Delegado de Protección de Datos (DPO)
1. Designación del DPO
Conforme al artículo 37 del Reglamento General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD), Gandeo ha designado un Delegado de Protección de Datos (DPO) para supervisar el cumplimiento de la normativa de protección de datos y actuar como punto de contacto para los interesados y la Agencia Española de Protección de Datos (AEPD).
Nota sobre la figura del DPO:
El RGPD establece la obligación de designar un DPO cuando:
- El tratamiento lo realiza una autoridad u organismo público (salvo con fines jurisdiccionales).
- El responsable o encargado realiza operaciones de tratamiento que, por su naturaleza, alcance y/o fines, requieren una supervisión regular y sistemática de los interesados a gran escala.
- El tratamiento se refiere a categorías especiales de datos (salud, origen étnico, opiniones políticas, etc.) o datos relativos a condenas e infracciones penales a gran escala.
En la fase actual de Gandeo (MVP / fase beta), la escala de tratamiento es limitada. No obstante, dado que:
- La plataforma procesa documentación fiscal y económica sensible de explotaciones ganaderas.
- Se utilizan tecnologías de inteligencia artificial para el tratamiento de documentos.
- Se tratan datos de terceros (proveedores, clientes) introducidos por los usuarios.
Gandeo ha decidido designar voluntariamente un DPO para reforzar la confianza de los usuarios y anticipar el cumplimiento a medida que la plataforma escale.
2. Identidad del DPO
| Campo | Información |
|---|---|
| Nombre / Razón social | Iago Vázquez Quiroga |
| Función en la organización | Responsable del tratamiento y Delegado de Protección de Datos |
| Correo electrónico | dpo@gandeo.com |
| Teléfono | [introducir dato] |
| Dirección postal | [introducir dato] |
| Web de contacto | https://gandeo.com |
3. Funciones del DPO
El DPO desempeña las siguientes funciones conforme al artículo 39 del RGPD:
3.1. Informar y asesorar
- Informar y asesorar a Gandeo y a los empleados/colaboradores sobre sus obligaciones derivadas del RGPD, la LOPDGDD y otras normativas de protección de datos de la Unión Europea o de los Estados miembros.
- Supervisar la aplicación de las políticas de privacidad y protección de datos.
- Asesorar en la realización de Evaluaciones de Impacto en la Protección de Datos (EIPD).
3.2. Supervisar el cumplimiento
- Supervisar el cumplimiento del RGPD, la LOPDGDD y las políticas internas de Gandeo en materia de protección de datos personales.
- Revisar el registro de actividades de tratamiento.
- Verificar que se mantienen las medidas técnicas y organizativas adecuadas.
3.3. Cooperar con la autoridad de control
- Actuar como punto de contacto con la Agencia Española de Protección de Datos (AEPD).
- Cooperar con la AEPD a petición de esta, en particular en relación con la realización de consultas previas o evaluaciones de impacto.
3.4. Atender a los interesados
- Actuar como punto de contacto para los interesados (usuarios de Gandeo, contactos de terceros, etc.) en todas las cuestiones relacionadas con el tratamiento de sus datos personales.
- Atender las solicitudes de ejercicio de derechos (acceso, rectificación, supresión, limitación, portabilidad, oposición).
- Responder a consultas sobre el tratamiento de datos y las garantías implementadas.
3.5. Formación y sensibilización
- Impulsar la formación y sensibilización en materia de protección de datos dentro de la organización.
- Mantenerse actualizado sobre novedades legislativas y jurisprudenciales en protección de datos.
4. Independencia del DPO
El DPO actúa con total independencia en el ejercicio de sus funciones. Gandeo se compromete a:
- No dar instrucciones al DPO sobre cómo desempeñar sus funciones relacionadas con el RGPD.
- No destituir ni penalizar al DPO por motivos relacionados con el desempeño de sus funciones.
- Facilitar los recursos necesarios para que el DPO pueda cumplir sus obligaciones.
- Incluir al DPO en todas las cuestiones relacionadas con la protección de datos personales.
5. Confidencialidad
El DPO está sujeto a un deber de confidencialidad respecto de las funciones que desempeña. No obstante, este deber no impide que el DPO informe a la AEPD cuando considera que el tratamiento de datos vulnera el RGPD o la LOPDGDD.
6. Contacto con el DPO
Puedes contactar con el Delegado de Protección de Datos de Gandeo para:
- Ejercer tus derechos RGPD (acceso, rectificación, supresión, portabilidad, limitación, oposición).
- Plantear dudas sobre cómo tratamos tus datos.
- Informar de una posible vulneración de seguridad.
- Solicitar información sobre encargados de tratamiento o transferencias internacionales.
- Cualquier otra consulta relacionada con privacidad y protección de datos.
Email: dpo@gandeo.com
Asunto preferido:
- "Ejercicio derechos RGPD" para solicitudes de derechos.
- "Consulta privacidad" para preguntas generales.
- "Posible incidente" para notificación de brechas o vulneraciones.
7. DPO en el Registro de la AEPD
Gandeo está obligada a comunicar la identidad del DPO a la AEPD. El responsable del tratamiento facilitará esta información cuando se registre o, en su caso, cuando la AEPD lo solicite.
La información de contacto del DPO se publica en esta página y en la Política de Privacidad para facilitar el ejercicio de derechos por parte de los interesados.
8. Actualización
La información de contacto del DPO se mantendrá actualizada. Cualquier cambio en la figura del DPO o en sus datos de contacto se reflejará en esta página y se notificará a la AEPD cuando proceda.
Última actualización: 20 de mayo de 2026