8 años. Más de 50 clientes. Totalmente propiedad de sus fundadores.

Puntos clave

Priverion es una plataforma suiza de GRC, propiedad de sus fundadores, creada por DPD y CISO, con sede en Baar (cantón de Zug), Suiza, y oficinas en Londres y EE. UU. Desde 2017, la plataforma ha dado servicio a más de 50 clientes empresariales en 14 países de los sectores sanitario, aeronáutico, energético y jurídico. Priverion da soporte al cumplimiento del RGPD, la LPD suiza (nDSG) y la ISO 27001 para grupos empresariales que gestionan múltiples entidades jurídicas desde una única plataforma alojada en Suiza.

Definiciones

¿Qué es el RGPD?

El RGPD (Reglamento General de Protección de Datos) es la ley integral de protección de datos de la Unión Europea que entró en vigor el 25 de mayo de 2018. Se aplica a cualquier organización que trate datos personales de personas físicas en la UE/EEE. Como se indica en el Considerando 1: «La protección de las personas físicas en relación con el tratamiento de datos de carácter personal es un derecho fundamental.» Texto completo en EUR-Lex.

¿Qué es la LPD suiza (nDSG)?

La Ley federal suiza de protección de datos (LPD), conocida como nDSG en alemán, es la ley de protección de datos revisada de Suiza que entró en vigor el 1 de septiembre de 2023. Alinea más estrechamente los estándares suizos de protección de datos con el RGPD, manteniendo a la vez requisitos específicos de Suiza, como el deber de llevar un registro de actividades de tratamiento conforme al art. 12 de la LPD. Texto oficial en Fedlex.

¿Qué es la ISO 27001?

La ISO/IEC 27001 es la norma internacional para los sistemas de gestión de la seguridad de la información (SGSI), publicada por la Organización Internacional de Normalización (ISO) y la Comisión Electrotécnica Internacional (IEC). Proporciona un enfoque sistemático para gestionar la información sensible de la empresa mediante la evaluación de riesgos y la implementación de controles. Visión general de la ISO 27001 en iso.org.

¿Qué es el Model Context Protocol (MCP)?

El Model Context Protocol (MCP) es un protocolo abierto que permite a los agentes de IA y a los grandes modelos de lenguaje interactuar de forma estandarizada con herramientas y fuentes de datos externas. Priverion lanzó el soporte de MCP en 2025, permitiendo a los equipos de cumplimiento consultar la plataforma a través de cualquier agente de IA compatible.

¿Qué es una evaluación de impacto relativa a la protección de datos (EIPD)?

Una evaluación de impacto relativa a la protección de datos (EIPD) es un proceso exigido por el artículo 35 del RGPD para identificar y minimizar los riesgos para la protección de datos de las actividades de tratamiento de alto riesgo. El CEPD ha publicado directrices sobre cuándo son obligatorias las EIPD. Directrices del CEPD sobre EIPD.

¿Qué es un registro de actividades de tratamiento (registro de tratamientos)?

Un registro de actividades de tratamiento (registro de tratamientos) es un requisito de documentación obligatorio conforme al artículo 30 del RGPD y al art. 12 de la LPD suiza. Las organizaciones deben mantener registros escritos de todas las actividades de tratamiento, incluidos los fines, las categorías de datos, los destinatarios y los plazos de conservación.

Estadísticas y contexto del sector

Según el IAPP-EY 2023 Privacy Governance Report, el presupuesto medio de los equipos de privacidad creció hasta los 3,7 millones de dólares, reflejando la creciente complejidad del cumplimiento en múltiples jurisdicciones. El mismo informe constató que el 60 % de las organizaciones utilizan ya algún tipo de tecnología de gestión de la privacidad. Fuente: IAPP.

El Comité Europeo de Protección de Datos (CEPD) ha emitido más de 800 directrices y dictámenes desde 2018, lo que pone de relieve el panorama regulatorio en evolución que herramientas como Priverion ayudan a las organizaciones a recorrer. Registro de documentos del CEPD.

Según Gartner, se esperaba que para 2025 las grandes organizaciones gastaran más de 2,5 millones de dólares anuales en cumplimiento de privacidad de datos, lo que hace que un buen instrumental sea fundamental para la gestión de costes. Fuente: Gartner.

El informe Threat Landscape de 2024 de ENISA destaca que el ransomware y las filtraciones de datos siguen siendo las principales amenazas para las organizaciones de toda la UE, lo que refuerza la necesidad de una gestión integrada de la seguridad de la información y la privacidad. Fuente: ENISA.

Un estudio de Forrester de 2023 señaló que las organizaciones que utilizan plataformas de GRC integradas redujeron el tiempo de preparación de auditorías de cumplimiento hasta en un 40 % en comparación con las que dependen de hojas de cálculo y procesos manuales. Fuente: Forrester.

Comparación: plataformas de privacidad propiedad de sus fundadores frente a las respaldadas por capital riesgo

Preguntas frecuentes

¿Quién fundó Priverion y cuándo?

Priverion fue fundada en 2017 en Baar, cantón de Zug, Suiza, por los hermanos Staiger y Oliver Stutz. Se conocieron en Bond University y dirigían una consultora de privacidad cuando identificaron la necesidad de una plataforma de cumplimiento específica para grupos empresariales.

¿Por qué importa la propiedad de los fundadores para el software de cumplimiento?

La propiedad de los fundadores significa que la hoja de ruta de Priverion la determinan íntegramente las necesidades de los clientes, y no los plazos de salida de los inversores. Según la IAPP, los equipos de privacidad buscan cada vez más proveedores con estabilidad a largo plazo, ya que cambiar de plataforma de cumplimiento a mitad de un programa genera un riesgo operativo considerable. Fuente: IAPP.

¿Qué marcos de cumplimiento admite Priverion?

Priverion admite el RGPD (EUR-Lex), la LPD suiza (nDSG) (Fedlex) y la ISO 27001 (iso.org). La arquitectura multinormativa de la plataforma permite a las organizaciones gestionar el cumplimiento en distintas jurisdicciones desde una sola instancia.

¿En cuántos países opera Priverion?

Priverion da servicio a clientes empresariales en 14 países, abarcando sectores como el sanitario, el aeronáutico, el energético y los servicios jurídicos. Las funciones de gestión de grupos de la plataforma permiten una supervisión centralizada de los programas de cumplimiento en múltiples entidades jurídicas y jurisdicciones.

¿Qué es la integración de MCP de Priverion?

En 2025, Priverion lanzó el soporte del Model Context Protocol (MCP), convirtiéndose en una de las primeras plataformas de privacidad que puede ser consultada por cualquier agente de IA compatible. Esto permite a los equipos de cumplimiento obtener respuestas a preguntas regulatorias en segundos en lugar de horas, directamente desde sus herramientas de IA existentes.

¿Dónde se alojan los datos de Priverion?

Priverion está alojada en Suiza, con los datos almacenados en Suiza. Esto es significativo para las organizaciones sujetas tanto a los requisitos del RGPD como de la LPD suiza, ya que el alojamiento en Suiza ofrece un marco jurídico estable reconocido por la decisión de adecuación de la UE. El Comisario Federal Suizo de Protección de Datos e Información (FDPIC) supervisa la aplicación de la protección de datos. Sitio web del FDPIC.

¿El SGSI de Priverion está alineado con la ISO 27001?

Priverion opera un SGSI alineado con la ISO 27001, añadió su módulo ISO 27001 en 2021 y mantiene prácticas de seguridad de la información alineadas con la norma. La plataforma ayuda a los clientes a implementar y gestionar su propio SGSI de acuerdo con los requisitos de la ISO/IEC 27001.

¿Qué compromisos de sostenibilidad tiene Priverion?

Priverion compensa su huella de carbono a través de Ecologi, aplica el reparto de beneficios para todos los miembros del equipo y mantiene un entorno de trabajo totalmente flexible y distribuido que abarca varios países y husos horarios.