Herramientas — NyxqLab Blog

① ¿Cumple tu empresa con protección de datos?

RGPD (UE), CCPA/CPRA (California) y PIPEDA (Canadá) — verificación rápida de los puntos más comunes de incumplimiento.

Tenemos un Registro de Actividades de Tratamiento actualizado
Cada tratamiento tiene una base legal documentada (no solo 'consentimiento' por defecto)
Tenemos contratos de encargo de tratamiento firmados con todos los proveedores
Existe un procedimiento documentado de respuesta ante brechas (72h)
Los datos personales están cifrados en tránsito y en reposo
Existe un procedimiento operativo para atender derechos ARCO-POL en plazo
Tenemos Delegado de Protección de Datos designado (si aplica por tamaño/actividad)
Hacemos Evaluaciones de Impacto (EIPD) para tratamientos de alto riesgo
Los empleados con acceso a datos personales han recibido formación específica
Revisamos y auditamos el cumplimiento al menos una vez al año

② ¿Está tu empresa preparada para la post-cuántica?

Exposición al riesgo 'harvest now, decrypt later' y estado de tu migración a NIST FIPS 203/204/205.

③ ¿Cumple tu empresa la normativa de seguridad en IA?

Reglamento de IA de la UE (2024/1689) para sistemas de riesgo alto — documentación, supervisión humana, trazabilidad.

④ ¿Está tu CRM protegido de verdad?

Control de acceso, copias de seguridad, y cumplimiento sectorial específico si tu CRM gestiona un negocio regulado (por ejemplo, bodegas con trazabilidad de producto).

Sabemos exactamente qué datos de clientes almacena nuestro CRM y dónde se alojan
El acceso al CRM sigue el principio de mínimo privilegio por rol (comercial, admin, soporte)
Las cuentas de ex-empleados se desactivan el mismo día de su salida
El CRM tiene autenticación multifactor activada para todos los usuarios
Existen copias de seguridad del CRM verificadas y probadas (no solo programadas)
Tenemos un contrato de encargo de tratamiento firmado con el proveedor del CRM
El CRM registra un histórico de accesos y modificaciones auditable
Si el CRM es de un sector regulado o especializado (p.ej. bodegas/hostelería con trazabilidad de producto), cumplimos también su normativa sectorial específica

Herramientas de autoevaluación

① ¿Cumple tu empresa con protección de datos?

② ¿Está tu empresa preparada para la post-cuántica?

③ ¿Cumple tu empresa la normativa de seguridad en IA?

④ ¿Está tu CRM protegido de verdad?