contenido de clientes y archivos subidos
- Funciones de IA Si usas IA
- Reglas de conservación y eliminación para cuentas inactivas
Plantilla de ROPA sencilla para un SaaS típico
Un registro de actividades de tratamiento rellenado de antemano. Edita, no inventes.
- Registro de usuarios y gestión de cuentas
- Analítica de uso del producto
- Tickets de soporte al cliente
- Facturación y cobros
- Correos de marketing Si lo hay
- Gestión de subencargados
- Bases jurídicas, categorías de datos, plazos de conservación y listas de destinatarios sugeridos para cada una
Lista de verificación de subencargados y DPA
Conoce a tus proveedores y demuéstralo.
- Los subencargados más habituales en SaaS, listados
- Preguntas para cada proveedor
- Lista de verificación de DPA sencilla: lo que debe existir según el artículo 28
- Plantilla de correo para pedir un DPA a un proveedor
Plantilla de página de confianza para clientes
Una página corta para publicar en tu propio sitio web.
- Dónde se alojan los datos
- Principales subencargados
- Cómo pueden los clientes pedir la eliminación o la exportación
- Contacto para consultas de privacidad
- Enlace a tu política de privacidad
Lista de verificación de incorporación de clientes de la UE
Qué tener listo cuando un cliente europeo dice que sí.
- Qué incluir en los términos o en el formulario de pedido
- Cómo gestionar los acuerdos de encargo de tratamiento con los clientes
- Notas sobre consentimiento e interés legítimo para la analítica de producto
- Respuestas rápidas a los cuestionarios de seguridad habituales
Lista de verificación de IA de alto riesgo Si usas IA
Corto y práctico. Sáltatelo si tu producto no tiene funciones de IA.
- Si la función de IA podría entrar en el Reglamento de IA de la UE
- Texto de transparencia para los usuarios
- Minimización de datos para el entrenamiento o el ajuste fino
- Opciones de supervisión humana
Plan de acción de 30 días para un equipo SaaS
Una lista breve y priorizada para que el trabajo se haga de verdad. Mira el plan más abajo.
- Semana a semana, en el orden que importa a los compradores
- Cada semana termina con algo que puedes enseñar a un cliente
Texto real, no un simple índice.
Dos extractos breves del paquete. Los campos resaltados son los que rellenas para tu propia empresa.
Transferencias fuera del EEE
Algunos de los proveedores que utilizamos tienen su sede en Estados Unidos o pueden acceder a datos desde allí. Cuando los datos personales salen del Espacio Económico Europeo, solo los transferimos con una base jurídica reconocida: el proveedor está certificado en el Marco de Privacidad de Datos UE-EE. UU., o hemos firmado con él las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914), respaldadas por una evaluación de la transferencia cuando es necesario.
Puedes solicitar una copia de las garantías de cualquier proveedor incluido en nuestra página de subencargados escribiendo a [privacy@yourcompany.eu].
El paquete completo añade orientación sobre qué opción indicar para cada proveedor.
Registro de usuarios y gestión de cuentas
| Finalidad | Crear y proteger cuentas, autenticar usuarios, prestar el servicio |
|---|---|
| Base jurídica | Art. 6, apdo. 1, letra b), ejecución de un contrato |
| Interesados | Administradores de clientes y usuarios finales |
| Categorías | Nombre, correo de trabajo, cargo, hash de contraseña, marcas de tiempo de inicio de sesión |
| Destinatarios | Proveedor de alojamiento, proveedor de correo transaccional |
| Conservación | Vida de la cuenta más [30] días |
Cada una de las seis actividades también enumera transferencias y medidas de seguridad.
Son puntos de partida abreviados. Tu política y tus registros deben reflejar lo que tu producto hace realmente, y el paquete te muestra dónde comprobarlo.
De una página en blanco a algo que puedes enseñar a un cliente.
Priorizado para un equipo pequeño sin una persona dedicada al cumplimiento.
Publicar y listar
- Publicar la política de privacidad actualizada
- Listar tus subencargados
Registrar y solicitar
- Crear o actualizar tu ROPA
- Pedir a los proveedores los DPA que falten
Ejecutar y demostrar
- Añadir un proceso sencillo para solicitudes de acceso (DSAR)
- Publicar la página de confianza
Revisar las partes de riesgo
- Revisar la configuración de analítica
- Revisar las funciones de IA
Para quién es y para quién no.
Encaja bien si
- Gestionas un producto SaaS B2B o B2C con clientes o usuarios de la UE
- No tienes asesor de privacidad interno
- Recibes continuamente cuestionarios de seguridad o privacidad de clientes potenciales
- Usas herramientas habituales: alojamiento en la nube, Stripe, un servicio de atención al cliente, correo transaccional
No basta por sí solo si
- Tratas categorías especiales de datos a gran escala (salud, biometría)
- Operas un sistema de IA claramente de alto riesgo, donde hace falta asesoramiento especializado
- Necesitas un contrato firmado y revisado por un abogado; el paquete no es asesoramiento jurídico
- No estás sujeto en absoluto a la normativa de protección de datos de la UE o del EEE
Siete partes. Un solo pago.
Todo lo que aparece en esta página, entregado junto. Adáptalo a tu producto, publícalo y responde al próximo cuestionario con los mismos documentos.
- Cláusulas de política de privacidad para SaaS
- Plantilla de ROPA con seis actividades rellenadas de antemano
- Lista de verificación de subencargados y DPA del artículo 28
- Plantilla de página de confianza
- Lista de verificación de incorporación de clientes de la UE
- Lista de verificación de IA de alto riesgo
- Plan de acción de 30 días
Antes de preguntar:
¿Para quién es el paquete de cumplimiento para SaaS?
Startups SaaS y equipos pequeños europeos que tratan datos de clientes y necesitan resultar creíbles para los clientes de la UE: fundadores, primeras contrataciones de cumplimiento y CTO que reciben una y otra vez cuestionarios de seguridad y privacidad de clientes potenciales.
¿Qué recibo?
Siete partes: cláusulas de política de privacidad específicas para SaaS, una plantilla de ROPA rellenada de antemano, una lista de verificación de subencargados y DPA, una plantilla de página de confianza, una lista de verificación de incorporación de clientes de la UE, una lista de verificación de IA de alto riesgo y un plan de acción de 30 días. Recibes tu página de descarga nada más pagar, sin crear ninguna cuenta.
¿Es esto asesoramiento jurídico?
No. El paquete es un punto de partida práctico escrito para equipos SaaS pequeños. Las cláusulas y registros son borradores que adaptas a lo que tu producto hace realmente. Si tu tratamiento es complejo o de alto riesgo, pide a un abogado cualificado que revise el resultado.
¿Necesito la sección de IA si mi producto no tiene funciones de IA?
No. La cláusula de IA y la lista de verificación de IA de alto riesgo están marcadas como opcionales. Sáltatelas y el resto del paquete funciona por sí solo.
¿Sustituye a un DPA con mis clientes?
No. La lista de verificación de incorporación explica cómo gestionar los DPA de los clientes y qué incluir en tus términos o formulario de pedido, pero el paquete no sustituye a tus propios acuerdos firmados. Nuestro Paquete de plantillas de DPA del RGPD cubre el documento en sí.
¿Y si no es lo que esperaba?
Escribe a hello@gdprgard.eu en 14 días para un reembolso completo. Sin formularios.
Responde al próximo cuestionario en minutos.
Consigue las cláusulas, los registros y las listas de verificación en un solo paquete y estate listo para el cliente que pregunte.
Consigue el paquete: 39 €