Sistema de gestión
Contexto y alcance, liderazgo y política de privacidad, riesgos y objetivos, recursos y documentación, operación, evaluación y mejora.
ISO/IEC 27701:2025 · PIMS
Gestiona la privacidad como responsable o encargado, con método.
Un cuestionario guiado de 73 controles para preparar tu sistema de gestión de la privacidad: requisitos del sistema, controles de tu papel en el tratamiento y seguridad de los datos personales. Indicas si eres responsable, encargado o ambos, y solo ves lo que te toca.
- 73 controles en 13 secciones
- Perfil: responsable, encargado o ambos
- Correspondencias con RGPD, ISO 27001 e ISO 27018
¿Qué papel tiene tu organización?Perfil previo
- Responsable del tratamientoDecides para qué y cómo se tratan los datos
- Encargado del tratamientoTratas datos por cuenta de un cliente
- Requisitos del sistema de gestiónComunes a ambos papeles
- Seguridad de datos personalesComunes a ambos papeles
73 controles con guía para evaluarlos y cumplirlos
13 secciones, del contexto del PIMS a los incidentes de privacidad
92 correspondencias con el RGPD
5 idiomas: español, inglés, francés, italiano y alemán
Qué es ISO 27701:2025
La edición 2025 es una norma independiente: ya no exige tener ISO 27001.
ISO/IEC 27701 define un sistema de gestión de la privacidad de la información (PIMS). Hasta ahora era una extensión de ISO 27001. Con la edición 2025 se puede implantar por sí sola, aunque sigue combinándose bien con un SGSI.
Controles para responsables
Finalidades y licitud, registros, información y derechos de los interesados, privacidad desde el diseño y por defecto, y compartición o transferencia de datos.
Controles para encargados
Tratar según las instrucciones del cliente, ayudarle con sus obligaciones, controlar a los subencargados, las transferencias y la devolución de los datos.
Seguridad de los datos personales
Controles de seguridad aplicados a los datos personales y gestión de los incidentes de privacidad.
Fuentes: Reglamento (UE) 2016/679 (EUR-Lex)
Cómo te ayuda Audexa
Del papel que tienes en el tratamiento a un plan que puedes seguir.
Evalúa, corrige y conserva las pruebas en el mismo sitio donde gestionas el resto de tus normas.
Evaluar
Solo los controles de tu papel.
Perfil previo
Marcas responsable, encargado o ambos antes de empezar y ves cuántas preguntas tendrá tu cuestionario.
Cuestionario guiado
Sí, Parcial, No o No aplica, con una explicación de cómo evaluar cada control.
Aplicabilidad con motivo
Deja constancia de lo que no aplica y por qué.
Corregir
Hallazgos convertidos en trabajo.
Cómo cumplir cada control
Pasos, evidencias esperadas, responsable sugerido, criterio de cierre y cuándo revisarlo.
Plan de tareas
Tareas con subtareas, responsable y fechas a partir de los hallazgos.
Matriz de riesgos y políticas
Registra los riesgos de privacidad y parte de las 8 plantillas vinculadas a ISO 27701, de las 67 de la biblioteca: «Política de Privacidad y Protección de Datos», «Política de Protección de Datos Personales en Servicios Cloud», «Procedimiento de Atención de Derechos de los Interesados», «Procedimiento de Evaluación de Impacto relativa a la Protección de Datos (EIPD)», «Procedimiento de Gestión y Notificación de Brechas de Datos Personales», «Procedimiento de Encargados, Subencargados y Corresponsables del Tratamiento», «Procedimiento de Atención a Requerimientos de Autoridades y Divulgación de Datos» y «Política de Retención de Datos».
Demostrar
Pruebas ordenadas para el auditor.
Caja de evidencias
Inventario de tratamientos, contratos de encargo, avisos de privacidad y registros de incidentes.
Informe PDF y Excel
Puntuación, hallazgos y plan para la dirección o para preparar la auditoría externa.
Reauditoría
Vuelve a evaluar y compara el avance antes de la visita de la entidad de certificación.
La disponibilidad de algunas funciones depende del plan contratado y de los módulos activos.
Responsable, encargado o ambos
Cada organización ve los controles de su papel.
Los requisitos del sistema de gestión y los de seguridad valen para todos. Los controles de responsable y de encargado solo aparecen si marcas ese papel. Un proveedor SaaS que trata datos de sus clientes y también de su propia plantilla marca los dos.
- Responsable: finalidades, licitud, registros y derechos
- Responsable: privacidad desde el diseño y transferencias
- Encargado: instrucciones, asistencia al cliente y subencargados
- Encargado: transferencias, devolución de datos y transparencia
Auditoría ISO 27701Responsable y encargado
61%
AutoevaluaciónDatos de ejemplo
- Sistema de gestión de la privacidad68%
- Responsable: finalidades y registros64%
- Responsable: derechos de los interesados57%
- Encargado: instrucciones y subencargados49%
- Seguridad e incidentes de privacidad72%
Correspondencias
Aprovecha lo que ya tienes en RGPD, ISO 27001 o ISO 27018.
ISO 27701 se conecta con tres frameworks de Audexa. Cuando la cobertura es alta, la respuesta llega propuesta («Revísalo») y una persona la confirma. Al crear la auditoría ves cuánto te cubre lo que ya tienes.
- 92 correspondencias con el RGPD
- 58 correspondencias con ISO/IEC 27001:2022
- 70 correspondencias con ISO/IEC 27018
- No son equivalencias legales: cada una tiene su justificación y su fuente
Correspondencias de ISO 27701220 parejas
- RGPD92 parejas
- ISO/IEC 2701870 parejas
- ISO/IEC 27001:202258 parejas
Cómo funciona
Cuatro pasos para preparar tu PIMS.
Elige ISO 27701
En «Nueva auditoría» ves cuánto te cubren tus auditorías de RGPD, ISO 27001 o ISO 27018.
Indica tu papel
Responsable, encargado o ambos. El cuestionario se ajusta a tu elección.
Responde con guía
Decide qué aplica, responde control a control y obtén puntuación y hallazgos.
Corrige y reaudita
Asigna tareas, reúne evidencias y vuelve a medir antes de la auditoría externa.
Planes
ISO 27701 está incluido desde el plan Premium.
Los planes Free y Core no incluyen este framework. El precio depende del tamaño de tu organización: te damos una propuesta cerrada en la demo.
Premium
RecomendadoPara equipos que quieren el ciclo completo.
- 10 auditorías al mes
- ISO 27701 y el resto de frameworks nuevos
- Políticas, evidencias, riesgos y tareas
- Asistente Aude
- 3 usuarios y 200 activos por sección
Diamond
Para la operación de cumplimiento sin límites.
- Auditorías y usuarios ilimitados
- Todo lo de Premium
Preguntas frecuentes
Lo que suelen preguntarnos sobre ISO 27701.
¿Necesito ISO 27001 para implantar ISO 27701:2025?
No. Desde la edición 2025, ISO/IEC 27701 es una norma independiente. Si ya tienes ISO 27001, puedes combinarlas, y Audexa aprovecha 58 correspondencias entre ambas.
¿Qué diferencia hay entre responsable y encargado en ISO 27701?
El responsable decide para qué y cómo se tratan los datos. El encargado los trata por cuenta de un cliente y siguiendo sus instrucciones. La norma tiene controles distintos para cada papel. En Audexa eliges el tuyo, o los dos, antes de empezar.
¿Audexa me certifica en ISO 27701 o emite el informe de auditoría?
No. La certificación la emite una entidad de certificación acreditada. Audexa te ayuda a prepararte con una autoevaluación guiada, un plan de acción, evidencias y un informe interno en PDF y Excel.
¿Cumplir ISO 27701 significa cumplir el RGPD?
No exactamente. Son cosas distintas, aunque se solapan mucho. Audexa incluye 92 correspondencias entre ambos para reutilizar respuestas, pero no son equivalencias legales.
¿El cuestionario reproduce el texto de la norma?
No. El texto de ISO/IEC 27701 es de ISO. Audexa redacta sus propias preguntas y guías. Para el texto oficial, adquiere la norma en ISO o en tu organismo nacional de normalización.
¿En qué idiomas está disponible?
En español, inglés, francés, italiano y alemán, igual que el resto de frameworks de Audexa.
Solicitar demo
Te enseñamos cómo prepararías ISO 27701 con Audexa.
En una demo de 30 minutos recorremos el perfil de responsable y encargado, el cuestionario, las correspondencias y el plan de tareas.
- Vemos qué papel tiene tu organización en el tratamiento.
- Te mostramos cómo se reutilizan tus auditorías de RGPD e ISO 27001.
- Te explicamos qué plan encaja con tu equipo.