Falta de herramientas para pymes en cumplimiento de protección de datos: ROWPA lanza solución con IA para cubrir brecha en RODO

La plataforma ROWPA, creada por Tomasz Śmieja, exgerente de OneTrust, presentó una herramienta basada en inteligencia artificial para ayudar a las pequeñas y medianas empresas a cumplir con el Reglamento General de Protección de Datos (RODO) en Polonia. Según Śmieja, existe una brecha en el mercado: mientras las grandes corporaciones disponen de sistemas corporativos costosos, las pymes suelen recurrir a hojas de cálculo en Excel, lo que aumenta el riesgo de sanciones. ROWPA busca llenar este vacío ofreciendo una solución accesible y automatizada.

El fundador de ROWPA explicó que la idea surgió tras seis años de experiencia en OneTrust, donde implementó sistemas de privacidad para clientes corporativos. Sin embargo, observó que las pymes, que representan la mayoría de las empresas en Polonia, carecían de herramientas adecuadas. Aunque el RODO aplica por igual a empresas de cualquier tamaño, los sistemas disponibles en el mercado están diseñados principalmente para grandes organizaciones con presupuestos elevados. ROWPA, en cambio, se enfoca en las necesidades específicas de las pymes, ofreciendo una solución que no requiere inversiones millonarias ni conocimientos legales profundos.

Śmieja destacó los errores más comunes que cometen las pymes al intentar cumplir con el RODO por su cuenta. Uno de los más frecuentes es copiar políticas de privacidad de empresas más grandes, lo que puede llevar a describir procesos inexistentes en la propia organización. Otro error frecuente es confundir la política de privacidad con el registro de actividades de tratamiento, un documento esencial que las autoridades revisan durante inspecciones. Además, muchas pymes creen erróneamente que están exentas del RODO por tener menos de 250 empleados, una suposición que rara vez se ajusta a la realidad.

El experto también advirtió sobre la falta de contratos de encargo de tratamiento con proveedores de servicios, un error que puede resultar costoso. En un caso conocido, una empresa fue multada con más de 11 millones de złotys, de los cuales más de 6 millones correspondieron a la ausencia de estos contratos. ROWPA automatiza la identificación de herramientas que recopilan datos, como analíticas, pasarelas de pago o formularios de newsletter, y genera un registro de actividades de tratamiento adaptado a la empresa. La plataforma también crea políticas de privacidad y listas de riesgos priorizadas, reduciendo el tiempo necesario para cumplir con el RODO.

La herramienta funciona en cuatro pasos: primero, escanea el sitio web de la empresa para identificar qué servicios recopilan datos personales. Segundo, genera un registro de actividades de tratamiento con campos predefinidos, como la base legal o el plazo de conservación. Tercero, crea una política de privacidad y una lista de riesgos ordenada por prioridad. El proceso completo, desde el registro hasta la generación de documentos, puede completarse en aproximadamente una hora. La plataforma utiliza inteligencia artificial para acelerar la creación de borradores, pero la aprobación final y las decisiones las toma el usuario.

ROWPA se diferencia de soluciones basadas en archivos de Word o Excel, que suelen quedar obsoletos rápidamente. Según Śmieja, las hojas de cálculo no se actualizan automáticamente cuando una empresa cambia de proveedor o añade nuevas herramientas, lo que convierte los documentos en información inexacta. La plataforma, en cambio, escanea continuamente el sitio web y alerta sobre cambios que puedan afectar al cumplimiento del RODO.

El lanzamiento de ROWPA responde a una necesidad identificada en el mercado polaco, donde la mayoría de las empresas son micro, pequeñas o medianas. La herramienta busca democratizar el acceso a soluciones de cumplimiento, reduciendo tanto los costos como la carga administrativa para las pymes. Aunque ROWPA no ofrece certificados legales, su enfoque en la automatización y la claridad documental busca minimizar riesgos y simplificar el proceso para los propietarios de negocios sin conocimientos jurídicos.

MamStartup informó sobre el lanzamiento de ROWPA y su enfoque en la brecha existente en herramientas de cumplimiento de RODO para pymes.