Experiencia
Trabajos seleccionados.
Una muestra de lo que hemos entregado, anonimizada donde la confidencialidad lo exige. El hilo conductor son proyectos complejos, regulados e impulsados por la tecnología, que tenían que sostenerse en la práctica.
Qué hacemos
ISO/IEC 27001 e ISMS
Análisis de brechas, documentación del ISMS y apoyo en la auditoría de certificación.
DPO externalizado
Su Delegado de Protección de Datos externo y cumplimiento continuo del RGPD.
AML Officer externalizado
Una función AML externa: procedimientos, monitorización y reporte.
Auditorías RGPD y DPIA
Auditorías de protección de datos y evaluaciones de impacto en procesos y productos.
AI Act y gobernanza de la IA
Arquitectura de cumplimiento para sistemas de IA y machine learning.
Licencias FinTech y de pago
Autorización y supervisión de SPI, KIP, VASP y entidades de pago.
MiCA y activos digitales
Estructuración de tokens, whitepapers y cumplimiento CASP.
Preparación DORA y NIS2
Resiliencia operativa y ciberseguridad para entidades reguladas.
Contratos tecnológicos y de datos
Contratos con proveedores de IA, SaaS y tratamiento de datos, PI y responsabilidad.
AI Governance · Pharma
Marco de gobernanza de datos personales e IA para un grupo farmacéutico internacional.
AI Act · HR-tech
Arquitectura de cumplimiento del AI Act para un producto de IA generativa en el sector HR-tech.
Datos y ML · DSA/RGPD
Flujos de datos transparentes en soluciones de machine learning, con DPIA y data cards alineados con la DSA y el RGPD.
Ciberseguridad · Energía
Preparación de una organización del sector energético para la certificación ISO/IEC 27001.
ISO 27001 · Tecnología
Implantación integral de ISO/IEC 27001: análisis de brechas, documentación del ISMS y apoyo en la auditoría de certificación.
DPO externalizado · Sanidad
Soporte continuo de RGPD y Delegado de Protección de Datos externo para un proveedor sanitario.
Auditoría de compliance · Automoción
Auditoría de cumplimiento ESG, RGPD y derechos humanos en un grupo de automoción paneuropeo.
AML y KYC · VASP/SPI
Implantaciones integrales de AML y KYC en estructuras SPI y VASP.
Supervisión · Pagos
Preparación de entidades de pago para inspecciones de NBP, KNF y GIIF.
Cripto · Regulatorio
Dictámenes sobre el estatus jurídico de los tokens y los modelos operativos bajo AML, MiCA y normativa nacional.
Activos digitales · Inmobiliario
Asesoramiento sobre la tokenización de participaciones en una empresa del sector inmobiliario.
Transfronterizo · Embedded finance
Asesoramiento sobre estructuras transfronterizas con modelos white-label y embedded finance.
DORA · FinTech
Proyectos de digitalización alineados con DORA para clientes del sector financiero.
Contratos tecnológicos · Proveedores de IA
Negociación de contratos tecnológicos y de tratamiento de datos con proveedores de IA, incluidas cláusulas de PI y responsabilidad.
AML · Procedimientos y formación
Creación de procedimientos internos de AML, compliance y riesgo y programas de formación para los equipos.
Compromiso regulatorio · UE/ONU
Participación en iniciativas regulatorias de la UE y la ONU (UN IGF, EuroDIG) y en el Grupo de Trabajo sobre IA del Ministerio de Digitalización.
Referencias disponibles a petición.
Confían en nosotros
Experiencia
¿Tienes un asunto similar?
Ya sea IA en producción, una estructura de tokens, una solicitud de licencia o una fábrica que se digitaliza, te ayudamos a construirlo sobre una base jurídica sólida.