2026-08-11
RGPD / LOPDGDD
Sistema de Gestión
Clínica Dental Málaga Centro S.L.P.
| Referencia | CERT-RGPD-2026-08-11 |
| Versión | 1.0 |
| Fecha de emisión | 11 de agosto de 2026 |
| Clasificación | CONFIDENCIAL |
| Organización | Clínica Dental Málaga Centro S.L.P. |
| Alcance | Tratamiento de datos personales de pacientes (historias clínicas, radiografías, datos de facturación y seguros médicos) en 3 centros odontológicos |
| Sector | Sanidad — Clínica dental (CNAE 86.23) |
| Norma auditada | RGPD / LOPDGDD |
| Auditor | Ana Belén Castro, DPO certificada AEPD-DPD |
| Fecha de auditoría | 11 de agosto de 2026 |
| Metodología | ISO 19011:2018 |
1. RESUMEN EJECUTIVO Y DICTAMEN
La organización presenta brechas significativas respecto a los requisitos de RGPD / LOPDGDD. Se requiere un plan de acción correctivo prioritario.
2. RESULTADOS POR ÁREA TEMÁTICA
3. HALLAZGOS DE AUDITORÍA (Formato 5C)
Hallazgo 1/8 NO CONFORMIDAD MENOR
Ref: RG.2 — Limitación de finalidad
Criterio: La norma RGPD / LOPDGDD requiere que este control esté implementado y sea eficaz.
Condición: El control no se cumple parcialmente, presentando deficiencias.
Consecuencia: Riesgo de incumplimiento normativo.
Hallazgo 2/8 NO CONFORMIDAD MAYOR
Ref: RG.3 — Minimización de datos
Criterio: La norma RGPD / LOPDGDD requiere que este control esté implementado y sea eficaz.
Condición: El control no se cumple sin evidencia de implementación.
Consecuencia: Riesgo de incumplimiento normativo.
Hallazgo 3/8 NO CONFORMIDAD MAYOR
Ref: RG.6 — Integridad y confidencialidad
Criterio: La norma RGPD / LOPDGDD requiere que este control esté implementado y sea eficaz.
Condición: El control no se cumple sin evidencia de implementación.
Consecuencia: Riesgo de incumplimiento normativo.
Hallazgo 4/8 NO CONFORMIDAD MAYOR
Ref: RG.7 — Responsabilidad proactiva
Criterio: La norma RGPD / LOPDGDD requiere que este control esté implementado y sea eficaz.
Condición: El control no se cumple sin evidencia de implementación.
Consecuencia: Riesgo de incumplimiento normativo.
Hallazgo 5/8 NO CONFORMIDAD MENOR
Ref: RG.12 — Delegado de Protección de Datos
Criterio: La norma RGPD / LOPDGDD requiere que este control esté implementado y sea eficaz.
Condición: El control no se cumple parcialmente, presentando deficiencias.
Consecuencia: Riesgo de incumplimiento normativo.
Hallazgo 6/8 NO CONFORMIDAD MAYOR
Ref: RG.14 — Notificación de brechas
Criterio: La norma RGPD / LOPDGDD requiere que este control esté implementado y sea eficaz.
Condición: El control no se cumple sin evidencia de implementación.
Consecuencia: Riesgo de incumplimiento normativo.
Hallazgo 7/8 NO CONFORMIDAD MAYOR
Ref: RG.15 — Transferencias internacionales
Criterio: La norma RGPD / LOPDGDD requiere que este control esté implementado y sea eficaz.
Condición: El control no se cumple sin evidencia de implementación.
Consecuencia: Riesgo de incumplimiento normativo.
Hallazgo 8/8 NO CONFORMIDAD MAYOR
Ref: RG.17 — Política de protección de datos
Criterio: La norma RGPD / LOPDGDD requiere que este control esté implementado y sea eficaz.
Condición: El control no se cumple sin evidencia de implementación.
Consecuencia: Riesgo de incumplimiento normativo.
4. RECOMENDACIONES Y PLAN DE ACCIÓN
Se recomienda a la Dirección de Clínica Dental Málaga Centro S.L.P. priorizar las siguientes acciones correctivas según la criticidad de los hallazgos detectados.
🔴 PRIORIDAD ALTA (6 hallazgos)
- RG.3 — Minimización de datos
- RG.6 — Integridad y confidencialidad
- RG.7 — Responsabilidad proactiva
- RG.14 — Notificación de brechas
- RG.15 — Transferencias internacionales
- RG.17 — Política de protección de datos
🟡 PRIORIDAD MEDIA (2 hallazgos)
- RG.2 — Limitación de finalidad
- RG.12 — Delegado de Protección de Datos
Plazo global recomendado: 6 meses. Seguimiento mensual con reporte a Dirección.
5. CIERRE Y VALIDEZ
Este informe ha sido generado mediante la herramienta CERTO.
Metodología: ISO 19011:2018 · Tipo: Interna / Autoevaluación · Criterios: RGPD / LOPDGDD
EL AUDITOR
EL CLIENTE
ANEXO — Matriz de Evaluación
Evaluación de todos los controles de RGPD / LOPDGDD aplicables.
⚖️ Principios y derechos
📋 Obligaciones organizativas
6. VALIDACIÓN Y AUTENTICIDAD
Verificación de Autenticidad del Informe
Este informe está protegido con un hash SHA-256 calculado sobre el contenido completo del documento (texto, hallazgos, matriz de evaluación). Cualquier modificación será detectada.
Escanee el código QR para verificación remota
http://localhost:3000/CERT-RGPD-2026-08-11
🔍 Validación offline
Haga clic para recalcular el hash SHA-256 del texto real del informe y compararlo con el hash de emisión. No se requiere conexión ni servidor externo.
- Verificación remota: acceda a http://localhost:3000/CERT-RGPD-2026-08-11
- Verificación offline: use el botón 🔍 Validar ahora de arriba
- El hash se recalcula sobre el texto completo del informe (incluyendo hallazgos y matriz)
- ✅ Hash coincide = informe auténtico · ❌ Hash difiere = contenido alterado
Este mecanismo de verificación cumple con los requisitos de integridad documental de ISO 19011:2018 y garantiza la trazabilidad del informe de auditoría.