Propuesta de TrustIA · Verify PDP para Diners Club
Califica a tus proveedores en protección de datos. Con evidencia y firma.
Verify PDP valida el RUC de cada proveedor y evalúa su programa de protección de datos personales: doce preguntas con su evidencia, que Lexy lee y un especialista decide y firma. Al final, cada proveedor tiene su certificado y tú, un tablero con todo tu portafolio.
12preguntas, cada una con su evidencia
1especialista en protección de datos decide y firma
0instalaciones: Verify PDP funciona en la nube
01
Qué incluye. De punta a punta.
Incluye
- Validación del RUC: lectura del documento y estado en el SRI
- Actividades económicas del proveedor y su perfil de datos
- 12 preguntas de protección de datos, cada una con su evidencia
- Lectura de cada evidencia por Lexy, contra el criterio de aceptación
- Revisión, subsanación y firma de un especialista en protección de datos
- Certificado de protección de datos con vigencia de 12 meses
- Tablero, alertas de vencimiento y exportación a Excel
02
Seis pasos. Tú solo das el primero.
- 01
Tú
InvitasRUC, correo y nivel de acceso a datos de tus socios.
Verlo en el recorrido - 02
El proveedor
Sube su RUCLexy lo lee, el SRI confirma que está activo y salen sus actividades.
Verlo en el recorrido - 03
El proveedor
Responde las 12 preguntasCon ayuda en cada una y evidencia obligatoria cuando declara avance.
Verlo en el recorrido - 04
Lexy
Lee cada evidenciaRevisa que corresponda a lo que se pregunta y señala lo que hay que mirar.
Verlo en el recorrido - 05
El especialista
Decide y firmaPregunta por pregunta. Pide subsanación cuando hace falta.
Verlo en el recorrido - 06
Tú
Lo ves todoCertificado, respuestas, evidencias y vencimientos en tu tablero.
Verlo en el recorrido
03
Las 12 preguntas. Ya parametrizadas en Verify.
Así las ve hoy el proveedor, con la evidencia que sirve y el criterio con el que se evalúan. Si el proveedor responde «Sí», «Parcial» o «En implementación», la evidencia es obligatoria.
¿Cuentas con un registro, inventario o matriz de actividades de tratamiento de datos personales de los servicios que prestas?
Evidencia que sirveRAT anonimizado, inventario de tratamientos o matriz de datos por proceso.
Cómo se evalúaQue identifique finalidad, categorías de datos, titulares, sistemas, destinatarios, conservación y medidas.
04
Quién hace qué. La decisión es de una persona.
- Invita a sus proveedores
- Define el nivel de acceso a datos de cada uno
- Ve respuestas, evidencias y certificados
- Sube su RUC
- Responde las 12 preguntas con evidencia
- Subsana lo que le pidan
- Lee el RUC y extrae las actividades
- Lee cada evidencia contra su criterio
- Deja señalado lo que hay que revisar
- Revisa cada respuesta con su evidencia
- Aprueba o pide subsanación por pregunta
- Firma el certificado
05
Lo que recibes. Listo para mostrar.
Veredicto, los doce controles, firma y código de verificación. Vigente 12 meses.
Cada respuesta del proveedor y cada documento, a un clic desde su ficha.
Aprobados, en subsanación, en carga y no aprobados, por criticidad.
Verify avisa antes de que venza un certificado, a ti y al proveedor.
Tu portafolio completo, listo para un comité o una auditoría.
Cada decisión queda registrada con fecha y responsable.
06
Confidencialidad. Lo que el proveedor comparte, protegido.
- Las evidencias de protección de datos las ven solo el especialista y tu equipo.
- El proveedor puede anonimizar sus documentos: la plataforma se lo explica en cada pregunta.
- Las alertas internas del especialista nunca llegan al proveedor.
- Cuando el proveedor reemplaza una evidencia, la revisión anterior se reabre.
07
Cómo arrancamos. Un discovery y un setup.
Verify PDP funciona en la nube: no instalas nada ni cargamos bases de datos. Agendamos un discovery, hacemos un setup específico según tus necesidades y arranca la calificación.
- 01Discovery
Entendemos tu operación, tus proveedores y los datos que tratan.
- 02Setup
Configuramos Verify PDP según tus necesidades.
- 03Arranque
Cada proveedor recibe su invitación y entrega su información directamente en la plataforma.
Para empezar, un discovery.
Una conversación para entender tu operación. Revisamos juntos:
- 1Tus proveedores y el servicio que presta cada uno.
- 2Qué datos de tus socios trata cada proveedor y con qué nivel de acceso.
- 3Quiénes de tu equipo usarán la plataforma.
Documento confidencial · Preparado por TrustIA para Diners Club del Ecuador · Septiembre 2026