Gwendoline Cordova

Delegado de protección de datos certificada, apasionada por la privacidad y las nuevas tecnologías. He estado a cargo de importantes roles en la implementación del control interno y cumplimiento normativo, desde auditorías de empresas, adecuación de las mismas a la normativa así como due diligence en M&A y formación del personal en protección de datos y derecho a la desconexión digital.

Delegado de Protección de Datos at THE LEGAL CLICK (2026-01 – Present)

Responsable de liderar la estrategia de protección de datos y gobernanza de la inteligencia artificial, asegurando el cumplimiento del RGPD, la LOPDGDD, el Reglamento Europeo de IA y demás normativa aplicable. Presto apoyo como DPO externo a empresas en la adecuación de sus procesos al marco normativo, participo en procesos de due diligence de fusiones y adquisiciones de empresas españolas por parte de inversores extranjeros y lidero programas de formación para equipos en materia de protección de datos, seguridad de la información, derecho a la desconexión digital. Apoyo al equipo de ciberseguridad en los procesos de implantación de seguridad de la información.

Data Protección Officer at ACTECIL (2023-01 – 2026-01)

Funciones y responsabilidades principales:

• Cumplimiento corporativo en materia de protección de datos conforme a la normativa europea y española, incluyendo análisis de riesgos, evaluaciones de impacto relativas a la protección de datos, registro de actividades de tratamiento, ejercicio de derechos de los interesados, seguridad de los datos, entre otros.
• Actualización y mantenimiento de los sitios web corporativos en materia de protección de datos, incluyendo documentos legales, asesoramiento técnico y buenas prácticas.
• Formación y sensibilización del personal en materia de protección de datos y derecho a la desconexión digital.
• Implementación de medidas técnicas y organizativas para cumplir con la normativa vigente en materia de protección de datos.
• Gestión de la protección de datos desde el diseño y por defecto, así como cumplimiento del Reglamento de Inteligencia Artificial, eIDAS y los requisitos KYC en nuevas herramientas.

Abogado TIC at PLANCHART, PIMENTEL & ASOCIADOS ABOGADOS (2010-01 – 2021-01)

Asesoría jurídica corporativa con respecto a protección de datos y contratos tecnológicos. Auditorías de cumplimiento normativo y gestión de riesgos, asegurando que las operaciones comerciales se realicen de acuerdo a las normas de privacidad. Principales áreas de especialización:

• Acuerdos de licencia de software, de computación en la nube, Acuerdos de servicios profesionales de TI, en línea como Términos y condiciones, Políticas de privacidad, SaaS, SLA y EULA.
• Auditoría y cumplimiento de la normativa internacional relacionada con la Protección de Datos (GDPR, CalOPPA en EEUU., y Leyes locales).

Auditor Interno at PDVSA S.A. (2004-01 – 2010-01)

Ejercicio de las facultades de investigación previstas en la ley de la contraloría general de la república y en el sistema nacional de control fiscal. Asesorar jurídicamente a la administración en materia de procedimientos, control de la gestión fiscal e investigación de la gestión. Auditorías, inspecciones y verificación de la legalidad, veracidad y exactitud de las operaciones.

En la función de prevención de pérdidas, era responsable de planificar y dirigir acciones preventivas y correctivas para garantizar la seguridad operativa y comercial en la protección de los activos y la infraestructura de la empresa.

Máster en Protección de Datos – Universidad de la Rioja (2022-10 – 2023-10)

Máster en Derecho Administrativo – Universidad Santa María (2007-10 – 2009-10)

Máster en Derecho Penal – Universidad Santa María (2003-10 – 2006-10)

Abogado en Derecho – Universidad Santa María (1997-10 – 2002-10)