Licitaciones
Servicio, procedimiento simplificado, lote único, publicada el 30 oct 2026
Madrid Calle 30, S.A., Madrid
Título oficial. Servicios de soporte en materia de protección de datos y externalización del delegado de protección de datos para Madrid calle 30, S.A.
Qué se contrata. Asistencia especializada en protección de datos personales para cumplir el Reglamento General de Protección de Datos, la ley orgánica española y, cuando toque, el Esquema Nacional de Seguridad. La empresa asume también las funciones del Delegado de Protección de Datos de la sociedad. El trabajo abarca asesorar, supervisar, diagnosticar, auditar, gestionar riesgos y mejorar de forma continua. También incluye atender a la Agencia Española de Protección de Datos y ayudar a los departamentos internos a aplicar las medidas técnicas y organizativas. Es un apoyo consultivo: las decisiones siguen siendo de la dirección de la sociedad. (pliego técnico, p. 3)
Dónde y cuándo. El contrato dura 12 meses y admite una o varias prórrogas, sin pasar de 48 meses en total ni de 36 meses de prórrogas. En los dos primeros meses la empresa entrega un informe de diagnóstico inicial con deficiencias, riesgos y propuestas. La auditoría termina con un informe final en un máximo de seis meses. El trabajo lo supervisa el Departamento de Seguridad de la sociedad. Hay que hacer al menos una visita presencial cada semestre, además de la visita de seguimiento de la auditoría inicial. (pliego técnico, p. 3 y 27)
Qué exigen. La persona responsable del servicio es la interlocutora principal y ejerce de Delegado de Protección de Datos. Debe acreditar conocimientos especializados en Derecho y práctica de la protección de datos. También debe acreditar experiencia en seguridad de la información y en el Esquema Nacional de Seguridad, habiendo participado directamente en proyectos de implantación, adecuación, mantenimiento, auditoría o seguimiento del ENS durante los últimos cinco años. La empresa debe contar con personal cualificado en protección de datos, cumplimiento normativo y gestión de riesgos. (pliego técnico, p. 27)
Cómo se puntúa. Hay 100 puntos en total. La memoria técnica vale hasta 25 puntos y se limita a 20 páginas. Dentro de ella se valoran, entre otros apartados, los objetivos y la comprensión del servicio (hasta 5 puntos) y las actuaciones propuestas y la organización del servicio (hasta 5 puntos). Por fórmula se valoran el precio (40 puntos), la reducción del plazo de entrega de informes (hasta 15 puntos), la calidad (hasta 10 puntos) y un programa de formación adicional (hasta 10 puntos). (pliego administrativo, p. 54) (anuncio de la Plataforma)
A tener en cuenta. No hay que subrogar plantilla. Las tareas críticas no se pueden subcontratar y las hace la propia empresa: ejercer de delegado, coordinar el servicio, dirigir la auditoría inicial, validar los informes y coordinar la respuesta ante la Agencia y ante incidentes. El delegado actúa con independencia y no recibe instrucciones sobre sus funciones. Hay que asistir en persona a las reuniones que convoque la sociedad cuando haga falta. (pliego administrativo, p. 43) (pliego técnico, p. 21 y 23)
Quién ganó cada uno, con qué baja y cuántas ofertas hubo.