DSA Compliance
Cumplimiento normativo · España y LATAM
El cumplimiento, bajo control.
DSA Compliance convierte la obligación legal en control vivo: dieciséis materias de cumplimiento en España y Latinoamérica, en un solo marco y con la evidencia siempre localizable.
Acceso clientes · inicio de sesión del tenant
Cumplir y poder demostrarlo son dos problemas distintos. El segundo es el que cuesta dinero.
Se cumple. No se puede probar.
Casi todas las empresas cumplen. El problema llega al probarlo: la evidencia está en el correo de alguien y el control existía, pero nadie lo registró.
DSA Compliance no es un repositorio documental. A cada obligación le pone un control, un responsable, un plazo y una evidencia fechada.
Quiénes hay detrás de la plataforma →El cumplimiento repartido entre cinco sitios que nadie mira a la vez
Cinco sitios que nadie mira a la vez. El control se hizo, pero la prueba de que se hizo está repartida, sin fecha y sin dueño.
Un solo marco. Cada obligación tiene detrás un control con dueño y una evidencia fechada, y el día que llega la inspección el expediente se compone solo.
De la norma a la prueba, sin pasar por la carpeta
Pulse cada fase para ver qué hace la plataforma, qué queda registrado y qué deja de depender de una persona.
Determina qué le aplica según su actividad, tamaño, países en los que opera y datos que trata. No una lista genérica: su marco.
La obligación con su base normativa, el motivo por el que le aplica y el órgano que la exige.
Saber qué normativa le afecta. Deja de ser una conversación anual con la asesoría.
Traduce la obligación en controles concretos con responsable, periodicidad y umbral de alerta. Lo que hay que hacer, quién y cada cuánto.
El control, su dueño nominal, la fecha del próximo cumplimiento y su estado real hoy.
El recordatorio. El control se reclama solo a quien le toca.
Recoge la prueba en el momento en que se ejecuta el control: el fichaje, la formación superada, el acta, el consentimiento, la revisión firmada.
El documento con sellado de tiempo, su versión, quién lo aportó y a qué control responde.
Recordar dónde se guardó. La evidencia nace ya archivada donde le corresponde.
Vigila dos relojes: el de sus vencimientos y el de la norma. Cuando cambia la regulación, señala qué controles y qué documentos hay que revisar.
El aviso, quién lo recibió, qué se hizo con él y cuánto se tardó en cerrarlo.
Enterarse. El cambio normativo llega como tarea, no como noticia.
Compone el expediente de la materia que le pidan, con el histórico completo y en el formato en que se presenta.
La trazabilidad íntegra: qué se controló, cuándo, con qué resultado y con qué prueba detrás.
Las tres semanas de reconstruir la evidencia cada vez que alguien la pide.
Un cuadro de mando, no un archivador
La primera pantalla contesta la única pregunta que importa en un comité: qué materias están bajo control, cuáles vencen este mes y qué hay parado esperando a alguien.
Permisos por materia y por entidad del grupo. El canal ético lo ve el órgano de cumplimiento; el control horario, recursos humanos. Nadie ve lo que no le toca.
Identidad corporativa, RR. HH., firma electrónica y DSA Core. La evidencia entra desde donde ya se genera, sin volver a pedirla.
La primera pantalla contesta la única pregunta que importa en un comité: qué materias están bajo control, cuáles vencen este mes y qué hay parado esperando a alguien.
El registro de actividades de tratamiento con su base de licitud, sus plazos de conservación y los encargados asociados. Deja de ser un documento de consultoría y pasa a ser un registro que se mantiene.
Cada solicitud con su plazo legal contado por el sistema, su responsable y la respuesta emitida. No una hoja de cálculo con fechas a mano.
El reloj de las 72 horas empieza a contar en el momento del registro, con la valoración de riesgo y la decisión de notificar documentadas.
El registro de actividades de tratamiento con su base de licitud, sus plazos de conservación y los encargados asociados. Deja de ser un documento de consultoría y pasa a ser un registro que se mantiene.
El canal de denuncias con confidencialidad real, plazos legales contados por el sistema y trazabilidad de cada actuación.
Cada caso con su instructor, sus actuaciones, sus medidas propuestas y el acuse enviado dentro de los siete días.
Con seguimiento anónimo mediante código: el denunciante consulta el estado sin revelar su identidad ni depender de nadie.
El canal de denuncias con confidencialidad real, plazos legales contados por el sistema y trazabilidad de cada actuación.
El mapa de riesgos penales con su valoración, los controles que lo mitigan y el estado real de cada control. Es lo que se enseña para acreditar un modelo de prevención que funciona.
Cada control con su dueño, su periodicidad y su última ejecución probada. Un modelo sin controles ejecutados no exime de nada.
El informe periódico al órgano de administración se compone con la evidencia detrás, no con una redacción a posteriori.
El mapa de riesgos penales con su valoración, los controles que lo mitigan y el estado real de cada control. Es lo que se enseña para acreditar un modelo de prevención que funciona.
Registro de jornada con las incidencias que de verdad se inspeccionan: exceso de horas, descanso entre jornadas y fichajes incompletos, señalados antes de que sean un problema.
Con su hora, su origen y su trazabilidad. Inalterable después: cualquier corrección queda como incidencia con motivo y autor.
Vacaciones, permisos y bajas en el mismo calendario que la jornada. La mitad de los requerimientos de una inspección salen de aquí.
Registro de jornada con las incidencias que de verdad se inspeccionan: exceso de horas, descanso entre jornadas y fichajes incompletos, señalados antes de que sean un problema.
El inventario de sistemas de IA con su clasificación de riesgo y las obligaciones que arrastra cada uno. La materia más nueva y la que más rápido está cambiando.
Cada sistema con su evaluación, sus medidas de mitigación y la supervisión humana declarada por escrito.
El registro de incidentes con su remediación, su plazo y quién responde. Sin esto, la gobernanza de IA es una política sin práctica.
El inventario de sistemas de IA con su clasificación de riesgo y las obligaciones que arrastra cada uno. La materia más nueva y la que más rápido está cambiando.
Dieciséis materias, un solo marco de control
Se activa lo que le aplica; el resto no estorba. Cada materia con su pantalla real detrás: pulse cualquiera para verla a tamaño completo.
RAT, licitud, derechos de los interesados, brechas y evaluaciones de impacto.
Buzón confidencial, plazos legales y expediente de cada denuncia.
Mapa de riesgos, controles, órgano de cumplimiento e informe periódico.
Registro de jornada, ausencias e incidencias inspeccionables.
Autorizaciones, focos, residuos y huella de carbono.
Cartera de proyectos, indicadores y reporte con evidencia detrás.
Declaración de diligencia debida, parcelas geolocalizadas y pasaporte de lote.
Inventario de sistemas, clasificación de riesgo, incidentes y remediación.
Campañas por materia, superación registrada y pasaporte formativo.
Expediente por materia, versiones, sellado de tiempo y política de retención.
Homologación, portal del proveedor y exigencia documental verificable.
Recogida masiva de información con seguimiento de quién falta.
El cambio de norma llega como tarea concreta, no como circular.
IA con guardarraíles: redacta y clasifica dentro de sus datos, nunca decide sola.
Grupo, filiales y países con aislamiento por entidad y visión consolidada.
Identidad corporativa, RR. HH., firma electrónica y DSA Core.
Llega el requerimiento. El expediente se compone solo.
Sin pedir favores, sin reconstruir carpetas y sin depender de quién estuviera aquel mes.
Dos plataformas hermanas bajo DSA Nexus
El cumplimiento condiciona la operación y la operación alimenta el cumplimiento. Es el mismo dato recorriendo el puente en las dos direcciones.
Define la restricción: qué técnico está apto, qué proveedor está homologado y qué documentación caduca esta semana.
www.dsacompliance.net →
de datos
Genera el hecho —quién trabajó, dónde y con qué evidencia— y lo devuelve como prueba de cumplimiento, sin volver a pedirlo.
Ver DSA Core →Esta es la vista de treinta segundos. El detalle vive en la web del producto.
Materias al detalle, precios, demo guiada y acceso de clientes están en dsacompliance.net. Si lo que necesita es que alguien revise su situación real antes de hablar de software, eso lo hacemos aquí.
Dígame qué le pidió la última inspección. Con eso sabemos por dónde empezar.
La sesión la dirige quien llevaría el despliegue. Sin coste, sin presentación comercial y con conclusión por escrito, incluso si la conclusión es que le basta con dos materias.
