Consultoría Jurídica · Protección de Datos

Beatriz Sancho

Asesora jurídica en Deme Soluciones 360. Especialista en protección de datos y cumplimiento normativo.

Derecho

Universidad de Zaragoza · Matrícula de Honor

Máster en Protección de Datos

Especialización RGPD / LOPDGDD

Acceso a la Abogacía

Ejercicio profesional como abogada

Regulación de la IA

Reglamento UE 2024/1689

Sobre mí

Trayectoria al servicio del cumplimiento legal

Beatriz estudió Derecho en la Universidad de Zaragoza, obteniendo Matrícula de Honor en su trabajo de fin de grado. Inició su carrera en el departamento legal de una empresa energética y, más tarde, de una financiera.

Posteriormente se trasladó a Canarias, donde residió cuatro años y cursó el Máster de Acceso a la Abogacía y un Máster en Protección de Datos, ejerciendo allí como abogada.

Tras colaborar con diversas agencias de protección de datos y cumplimiento normativo, en septiembre de 2023 se incorporó a DEME Soluciones 360, aportando su experiencia legal y su pasión por la auditoría y la consultoría.

Áreas de especialización

Sobre mis áreas de especialización

Consultora especializada en protección de datos y cumplimiento normativo, con foco en tres grandes áreas.

01

RGPD y LOPDGDD

Implantación y auditoría de cumplimiento, análisis de riesgos, elaboración de políticas y documentación, gestión de derechos ARCO-POL y relación con la AEPD, incluida la gestión de brechas de seguridad y su notificación.

Categorías especiales y colectivos de riesgo

Datos de salud

En clínicas medico-estéticas, centros de fisioterapia, dentistas y consultas de psicología.

Datos de menores de edad

En clubs deportivos, colegios, institutos y otras academias o centros educativos.

Datos económicos y financieros

Sectores con grandes volúmenes de clientes o consumidores, como seguros, transporte, gas, luz y energía.

02

E-commerce y venta online

Elaboración de textos legales (avisos legales, política de privacidad, condiciones de contratación) y la relación con consumidores y usuarios en el proceso de compra.

Textos legalesCondiciones de contrataciónConsumidores y usuarios

03

Regulación de la Inteligencia Artificial

Adaptación al Reglamento Europeo de IA (Reglamento UE 2024/1689), clasificación de sistemas por nivel de riesgo, políticas internas de uso de IA generativa, obligaciones de alfabetización en IA (art. 4 RIA) y coordinación con los criterios de la AESIA.

Reglamento UE 2024/1689IA generativaAESIAIA en RRHH

04

Ciberseguridad y compliance digital

Diseño de medidas técnicas y organizativas, gestión de incidentes, y ayuda a las empresas a implementar directivas y marcos como NIS2, DORA y el Esquema Nacional de Seguridad (ENS), integrando todo ello dentro de su compliance general en protección de datos.

NIS2DORAENSGestión de incidentes

Foco actual

Inteligencia Artificial aplicada a recursos humanos

Sistemas que tratan datos de productividad, rentabilidad o comportamiento de las personas trabajadoras, y en general cualquier proceso de IA que pueda afectar al área de RRHH (selección, evaluación del desempeño, organización de plantilla y prevención de riesgos laborales). Ayudo a las empresas a implementar estas soluciones de IA respetando en todo momento la normativa aplicable.

Publicaciones

Artículos y aportaciones

Protección de datos

¿Es obligatorio contratar una empresa de protección de datos?

Qué dice la normativa sobre la figura del DPD y cuándo conviene externalizar el cumplimiento.

LOPD

¿Cuáles son las sanciones por incumplir la LOPD?

Tipos de infracciones, cuantías de las multas y cómo prevenir riesgos en tu organización.

Auditoría

¿Qué es una auditoría de protección de datos y por qué importa?

El proceso paso a paso para evaluar el cumplimiento y proteger la información de tu empresa.

Formación

Credenciales

✦ Grado en Derecho

Universidad de Zaragoza — Matrícula de Honor (TFG)

✦ Máster de Acceso a la Abogacía

Ejercicio profesional como abogada colegiada

✦ Máster en Protección de Datos

Especialización en RGPD y LOPDGDD

✦ Regulación de la Inteligencia Artificial

Reglamento UE 2024/1689 y criterios de la AESIA

En los medios

Menciones

Podcast · Cxecutives

¿Está tu empresa a un clic de perder el control de sus datos?

Artículo · Cordón Seguros

No te arriesgues: protege tus datos empresariales ante la IA

Contacto

Hablemos de tu caso

Cuéntame qué necesita tu empresa y te responderé personalmente para estudiar cómo ayudarte.

© 2026 Beatriz Sancho · DEME Soluciones 360 — Consultoría Jurídica y Protección de Datos

Call Now Button