Un acuerdo de tratamiento de datos en sí no tiene por qué costar nada: revisar si un acuerdo que le envía un cliente o proveedor contiene las partes correctas puede hacerse de forma gratuita y sin cuenta. Cuando usted hace que se redacte un acuerdo, el precio varía considerablemente: desde una plantilla gratuita hasta varios cientos de euros para un documento personalizado redactado por un abogado, o una cantidad fija mensual como parte de un sistema que también mantiene y supervisa el acuerdo.
El coste exacto depende de tres factores: cuántos encargados del tratamiento (las partes que tratan datos en su nombre, como su software de contabilidad o herramienta de marketing por correo electrónico) tiene, si utiliza una plantilla estándar o un acuerdo personalizado, y si realiza una compra única o contrata un servicio continuado que mantiene los acuerdos actualizados. El RGPD en sí no menciona ninguna tarifa; por lo tanto, el precio no procede de la ley sino del mercado.
De dónde viene la cantidad
El RGPD prescribe qué debe incluirse en un acuerdo de tratamiento de datos, pero no cuánto puede costar. Los abogados que redactan un acuerdo personalizado suelen cobrar por horas; las empresas de software que ofrecen una plantilla o sistema cobran una cantidad fija o una suscripción. Las variantes gratuitas suelen existir porque la información básica, como qué debe incluirse obligatoriamente y dónde se encuentre en el Reglamento, se mantiene deliberadamente accesible. En la base de conocimientos puede consultar qué partes debe contener un acuerdo de tratamiento de datos, con la referencia a la versión oficial adjunta.
Qué determina el precio
El número de encargados del tratamiento juega un papel importante: un autónomo con tres herramientas SaaS tiene menos trabajo que una empresa con veinte proveedores, cada uno con su propio perfil de riesgo. La diferencia entre plantilla y documento personalizado también cuenta: una plantilla es más barata pero requiere que usted mismo evalúe si se ajusta a su situación, mientras que un documento personalizado tiene en cuenta acuerdos específicos, como transferencias fuera de la UE o subcontratistas que el proveedor contrata a su vez. Por último, importa si realiza una compra única de un documento o contrata un servicio continuado: los acuerdos envejecen cuando un proveedor cambia, se añade una nueva herramienta, o cambia la interpretación de la AEPD o de la Junta Europea de Protección de Datos.
Revisar gratuitamente frente a redactar
Muchas empresas no redactan ellas mismas un acuerdo, sino que reciben uno de un cliente que actúa como responsable del tratamiento. En ese caso, la pregunta no es qué cuesta redactar, sino si lo que tienen es completo y razonable. Esa primera evaluación puede ser gratuita: las preguntas frecuentes sobre qué debe y qué no debe firmar ofrecen una primera orientación, y la revisión de un acuerdo proporcionado puede hacerse sin cuenta.
Redactar usted mismo un acuerdo es posible, pero requiere que sepa qué partes son obligatorias y qué acuerdos se ajustan a su situación. Un acuerdo incompleto ofrece poca protección sobre el papel si algo va mal en el tratamiento de datos. Para empresas que no quieren evaluar ese riesgo por sí solas, una plantilla con comentarios suele ser un paso intermedio entre gratuito y documento completamente personalizado.
Lo que añade una suscripción
Un sistema que mantiene acuerdos de tratamiento de datos hace más que solo entregar el documento: vincula el acuerdo a su registro de actividades de tratamiento, señala cuando falta un acuerdo o está desactualizado, y envía un aviso tan pronto como algo cambia y afecta su situación. Esa es la diferencia entre pagar una sola vez por un documento y saber continuamente si sus acuerdos son correctos. En la página de precios consta qué se cobra mensualmente por ello y qué está y qué no está incluido.
Cuándo sigue siendo necesario un abogado
En procesamiento complejos, transferencias a países fuera de la UE, o una disputa con un proveedor sobre el contenido de un contrato, el asesoramiento jurídico personalizado suele ser el paso más prudente. Un sistema o plantilla proporciona estructura y orientación, no asesoramiento individual; para evaluar su situación específica, un abogado o la Autoridad de Protección de Datos sigue siendo la dirección indicada. En cómo funciona encontrará información sobre de dónde procede la información en gdpria.eu y dónde está el límite entre orientación y asesoramiento.
¿Desea ver primero dónde se encuentra su empresa antes de gastar dinero en un contrato? El análisis rápido gratuito le da una primera indicación en pocas preguntas, y crear una cuenta comercial se puede hacer sin obligaciones.