E&E Consultores y Asesores

MODELO DE DECLARACIÓN RESPONSABLE PARA JUSTIFICAR DESPLAZAMIENTOS EN EL MARCO DEL DECRETO 44/2020

noreply@blogger.com (E&E Coonsultores y Asesores) — Sun, 13 Dec 2020 22:56:00 +0000

Modelo oficial que podemos usar para los desplazamientos que tengamos que hacer aprobado en el boletin del 10 de diciembre. Sirve para justificar los desplazamientos para visitar a familiares en las fechas que nos esperan.

DESCARGAR MODELO

Si tenéis cualquier duda o necesitáis ayuda no dudéis en contactar con nosotros .
Copiar URL

Herramienta para ver los registros DNS

noreply@blogger.com (Anonymous) — Mon, 24 Jul 2017 15:45:00 +0000

Podéis testar gratis vuestros registros DNS,Cname,MX etc aquí gratis.
También podéis registraros en la pagina web webtoolhub que ofrece estos servicios y mas de manera gratuita por el momento

Enter URL:
	(e.g. yourwebsite.com)

Aquí podéis registraros y comprar servicios de pago realmente baratos:
Si tenéis cualquier duda o necesitáis ayuda no dudéis en contactar con nosotros .
Copiar URL

Hitleap: trafico gratis para tu web

noreply@blogger.com (E&E Coonsultores y Asesores) — Sun, 09 Jul 2017 03:06:00 +0000

Para tener trafico gratis para tu web o blog basta seguir estos pasos:

1.-Registrarse en Hitleap.com. 2.-Añadir una campaña en la pestaña "my websites",los usuarios gratuitos tienen entre 1 y 3 webs:

3.-Ir a la pestaña de "earn traffic" y descargarse el programa donde pone download.

4.-Instalamos el programa, lo abrimos e insertamos nombre de usuario y contraseña. 5.-Hacemos click en"Start earning Hits automatically when I open the HitLeap Viewer." . y pulsamos "start earning hits"

FIN Copiar URL

EL TS RECHAZA AGRAVAR LA PENA A MULTIRREINCIDENTES EN HURTOS LEVES

noreply@blogger.com (E&E Coonsultores y Asesores) — Thu, 06 Jul 2017 18:12:00 +0000

EL TS RECHAZA AGRAVAR LA PENA A MULTIRREINCIDENTES EN HURTOS LEVES.
Subido especialmente para Dmanz Mper de todo expertos en relación a su consulta.

DESCARGAR

Si tenéis cualquier duda o necesitais ayuda no dudeis en contactar con nosotros .
Copiar URL

Posibilidades para certificar contenidos en la Red

noreply@blogger.com (E&E Coonsultores y Asesores) — Wed, 04 Jan 2017 01:34:00 +0000

Maneras de hacerlo:
1.-Previo pago de una cantidad económica (unos 50 euros), puedes acercarte a un Notario que certifique y levante Acta de contenidos. Dichos honorarios podrán ser repercutidos en el denunciado si finalmente es condenado por las publicaciones.
2.-Si quieres ahorrarte los costes notariales, la Policía, en comisaría, también puede levantar Acta de contenidos a modo testifical, pero sólo tiene valor de mera denuncia. A posteriori, será suficiente que el agente que interviene en su elaboración se ratifique durante el proceso judicial.
3.-Acudir a un Juzgado y solicitar que un Secretario Judicial, como fedatario público, levante Acta a modo de diligencia de constancia de contenidos. Esta opción es poco operativa y es probable que durante la espera de personación en el Juzgado, los contenidos vuelen.
4.-Finalmente podeis contratar un perito informatico para que realice la certificacion que es igual de valida que la de un notario si se hace bien, y ademas dispondremos del añadido del informe pericial, con lo que la otra parte al contestar la demanda tendra que dar respuesta al mismo tambien.Aqui teneis un enlace donde ofrecemos dicho servicio por tan solo 50€ mas IVA, lo mismo que el notario pero con valor añadido.
Si tenéis cualquier duda o necesitais ayuda no dudeis en contactar con nosotros .

Como poner 2 subdominios personalizados apuntando a blogger

noreply@blogger.com (E&E Coonsultores y Asesores) — Tue, 03 Jan 2017 03:23:00 +0000

No se si ha algunoo os habra pasado, pero el otro dia al configurar 2 blogs de una cuenta de blogger a dos subdominios personalizados:
tienda.cliente.com apunta a tienda hecha con CSM blogger.
blog.cliente.com apunta a un blog normal de a empresa.
El primero se hacia bien y daba los valores para ingresar en el cname, pero al configurar el segundo parece que detectaba los valores de alguna forma y lo daba como configurado sin mostrar los valores a introducir en nuestros registros cname.
Solucion: Crear una cuenta de gmail que haremos administrador, configurando luego con esta cuenta el segundo dominio para que los dos apunten correctamente a sus direcciones de blogger. Espero que a alguien le ayude este pequeño truco ya que no lo encontre en la red. Si tenéis cualquier duda o necesitais ayuda no dudeis en contactar con nosotros .

Safecreative : Protege tus obras y registra tus derechos

noreply@blogger.com (E&E Coonsultores y Asesores) — Mon, 02 Jan 2017 12:48:00 +0000

Aqui os dejo un enlace a una pagina en la que podemos registrar gratuitamente nuestras creaciones, para evitar problemas de plagio, esta muy bien y tiene tarifas gratuitas.
Enlace s Safecreative.
Si tenéis cualquier duda o necesitais ayuda no dudeis en contactar con nosotros .

Convenio impuestos entre portugal españa para evita doble imposicion

noreply@blogger.com (E&E Coonsultores y Asesores) — Sun, 01 Jan 2017 05:28:00 +0000

Convenio impuestos entre portugal españa para evitar la doble imposicion.

DESCARGAR MODELO

Si tenéis cualquier duda o necesitais ayuda no dudeis en contactar con nosotros .

Examenes de certificacion google partnes adwords

noreply@blogger.com (E&E Coonsultores y Asesores) — Sun, 01 Jan 2017 04:45:00 +0000

Aqui os dejo muchas de las respuestas correctas del examen basico de google y del examen de anuncios en busqueda(Search Advertising) de Adwords, para que podais estudiarlas.:

-Respuestas Examen basico.
-Respuestas Examen Search Advertising

Si tenéis cualquier duda o necesitais ayuda no dudeis en contactar con nosotros .

Lo cobrado de mas en el impuesto de plusvalia municipal

noreply@blogger.com (E&E Coonsultores y Asesores) — Wed, 06 Jul 2016 18:12:00 +0000

Si transmitió una casa entre los años 2009 y 2013, ya sea por venta donación o herencia, y pago la famosa plusvalía municipal (impuesto del incremento de valor de los bienes de naturaleza urbana), es probable que el ayuntamiento le deba un dinero.

Una sentencia a reconocido que los ayuntamientos han estado haciendo este cálculo de manera desfavorable para el contribuyente.

Presentando este modelo en el ayuntamiento podrá exigir que le devuelvan lo cobrado de más, deberian contestar en 6 meses sino tendra que acudir al juzgado contencioso administrativo.

DESCARGAR MODELO

Si tenéis cualquier duda o necesitais ayuda no dudeis en contactar con nosotros .

Buscar la solidaridad

noreply@blogger.com (E&E Coonsultores y Asesores) — Fri, 22 Jan 2016 18:39:00 +0000

La solidaridad implica:

1. Interdependencia. Todos dependen los unos de los otros y mejorar el mundo equivale a mejorarse uno mismo . No es tanto ayudar a los demás, como ayudarse mutuamente. No son interdependientes:

• Las visiones socialistas, ya que todos dependen de todos.

• Los modelos de conflictos: Uno gana y el otro pierde, modelos que plantean lucha entre grupos por los recursos, en lugar de pensar en una distribución estable y consensuada en la que se tenga en cuenta los intereses de todas las partes.

2. Igualdad de bienes y estatus. No se es solidario mientras existan desigualdades. No cumplen este principio los modelos sociales que implican diferencias de bienes o status.

3. Incluir los intereses de todos. No es solidario el modelo social que violenta, fuerza o atenta contra los intereses de alguna de las partes, ya sea mediante la violencia directa, mediante una mayor capacidad de persuasión, o incluso mediante la votación que imponga los intereses de la mayoría, sin tener en cuenta de ningún modo los de la minoría.

Si tenéis cualquier duda o necesitais ayuda no dudeis en contactar con nosotros .

Imprescindible para financiar PYMES

noreply@blogger.com (E&E Coonsultores y Asesores) — Mon, 16 Nov 2015 02:16:00 +0000

Los posibles inversores que pueden interesarse `por tu PYME quieren un prototipo de negocio con los elementos necesarios para probar su funcionamiento actual y prever el futuro. Diseña un prototipo de negocio con todos los ingredientes para hacerlo sostenible en el tiempo: Proveedores, clientes y usuarios. Si demuestras ademas cierta flexibilidad ante el asesoramiento de tu inversor, conseguirás un proyecto ganador.

Debes tener claro quienes son tus clientes y has de demostrar que estos tienen cierto nivel de compromiso hacia tu marca y/o producto, que realmente les gusta y lo utilizan. En las plataformas tecnológicas esto es relativamente sencillo de medir: cuantos usuarios entran, tiempo de permanencia, ulr visitadas, etc.

No solo debes demostrar que tienes una masa critica a la que le gusta tu producto, también debe dejarse claro que tus clientes son recurrentes, es decir que usan tu producto o servicio de manera habitual. El potencial, compromiso y fidelidad son tres aspecto unidos, pero que hay que considerar por separado.

Define cada una de estas parcelas con datos, a los inversores les gustan los números, y presentalo como un todo que dote de solidez presente y futura a tu empresa: has transformado tu idea en negocio y puedes demostrarlo con hechos.

Cuanto mas dispuesta este la gente a pagar por tu producto, por obvio que parezca, mas atractivo resultara su PYME para los inversores y por ende atraera mas financiación.

Si tenéis cualquier duda o necesitais ayuda no dudeis en contactar con nosotros .

Queja a agente aduanero ADT postales

noreply@blogger.com (E&E Coonsultores y Asesores) — Mon, 26 Oct 2015 06:47:00 +0000

Bueno esta queja y muchas otras similares dieron con la desaparicion de speedtrans SL. Segun he leido ahora el agente es ADT postales, sin que halla mejorado el servicio tal y como prometieron al defensor del pueblo, por lo que supongo que si las quejas son las mismas podemos usar el mismo modelo de hace 5 años. Resolucion del defensor del pueblo donde ponen fin a Speedtrans:

Modelo usado en su dia, y que podeis usar como gual.:

DESCARGAR MODELO

Este modelo esta disponible en la tienda online por tan solo 6€ totalmente personalizado.
Si tenéis cualquier duda o necesitais ayuda no dudeis en contactar con nosotros .

La videovigilancia y su tratamiento

noreply@blogger.com (E&E Coonsultores y Asesores) — Thu, 01 Oct 2015 23:41:00 +0000

La videovigilancia captas imagenes personales, con las que se puede identificar al sujeto por lo que se trata de datos de caracter personal y les sera de aplicacion toda la regulacion en cuanto a ficheros, si es que se almacena la informacion grabada.

La videovigilancia es un sistema de seguridad cada vez más extendido en nuestra sociedad, la finalidad del mismo radica principalmente en el ámbito laboral y la seguridad de bienes y personas.

En el ámbito laboral, persigue la verificación por parte del empresario del cumplimiento del empleado de sus deberes y obligaciones laborales y en el ámbito de seguridad lo que se obtiene es la salvaguarda de los bienes y personal de la empresa.

Obviamente las dos finalidades son de vital importancia para empresa o entidad que decide la instalación de este sistema de seguridad. Pero no debemos olvidar que cuando su uso afecta a personas identificadas o identificables constituye un dato de carácter personal por lo que obliga a implementar unas garantías de seguridad de las imágenes captadas.

La videovigilancia es uno de los medios más invasivos en lo que concierne a datos de carácter personal, por lo que tendremos que garantizar la legitimación de la misma y las garantías que deben aplicarse.

Con la finalidad de adecuar estos tratamientos a la ley Orgánica 15/ 1999 se dictó la Instrucción 1/2006, de 8 de noviembre, de la Agencia Española de Protección de Datos, sobre el tratamiento de datos personales con fines de vigilancia a través de sistemas de cámaras o videocámaras.

Si tenéis cualquier duda o necesitais ayuda no dudeis en contactar con nosotros .

Politicas de cookies

noreply@blogger.com (E&E Coonsultores y Asesores) — Tue, 22 Sep 2015 23:53:00 +0000

Para instalar las cookies en los ordenadores de los usuarios dentro de la UE, habra que obtener su consentimiento explicito.

Las cookies son simplemente un fichero de texto que algunos servidores de las páginas Web que estamos visitando, piden a nuestro navegador que escriba en nuestro propio disco duro una información sobre lo que hemos estado haciendo mientras navegábamos por ese sitio Web.

Sirve para que los servidores Web en los que estamos navegando almacenen y puedan recuperar información acerca de nosotros. Las cookies proporcionan una manera de conservar información entre peticiones del cliente. Mediante el uso de cookies se permite al servidor Web recordar algunos datos concernientes al usuario, como sus preferencias para la visualización de las páginas de ese servidor, nombre y contraseña, productos que más le interesan, etc.

La utilización de las cookies tiene como mayor ventaja que la información recabada se almacena en el propio disco duro del usuario, de este modo el servidor de la pagina web visitada se libera de una sobrecarga importante ya que es el propio disco duro del usuario el que enviara esta información almacenada al servidor cuando este se la solicite.

Las cookies poseen una fecha de caducidad, que puede oscilar desde el tiempo que dure la sesión hasta una fecha futura especificada, a partir de la cual dejan de ser operativas.

Las cookies, al ser una intervención no requerida a priori, deberán avisar al usuario de dicha utilización y la forma de desactivarlas en caso de necesidad del propio usuario, esto se puede realizar con una explicación sencilla incluida en su política de privacidad donde se avisara al usuario en el caso de imposibilidad de navegación por esta web en el caso que no acepte cookies o las tenga deshabilitadas.

En el caso que SI utilicen cookies en su Web, pueden utilizar este texto que exponemos a continuación a título de ejemplo:

EJEMPLO:

Esta página web utiliza tecnología “cookies”

Descripción: Las cookies constituyen una herramienta empleada por los servidores Web para almacenar y recuperar información acerca de sus visitantes. No es más que un fichero de texto que algunos servidores piden a nuestro navegador que escriba en nuestro disco duro, con información acerca de lo que hemos estado haciendo por sus páginas. Poseen una fecha de caducidad, que puede oscilar desde el tiempo que dure la sesión hasta una fecha futura especificada, a partir de la cual dejan de ser operativas. www.NOMBRE_DE_SU_WEB.com utiliza cookies para facilitar la navegación por su Portal y para obtener una mayor eficacia y personalización de los servicios ofrecidos a los Usuarios. Las cookies empleadas en www.NOMBRE_DE_SU_WEB.com se asocian únicamente con un Usuario anónimo y su ordenador, no proporcionan referencias que permitan deducir el nombre y apellidos del Usuario y no pueden leer datos de su disco duro ni incluir virus en sus textos. Asimismo, www.NOMBRE_DE_SU_WEB.com no puede leer las cookies implantadas en el disco duro del Usuario desde otros servidores.

El usuario puede libremente decidir acerca de la implantación o no en su disco duro de las cookies empleadas en www.NOMBRE_DE_SU_WEB.com En este sentido, el usuario puede configurar su navegador para aceptar o rechazar por defecto todas las cookies o para recibir un aviso en pantalla de la recepción de cada cookie y decidir en ese momento su implantación o no en su disco duro. Para ello le sugerimos consultar la sección de ayuda de su navegador para saber cómo cambiar la configuración que actualmente emplea. Aun cuando el Usuario configurase su navegador para rechazar todas las cookies o rechazase expresamente las cookies de www.NOMBRE_DE_SU_WEB.com podrá navegar por el Portal con el único inconveniente de no poder disfrutar de las funcionalidades del Portal que requieran la instalación de alguna de ellas. En cualquier caso, el Usuario podrá eliminar las cookies de www.NOMBRE_DE_SU_WEB.com implantadas en su disco duro en cualquier momento, siguiendo el procedimiento establecido en la sección de ayuda de su navegador.

Una herramienta muy util para obtener el consentimiento es cookie-script.com.

Si tenéis cualquier duda o necesitais ayuda no dudeis en contactar con nosotros .

Sanciones aplicables segun LOPD

noreply@blogger.com (E&E Coonsultores y Asesores) — Fri, 18 Sep 2015 17:50:00 +0000

Dado el gran desconocimiento de la ley de proteccion de datos (LOPD), dejo aqui un resumen de las sanciones aplicables por dicha ley:

Prescripción de las sanciones:

• Leves: 1 año

• Graves: 2 años

• Muy graves: 3 años.

Multa de las sanciones:

• Leves: de 900 € a 40.000 €

• Graves: 40.000 € a 300.000 €

• Muy graves: 300.000 € a 600.000 €

Causas de las sanciones (INFRACCIONES)

Leves:

1. No remitir a la Agencia Española de Protección de Datos las notificaciones previstas en esta Ley o en sus disposiciones de desarrollo.

2. No solicitar la inscripción del fichero de datos de carácter personal en el Registro General de Protección de Datos.

3. El incumplimiento del deber de información al afectado acerca del tratamiento de sus datos de carácter personal cuando los datos sean recabados del propio interesado.

4. La transmisión de los datos a un encargado del tratamiento sin dar cumplimiento a los deberes formales establecidos en el artículo 12 de esta Ley.

Graves:

1. Proceder a la creación de ficheros de titularidad pública o iniciar la recogida de datos de carácter personal para los mismos, sin autorización de disposición general, publicada en el “Boletín Oficial del Estado” o diario oficial correspondiente.

2. Tratar datos de carácter personal sin recabar el consentimiento de las personas afectadas, cuando el mismo sea necesario conforme a lo dispuesto en esta Ley y sus disposiciones de desarrollo.

3. Tratar datos de carácter personal o usarlos posteriormente con conculcación de los principios y garantías establecidos en el artículo 4 de la presente Ley y las disposiciones que lo desarrollan, salvo cuando sea constitutivo de infracción muy grave.

4. La vulneración del deber de guardar secreto acerca del tratamiento de los datos de carácter personal al que se refiere el artículo 10 de la presente Ley.

5. El impedimento o la obstaculización del ejercicio de los derechos de acceso, rectificación, cancelación y oposición.

6. El incumplimiento del deber de información al afectado acerca del tratamiento de sus datos de carácter personal cuando los datos no hayan sido recabados del propio interesado.

7.El incumplimiento de los restantes deberes de notificación o requerimiento al afectado impuestos por esta Ley y sus disposiciones de desarrollo.

8. Mantener los ficheros, locales, programas o equipos que contengan datos de carácter personal sin las debidas condiciones de seguridad que por vía reglamentaria se determinen.

9. No atender los requerimientos o apercibimientos de la Agencia Española de Protección de Datos o no proporcionar a aquélla cuantos documentos e informaciones sean solicitados por la misma.

10. La obstrucción al ejercicio de la función inspectora.

11. La comunicación o cesión de los datos de carácter personal sin contar con legitimación para ello en los términos previstos en esta Ley y sus disposiciones reglamentarias de desarrollo, salvo que la misma sea constitutiva de infracción muy grave.

Muy graves:

1. La recogida de datos en forma engañosa o fraudulenta.

2. Tratar o ceder los datos de carácter personal a los que se refieren los apartados 2, 3 y 5 del artículo 7 de esta Ley salvo en los supuestos en que la misma lo autoriza o violentar la prohibición contenida en el apartado 4 del artículo 7.

3. No cesar en el tratamiento ilícito de datos de carácter personal cuando existiese un previo requerimiento del Director de la Agencia Española de Protección de Datos para ello.

4. La transferencia internacional de datos de carácter personal con destino a países que no proporcionen un nivel de protección equiparable sin autorización del Director de la Agencia Española de Protección de Datos salvo en los supuestos en los que conforme a esta Ley y sus disposiciones de desarrollo dicha autorización no resulta necesaria.»

Espero os ayude a proteger vuestros derechos.

Si tenéis cualquier duda o necesitais ayuda no dudeis en contactar con nosotros .

LSSICE

noreply@blogger.com (E&E Coonsultores y Asesores) — Mon, 14 Sep 2015 23:43:00 +0000

La LSSICE es la Ley de Servicios de la Sociedad de la Información y el Comercio Electrónico.

Esta Ley, pretende regular en lo que concierne a la aplicación de las empresas en relación al Comercio Electrónico, o a otros servicios de internet, cuando sean parte de cualquier actividad económica.

En este tema vamos a tratar varios aspectos básicos de esta ley LSSI, pues aunque es otra ley diferente a la LOPD, conjugan muchos aspectos y es determinante para la correcta aplicación de la Ley Orgánica de Protección de Datos.

OBJETO DE LA LEY

A quien va dirigida

Está enfocada hacia dos sectores, el primero a los prestadores de servicios de comunicaciones o sus intermediarios y sobre todo y a lo que más nos incumbe a las empresas que tienen pagina Web y utilizan las comunicaciones electrónicas para difundir su actividad, productos o servicios

Esto quiere decir que toda empresa o profesional que tenga una Web y/o envíe correos electrónicos publicitarios tendrá que acatar y cumplir todos los aspectos legales y obligaciones en esta LSSI.

El aspecto más básico y el que muchas empresas no cumplen es el incluir un botón o pestaña totalmente visible y con funcionalidad, a este botón le pueden denominar por ejemplo “DATOS DE EMPRESA” O “DATOS GENERALES” ETC. Donde al hacer clic se acceda a los datos legales de su empresa. Esto es de vital importancia.

Dicho botón será siempre de acceso público, siempre disponible y estará fácilmente localizable y en la ventana de inicio. No intenten esconder este botón en carpetas internas o accesos rebuscados o ser un minúsculo botón en color similar al fondo de su página (no sería legal)

En esta nueva ventana como les comentaba tiene que aparecer sus datos profesionales:

Razón social de su empresa o nombre del profesional
Código de identificación fiscal (CIF)
Dirección postal completa
Datos de contacto, tales como teléfonos y correos electrónicos
Los datos de inscripción en el registro mercantil de su empresa

En el caso que su actividad este regulada por un colectivo profesional como pueden ser los abogados. O en otro caso su actividad tenga un requerimiento de autorización administrativa o titulación expresa, tendrá que indicar de forma expresa y sin alusiones a la referencia de la titulación o autorización (colegio al que pertenece, colegiado, código de registro, etc.)

En lo muchísimos casos en lo que ofrecen en su Web, servicios y productos y se pueden contratar los mismos o solicitarlos. Deberán incluir de forma expresa clara y visible permanentemente otros aspectos aparte de los citados anteriormente, tales como:

El precio final y total del producto o servicio.
El IVA o impuesto equivalente
Cualquier otro tipo de gasto adicional como por ejemplo gastos de envío.
Condiciones de la contratación. (este apartado además será obligatorio que el usuario lo pueda consultar siempre, incluso en el proceso de compra.
Información clara de cómo modificar los datos que el usuario está introduciendo, incluso si son ventanas diferentes, antes de finalizar la compra que tenga un acceso fácil para que compruebe los datos antes de finalizarla y los pueda modificar en caso de necesidad.
La garantía del servicio o producto contratado.
Indicar los idiomas que tiene disponibles para dicha contratación.

Si tenéis cualquier duda o necesitais ayuda no dudeis en contactar con nosotros .

Navegacion por nuestra web y al exterior

noreply@blogger.com (E&E Coonsultores y Asesores) — Fri, 04 Sep 2015 23:57:00 +0000

Es muy importante hacer mención al tema que muchas páginas Web, tienen la posibilidad de conexión con otros sitios o páginas Web externas, este hecho muy extendido hoy en día, pues nos encontramos con empresas que tienen colaboraciones con otras organizaciones e introducen links de las mismas o simplemente un responsable legal de una empresa es a su vez el responsable de otras organizaciones que aprovecha cualquiera de sus Webs para incluir links de acceso a otras páginas Webs de su propiedad.

Este acto lejos de estar prohibido, tienen adheridas una serie de obligaciones de avisos al usuario, ya que tenemos que avisarle antes de iniciar dicha navegación externa que va a dejar la Web inicial y va a entrar en otra diferente.

Tenga en cuenta que es necesario diferenciar claramente la titularidad de las páginas a las que se está accediendo, de otra forma estaremos obrando ilícitamente, pues en una sección de la Ley 34/1988, de 11 de noviembre, general de publicidad podemos leer:

3. Es ilícita:

a) La publicidad que atente contra la dignidad de la persona o vulnere los valores y derechos reconocidos en la Constitución, especialmente en lo que se refiere a la infancia, la juventud y la mujer.

b) La publicidad engañosa.

c) La publicidad desleal.

d) La publicidad subliminal.

e) La que infrinja lo dispuesto en la normativa que regule la publicidad de determinados productos, bienes, actividades o servicios.

4. Es engañosa la publicidad que de cualquier manera, incluida su presentación, induce o puede inducir a errores a sus destinatarios, pudiendo afectar a su comportamiento económico, o perjudicar o ser capaz de perjudicar a un competidor.

Es asimismo engañosa la publicidad que silencie datos fundamentales de los bienes, actividades o servicios cuando dicha omisión induzca a un error de los destinatarios.

Descarga - Ley general de la Publicidad

Descarga - Información telecomunicaciones

Por consiguiente tendremos que avisar al usuario de esta salida y nuevo acceso a Web externa, existen muchos modos de avisar al usuario, las más fáciles de implementar en su Web son:

Incluir un mensaje cuando pinchan en el link indicando que están saliendo de www.NOMBRE_DE_SU_WEB.com y esta accediendo a www.EJEMPLO.com
Que se abra una pantalla emergente al pinchar sobre el enlace con un texto explicativo.
Un mensaje similar al pasar el ratón por encima de dicho Link.

Si tenéis cualquier duda o necesitais ayuda no dudeis en contactar con nosotros .

Niveles de seguridad en ficheros de tratamiento de datos personales LOPD : Nivel Alto

noreply@blogger.com (E&E Coonsultores y Asesores) — Wed, 02 Sep 2015 23:14:00 +0000

En este caso veremos las Funciones y Obligaciones que tienen en el nivel alto de seguridad, ademas de los requisitos basicos y medios, para ficheros de tratamiento de datos de caracter personal, no tratamos las medidas de seguridad en ficheros no informatizados, como el papel, por ser casi inexistentes:

En este nivel se añadirán 4 Artículos referidos a la Gestión y distribución de soportes. Copias de respaldo y recuperación. Registro de accesos y Telecomunicaciones.

Artículo 101.Gestión y distribución de soportes.

1. La identificación de los soportes se deberá realizar utilizando sistemas de etiquetado comprensibles y con significado, que permitan a los usuarios con acceso autorizado a los citados soportes y documentos, identificar su contenido y que dificulten la identificación para el resto de personas.

Una etiqueta con un sencillo cifrado, puede ser de mucha ayuda en casos donde coexistan muchos puestos de trabajo

2. La distribución de los soportes que contengan datos de carácter personal se realizará cifrando dichos datos o bien utilizando otro mecanismo que garantice que dicha información no sea accesible o manipulada durante su transporte. Asimismo, se cifrarán los datos que contengan los dispositivos portátiles cuando éstos se encuentren fuera de las instalaciones que están bajo el control del responsable del fichero.

Tengan en cuenta que los datos que están tratando se consideran datos “sensibles” o “privadísimos”, el nivel de seguridad medio tiene inherentes una serie de medidas quizás más complicadas de cumplir, pero es que protege datos más importantes por lo que el cifrar, bloquear o de algún otro modo garantizar la seguridad de los soportes que contiene estos datos sobretodo cuando están fuera de las instalaciones es de suma importancia, ya que puede perder o le pueden robar el ordenador, o el disco duro externo, pueden haber accesos no autorizados, etc.

3. Deberá evitarse el tratamiento de datos de carácter personal en dispositivos portátiles que no permitan su cifrado. En caso de que sea estrictamente necesario se hará constar motivadamente en el documento de seguridad y se adoptarán medidas que tengan en cuenta los riesgos de realizar tratamientos en entornos desprotegidos.

Artículo 102. Copias de respaldo y recuperación.

Conservarse una copia de respaldo de los datos y de los procedimientos de recuperación de los mismos en un lugar diferente de aquel en que se encuentren los equipos informáticos que los tratan, que deberá cumplir en todo caso las medidas de seguridad exigidas en este título, o utilizando elementos que garanticen la integridad y recuperación de la información, de forma que sea posible su recuperación.

En este nivel de seguridad, otra medida más es que la copia de seguriad, etc. tiene que guardarse en un lugar direfente, por su puesto no es correcto la copia en el mismo ordenador o disco partido, tampoco en el cajon de la mesa del puesto de trabajo. O bien se guarda en otro habitaculo cerrado, o en caja fuerte o en domicilio paticualr en empresasa especializadas externas, etc.

Artículo 103. Registro de accesos.

En este siguiente apartado si que tendra que intervenir de nuevo un experto informatico ya que deberan incluir un sotfware para poder controlar quien intenta o cacede, aque accede y guardar dicho registro durante dos años.

1. De cada intento de acceso se guardarán, como mínimo, la identificación del usuario, la fecha y hora en que se realizó, el fichero accedido, el tipo de acceso y si ha sido autorizado o denegado.

2. En el caso de que el acceso haya sido autorizado, será preciso guardar la información que permita identificar el registro accedido.

3. Los mecanismos que permiten el registro de accesos estarán bajo el control directo del responsable de seguridad competente sin que deban permitir la desactivación ni la manipulación de los mismos.

4. El período mínimo de conservación de los datos registrados será de dos años.

5. El responsable de seguridad se encargará de revisar al menos una vez al mes la información de control registrada y elaborará un informe de las revisiones realizadas y los problemas detectados.

Simplemente verificar que es sistema funciona y que los registros que tiene de este mes son los correctos y autorizados, este control lo puede reflejar en una sencilla tabla Excel para simplificar el proceso.

6. No será necesario el registro de accesos definido en este artículo en caso de que concurran las siguientes circunstancias:

a) Que el responsable del fichero o del tratamiento sea una persona física.

b) Que el responsable del fichero o del tratamiento garantice que únicamente él tiene acceso y trata los datos personales. La concurrencia de las dos circunstancias a las que se refiere el apartado anterior deberá hacerse constar expresamente en el documento de seguridad.

Por esto es tan importante indicar en el Documento de Seguridad, en el caso que sea el responsable el unico que tiene acceso a los datos de carater personal de nivel medio, ya que como puede comprobar se ahorrará mucha faena de control. Esto no quiere decir que otros usuarios no puedan “tocar” los ordenadores, lo unico es garantizar y contorlar quien accede y a que accede, ya que si es el departamento de contabilidad, o comercial, seguramente no tendran acceso a este tipo de datos de nivel medio “o no deberián”.

Artículo 104. Telecomunicaciones. “En este nivel hay que cifrar los datos”

Cuando, conforme al artículo 81.3 del reglamento de seguridad deban implantarse las medidas de seguridad de nivel alto, la transmisión de datos de carácter personal a través de redes públicas o redes inalámbricas de comunicaciones electrónicas se realizará cifrando dichos datos o bien utilizando cualquier otro mecanismo que garantice que la información no sea inteligible ni manipulada por terceros.

Si tenéis cualquier duda o necesitais ayuda no dudeis en contactar con nosotros .

Niveles de seguridad en ficheros de tratamiento de datos personales LOPD : Nivel Medio

noreply@blogger.com (E&E Coonsultores y Asesores) — Sun, 30 Aug 2015 23:12:00 +0000

En este caso veremos las Funciones y Obligaciones que tienen en el nivel medio de seguridad, ademas de los requisitos basicos,para ficheros de tratamiento de datos de caracter personal, no tratamos las medidas de seguridad en ficheros no informatizados, como el papel, por ser casi inexistentes::

Artículo 95: el responsable de seguridad

En el documento de seguridad deberán designarse uno o varios responsables de seguridad encargados de coordinar y controlar las medidas definidas en el mismo. Esta designación puede ser única para todos los ficheros o tratamientos de datos de carácter personal o diferenciado, según los sistemas de tratamiento utilizados, circunstancia que deberá hacerse constar claramente en el documento de seguridad. En ningún caso esta designación supone una exoneración de la responsabilidad que corresponde al responsable del fichero o al encargado del tratamiento de acuerdo con este reglamento.

Después de adecuar la empresa a la LOPD y “mantenerla al día” según la LOPD, tendremos que realizar una auditoría obligatoria bianual. Véase el Artículo 96.

Artículo 96. Auditoría:

1. A partir del nivel medio, los sistemas de información e instalaciones de tratamiento y almacenamiento de datos se someterán, al menos cada dos años, a una auditoría interna o externa que verifique el cumplimiento del presente título. Con carácter extraordinario deberá realizarse dicha auditoría siempre que se realicen modificaciones sustanciales en el sistema de información que puedan repercutir en el cumplimiento de las medidas de seguridad implantadas con el objeto de verificar la adaptación, adecuación y eficacia de las mismas. Esta auditoría inicia el cómputo de dos años señalado en el párrafo anterior.

2. El informe de auditoría deberá dictaminar sobre la adecuación de las medidas y controles a la Ley y su desarrollo reglamentario, identificar sus deficiencias y proponer las medidas correctoras o complementarias necesarias. Deberá, igualmente, incluir los datos, hechos y observaciones en que se basen los dictámenes alcanzados y las recomendaciones propuestas.

3. Los informes de auditoría serán analizados por el responsable de seguridad competente, que elevará las conclusiones al responsable del fichero o tratamiento para que adopte las medidas correctoras adecuadas y quedarán a disposición de la Agencia Española de Protección de Datos o, en su caso, de las autoridades de control de las comunidades autónomas.

Su empresa de informática y Software o su departamento interno de informática entran en acción de nuevo. El incumplimiento de esta medida de seguridad conlleva desastrosas consecuencias.

Artículo 97. Gestión de soportes y documentos.

1. Deberá establecerse un sistema de registro de entrada de soportes que permita, directa o indirectamente, conocer el tipo de documento o soporte, la fecha y hora, el emisor, el número de documentos o soportes incluidos en el envío, el tipo de información que contienen, la forma de envío y la persona responsable de la recepción que deberá estar debidamente autorizada.

En el caso que la documentación se reciba por correo electrónico es mucho más fácil de cumplir estos requisitos.

Para llevar un registro exhaustivo, nada mejor que tener actualizado un libro de registros de entrada de soportes que contengan datos de carácter personal. Este libro puede ser una tabla en su ordenador donde incluya en las casillas a tal efecto, los datos solicitados en el párrafo anterior.

2. Igualmente, se dispondrá de un sistema de registro de salida de soportes que permita, directa o indirectamente, conocer el tipo de documento o soporte, la fecha y hora, el destinatario, el número de documentos o soportes incluidos en el envío, el tipo de información que contienen, la forma de envío y la persona responsable de la entrega que deberá estar debidamente autorizada. El control es exactamente igual que el punto número 1.

No se preocupen en exceso de tales controles, pues por norma la mayoría de empresas no tienen esta obligación ya que no ceden ni salen documentos con datos de nivel medio de las instalaciones de su empresa. Pero ojo en el caso que si cedan datos o se dediquen a la cesión o tratamiento de datos de nivel medio, tendrán que llevar estos controles. Aunque como veremos más adelante, en el proceso de adecuación podemos tenerlo todo correcto a golpe de clic. Siempre es mas cómodo en todos los aspectos tenerlo informatizado.

Al igual que en Artículo 93 nos indicaba el tratamiento a seguir para la correcta autentificación e identificación, el Artículo 98 añade el siguiente punto.

Artículo 98: Identificación y Autentificación.

El responsable del fichero o tratamiento establecerá un mecanismo que limite la posibilidad de intentar reiteradamente el acceso no autorizado al sistema de información.

La forma más usual para conseguir este propósito es una contraseña que al tercer intento fallido bloquee el ordenador, también puede dar un aviso automático al responsable de fichero.

Al Artículo 91. Tal y como indica el Artículo 99 de Control de acceso físico. Se le aplicara el siguiente apartado:

Artículo 99: Control de acceso físico.

Exclusivamente el personal autorizado en el documento de seguridad podrá tener acceso a los lugares donde se hallen instalados los equipos físicos que den soporte a los sistemas de información.

Pongamos como ejemplo, un despacho donde están los archivadores que contienen expedientes de clientes, en los que existen datos relacionados a la solvencia, penales, etc. Este despacho tiene que permanecer cerrado en ausencia del responsable para evitar intrusiones no autorizadas, o un archivador que solo tengan la llave las personas autorizadas, estas personas serán relacionadas en el Documento de Seguridad.

Atención al Registro de incidencias ya que el Artículo 100, añade 2 apartados:

Artículo 100: Registro de incidencias.

1. En el registro regulado en el artículo 90 deberán consignarse, además, los procedimientos realizados de recuperación de los datos, indicando la persona que ejecutó el proceso, los datos restaurados y, en su caso, qué datos ha sido necesario grabar manualmente en el proceso de recuperación.

Estos nuevos requerimientos en el caso de nivel medio de seguridad, los incluiremos en la “tabla” comentada en el Art.90

2. Será necesaria la autorización del responsable del fichero para la ejecución de los procedimientos de recuperación de los datos.

No podemos recuperar datos de carácter personal que ya están eliminados, ya que es muy posible que estén eliminados cumpliendo con la normativa que nos indica que cuando los datos han cumplido su finalidad, ya no son necesarios o son inexacto Etc. Deberán ser eliminados. Es normal pedir esta autorización para recuperar lo eliminado por error.

Si tenéis cualquier duda o necesitais ayuda no dudeis en contactar con nosotros .

Niveles de seguridad en ficheros de tratamiento de datos personales LOPD : Nivel Basico

noreply@blogger.com (E&E Coonsultores y Asesores) — Fri, 28 Aug 2015 23:11:00 +0000

En este caso veremos las Funciones y Obligaciones que tienen en el nivel básico de seguridad (Artículo 89) los ficheros de tratamiento de datos personales inscritos en la AEPD, en teoria deberiamos registrar en la AEPD nuestros ficheros que contengan datos personales, como pueden ser clientes, empleados, etc. Este es el nivel que normalmente deberemos cumplir a no ser que dispongamos de información especialmente sensible:

1. Las funciones y obligaciones de cada uno de los usuarios o perfiles de usuarios con acceso a los datos de carácter personal y a los sistemas de información estarán claramente definidas y documentadas en el documento de seguridad. También se definirán las funciones de control o autorizaciones delegadas por el responsable del fichero o tratamiento.

2. El responsable del fichero o tratamiento adoptará las medidas necesarias para que el personal conozca de una forma comprensible las normas de seguridad que afecten al desarrollo de sus funciones así como las consecuencias en que pudiera incurrir en caso de incumplimiento.

Como ya imaginaran, hay que crear un Registro de incidencias, según el Artículo 90. Pero no se preocupen, vamos a no tener ninguna, ya que vamos a hacer bien las cosas, pero en el supuesto que ocurriera, también es lógico crear este registro ya que no sería viable llevar un control correctamente.

Artículo 90:Registro de incidencias.

Deberá existir un procedimiento de notificación y gestión de las incidencias que afecten a los datos de carácter personal y establecer un registro en el que se haga constar el tipo de incidencia, en el momento que se ha producido, o en su caso, detectado, la persona que realiza la notificación, a quién se le comunica, los efectos que se hubieran derivado de la misma y las medidas correctoras aplicada.

La forma más sencilla es creando una tabla, con los campos requeridos y cada vez que tengan una incidencia, sea cual sea y de departamento que cometa, cumplimentar dicha tabla, y que debe quedar registrada y adjuntada al Documento de Seguridad.

Llego el momento de proteger los accesos a los datos para que otras personas que no estén autorizadas al tratamiento no puedan alterar ni tan siquiera acceder a ellos. En el Artículo 91. Nos encontramos con el Control de acceso.

Artículo 91: Control de acceso.

1. Los usuarios tendrán acceso únicamente a aquellos recursos que precisen para el desarrollo de sus funciones.

Un técnico industrial de una empresa, no tiene por qué tener acceso a la contabilidad ni a datos personales del resto de empleados

2. El responsable del fichero se encargará de que exista una relación actualizada de usuarios y perfiles de usuarios, y los accesos autorizados para cada uno de ellos.

Un listado donde se refleje el nombre y apellido del usuario, cargo que desempeña y si es un contable, seguro que tiene acceso a prácticamente todo, pero un comercial no tendrá estos mismos privilegios de acceso. En el Documento de seguridad que redactaremos más adelante, veremos que este listado con la relación de usuarios, suele ser uno de los más dinámicos.

3. El responsable del fichero establecerá mecanismos para evitar que un usuario pueda acceder a recursos con derechos distintos de los autorizados.

Un poco más de lo mismo, Esto suele solucionarse, no compartiendo según que carpetas en la red de su empresa, también se pueden poner los accesos denegados o protegerlos con una contraseña, que solo la persona autorizada conozca

4. Exclusivamente el personal autorizado para ello en el documento de seguridad podrá conceder, alterar o anular el acceso autorizado sobre los recursos, conforme a los criterios establecidos por el responsable del fichero.

En el Documento de Seguridad, tendrán que incluir quien es el responsable de seguridad, dicho responsable del tratamiento será quien se encargue de las autorizaciones de acceso a los usuarios, ninguna otra persona puede alterar estas condiciones sin autorización.

5. En caso de que exista personal ajeno al responsable del fichero y tengan acceso a los recursos protegidos, deberá estar sometido a las mismas condiciones y obligaciones de seguridad que el personal propio.

Este apartado será de interés para el informático de la empresa por que La correcta gestión interna para tratar los soportes y documentos lo especifica el Artículo 92 en 5 interesantes e importantes apartados

Artículo 92: Gestión de soportes y documentos.

1. Los soportes y documentos que contengan datos de carácter personal deberán permitir identificar el tipo de información que contienen, ser inventariados y solo deberán ser accesibles por el personal autorizado para ello en el documento de seguridad. Se exceptúan estas obligaciones cuando las características físicas del soporte imposibiliten su cumplimiento, quedando constancia motivada de ello en el documento de seguridad.

Cuando se trata de servicios informáticos es sumamente sencillo, ya que podemos titularlos, filtrarlos y protegerlos con claves o encriptaciones, el problema surge cuando están en formato papel, es posible que estén archivados por expedientes y estos por orden alfabético, por lo que para la gestión el día a día de la empresa, seguramente es más que correcto. Pero por el volumen o por los pocos datos que tenemos en las cabeceras de los expedientes, es imposible saber todos los datos de carácter personal que contiene y por el volumen almacenado se tardarían semanas o meses en inventariarlo. Por lo que estos archivadores estarán cerrados bajo llave o en su defecto estarán ubicados en un espacio restringido para el personal no autorizado a su tratamiento. Esta imposibilidad en la seguridad de estos archivadores, se hará constar en el Documento de seguridad, pero incluyendo al final de la exposición referida, las medias de seguridad que protegen estos datos, tales como “si los archivadores o armarios tienen llave, o están en un despacho cerrado en ausencia del responsable. etc.

2. La salida de soportes y documentos que contengan datos de carácter personal, incluidos los comprendidos y/o anejos a un correo electrónico, fuera de los locales bajo el control del responsable del fichero o tratamiento deberá ser autorizada por el responsable del fichero o encontrarse debidamente autorizada en el documento de seguridad.

En un principio, casi nunca cedemos datos de carácter personal a personal ajeno a su tratamiento, en la práctica “en muchas ocasiones” SI cedemos datos a otras compañías, tales como los datos de los empleados, para la confección de nominas, seguros sociales, etc. Este acto no se considerará cesión, puesto que ya tendremos un contrato de prestación de servicios con dicha gestoría en el que estará incluido la clausula de confidencialidad por parte de la gestoría. Además es totalmente necesario para poder cumplir con los pagos de los empleados etc. Etc.

En el caso que estos datos sean comunicados a un perito o a un comercial o a un cobrador, etc., para que visite o realice alguna gestión con los datos personales que ustedes le han entregado. Ya sea personal propio, subcontratado o ajeno, SI que tendremos que tener una clausula o contrato de confidencialidad con los mismos (incluso trabajadores propios en sus labores cotidianas) y se incluirá en el documento de seguridad y se hará constar en el alta del registro del fichero en la AEPD. Para su tranquilidad, esto solo lo tendrán que hacer una vez, a partir de tenerlo contemplado en su Doc. de Seguridad y firmado la confidencialidad, sus actividades cotidianas no sufrirán cambio alguno.

3. En el traslado de la documentación se adoptarán las medidas dirigidas a evitar la sustracción, pérdida o acceso indebido a la información durante su transporte.

Es de sentido común, si le entregamos a un individuo, un disco duro donde tenemos incluidos datos personalísimos, por lo menos lo tendremos que proteger con claves de acceso y un a encriptación de los datos que contiene.

4. Siempre que vaya a desecharse cualquier documento o soporte que contenga datos de carácter personal deberá procederse a su destrucción o borrado, mediante la adopción de medidas dirigidas a evitar el acceso a la información contenida en el mismo o su recuperación posterior.

En los caso más usuales, se eliminan definitivamente del soporte informático, o en trituradora de papel, en caso de poco volumen se destruirá minuciosamente a mano si es en formato papel, los discos duros serán destruidos o formateados, garantizando de tal modo la imposibilidad de acceso o recuperación.

5. La identificación de los soportes que contengan datos de carácter personal que la organización considerase especialmente sensibles se podrá realizar utilizando sistemas de etiquetado comprensibles y con significado que permitan a los usuarios con acceso autorizado a los citados soportes y documentos identificar su contenido, y que dificulten la identificación para el resto de personas. Ejemplo “usar un cifrado interno” El colocar una etiqueta adhesiva a un ordenador en la que incluyamos un código, por ejemplo FA.2101 y así sucesivamente en todos los soportes, informatizados o no, podemos tener una relación de conocimiento únicamente para el personal autorizado donde se indique que FA.2101 Es el ordenador del departamento de contabilidad. O etiquetar el portátil de un comercial con “CO1001”, este listado con los códigos estará custodiado por el responsable de los ficheros.

Ahora se complica un poco, pero como viene siendo habitual, cuando apliquen estas medidas de seguridad, su tratamiento habitual mejorará. Otras de las medidas a adoptar es la correcta Identificación y Autentificación de lo que estamos tratando, esta medida la agradeceremos mucho ya que nos hará ahorrar tiempo. En el Artículo 93 observaremos lo siguiente.

Artículo 93: Identificación y autenticación.

1. El responsable del fichero o tratamiento deberá adoptar las medidas que garanticen la correcta identificación y autenticación de los usuarios. El listado de usuarios y autorizados que comentábamos antes.

2. El responsable del fichero o tratamiento establecerá un mecanismo que permita la identificación de forma inequívoca y personalizada de todo aquel usuario que intente acceder al sistema de información y la verificación de que está autorizado.

Si cada usuario tiene su propio ordenador y tiene los accesos permitidos o no en la red comercial, no hay problema, pero si tiene acceso a un servidor el cual contiene documentación, carpetas, informes etc., que contienen datos de carácter personal y dicho usuario no tiene autorización de acceso, se complica un poco pues tendrán que instalar, por ejemplo un software que registre quien ha accedido, a que ha accedido, fecha y hora del acceso o de la negación de acceso. Además que para el acceso deberá introducir una contraseña.

3. Cuando el mecanismo de autenticación se base en la existencia de contraseñas existirá un procedimiento de asignación, distribución y almacenamiento que garantice su confidencialidad e integridad.

4. El documento de seguridad establecerá la periodicidad, que en ningún caso será superior a un año, con la que tienen que ser cambiadas las contraseñas que, mientras estén vigentes, se almacenarán de forma ininteligible.

Copias de seguridad, apartado muy sensible dentro de las pymes donde radican los errores más frecuentes dentro de la aplicación correcta de la LOPD, el Artículo 94 hace referencia a las copias de respaldo y recuperación.

Artículo 94: Copias de respaldo y recuperación.

1. Deberán establecerse procedimientos de actuación para la realización como mínimo semanal de copias de respaldo, salvo que en dicho período no se hubiera producido ninguna actualización de los datos. Existen procedimientos automáticos de copias de seguridad, o pueden realizarlas manualmente, de todas formas estas copias garantizaran la recuperación total, por lo que el consejo es que realicen copias de seguridad/respaldo, cada vez que modifiquen los ficheros.

2. Asimismo, se establecerán procedimientos para la recuperación de los datos que garanticen en todo momento su reconstrucción en el estado en que se encontraban al tiempo de producirse la pérdida o destrucción. Únicamente, en el caso de que la pérdida o destrucción afectase a ficheros o tratamientos parcialmente automatizados, y siempre que la existencia de documentación permita alcanzar el objetivo al que se refiere el párrafo anterior, se deberá proceder a grabar manualmente los datos quedando constancia motivada de este hecho en el documento de seguridad.

3. El responsable del fichero se encargará de verificar cada seis meses la correcta definición, funcionamiento y aplicación de los procedimientos de realización de copias de respaldo y de recuperación de los datos. Esto es necesario para la verificación de no solo que se realizan las copias, también que esté funcionando el sistema, pues en muchas ocasiones, ya sea por descuido humano o por un fallo en el Software no se realizan correctamente y cuando se den cuenta ya es demasiado tarde.

4. Las pruebas anteriores a la implantación o modificación de los sistemas de información que traten ficheros con datos de carácter personal no se realizaran con datos reales, salvo que se asegure el nivel de seguridad correspondiente al tratamiento realizado y se anote su realización en el documento de seguridad. Si está previsto realizar pruebas con datos reales, previamente deberá haberse realizado una copia de seguridad.

Las medidas de seguridad de nivel medio están reflejadas en 6 artículos del 95 al 100, donde inciden otras responsabilidades y recaen en personas especificas.

En este nivel la figura del Responsable de Seguridad adopta una función fundamental, como indica el Artículo 95.

Si tenéis cualquier duda o necesitais ayuda no dudeis en contactar con nosotros .

Niveles de seguridad en los ficheros de tratamiento de datos de caracter personal

noreply@blogger.com (E&E Coonsultores y Asesores) — Thu, 27 Aug 2015 23:21:00 +0000

La ley establece tres niveles de seguridad en los ficheros:

Nivel básico

Todos los ficheros que contengan datos de carácter personal deberán adoptar las medidas de seguridad clasificadas como de nivel básico.

Nivel medio

Los ficheros que contengan datos relativos a la comisión de infracciones administrativas o penales, Hacienda Pública, servicios financieros y aquellos ficheros cuyo funcionamiento se rija por el Artículo 28* de la Ley Orgánica 5/1.992, deberán reunir, además de las medidas de nivel básico, las clasificadas como de nivel medio.

Cuando los ficheros contengan un conjunto de datos de carácter personal suficientes que permitan obtener una evaluación de la personalidad del individuo deberán garantizar las medidas de nivel medio.

* Artículo 28. Prestación de servicios de información sobre solvencia patrimonial y crédito.

1. Quienes se dediquen a la prestación de servicios de información sobre la solvencia patrimonial y el crédito sólo podrán tratarse automatizadamente datos de carácter personal obtenidos de fuentes accesibles al público o procedentes de informaciones facilitadas por el afectado o con su consentimiento. Podrán tratarse, igualmente, datos de carácter personal relativos al cumplimiento o incumplimiento de obligaciones dinerarias facilitados por el acreedor o por quien actúe por su cuenta o interés.

En estos casos se notificará a los afectados respecto de los que hayan registrado datos de carácter personal en ficheros automatizados, en el plazo de treinta días desde dicho registro, una referencia de los que hubiesen sido incluidos y se les informará de su derecho a recabar información de la totalidad de ellos, en los términos establecidos por la presente Ley.

2. Cuando el afectado lo solicite, el responsable del fichero le comunicará los datos, así como las evaluaciones y apreciaciones que sobre el mismo hayan sido comunicadas durante los últimos seis meses y el nombre y dirección del cesionario.

3. Sólo se podrán registrar y ceder los datos de carácter personal que sean determinantes para enjuiciar la solvencia económica de los afectados y que no se refieran, cuando sean adversos, a más de seis años.

Nivel alto

Los ficheros que contengan datos de ideología, creencias. Origen racial, salud o vida sexual así como los que contengan recabados para fines policiales sin consentimiento de las personas afectadas deberán reunir, además de las medidas de nivel básico y medio, las calificaciones como de nivel alto. Independientemente del soporte utilizado para almacenar/tratar estos datos y del modo o forma de recabar dichos datos.

Si tenéis cualquier duda o necesitais ayuda no dudeis en contactar con nosotros .

Contrato tipo para cumplir LOPD con gestoria

noreply@blogger.com (E&E Coonsultores y Asesores) — Wed, 26 Aug 2015 23:11:00 +0000

Sencillo contrato que muchas veces nos olvidamos de firmar con nuestra asesoria, ya que tratan datos de caracter personal(nuestros clientes, proveedores,etc ):

DESCARGAR MODELO

Si tenéis cualquier duda o necesitais ayuda no dudeis en contactar con nosotros .

Etoro: la manera de invertir socialmente

noreply@blogger.com (E&E Coonsultores y Asesores) — Wed, 19 Aug 2015 22:58:00 +0000

Recientemente he descubierto una nueva aplicación para Android, Etoro open book.
Se trata de una plataforma para invertir en acciones, índices, materias primas, etc.
Lo novedoso de la plataforma es que podemos copiar literalmente las operaciones de la gente que queramos y dejar que ellos inviertan como si fueran nuestros brokers basicamente.
Registrate a través de este enlace para obtener 100$ de bonificación en el primer deposito.

Registrarse en Etoro

Serpmojo: SEO en el movil

noreply@blogger.com (E&E Coonsultores y Asesores) — Thu, 13 Aug 2015 19:38:00 +0000

Serpmojo es una aplicación para móviles que nos permite monitorizar la posición de nuestras páginas en 3 buscadores y para todas las palabra clave que queramos.
Los buscadores son google, bling y Yahoo.
Podemos actualizar los rankings cada dia, y si compramos la versión pro por 3.99 € lo hará automáticamente.