Què aporto
Criteri per decidir quan el problema barreja dades, tecnologia, seguretat i impacte legal.
La majoria de riscos digitals no viuen en un únic departament. Apareixen entre contractes, processos, sistemes, proveïdors, persones i evidències. Aquí és on el meu perfil té més sentit.
Direcció, legal i TI en la mateixa conversa
Tradueixo el risc tècnic a decisió de negoci i baixo l’obligació legal a mesures que un equip tècnic pugui executar.
Compliment connectat a l’operativa real
No n’hi ha prou amb tenir textos. L’important és que el que l’empresa diu, el que fa i el que pot demostrar coincideixin.
Evidència preparada abans del conflicte
Quan hi ha una reclamació, una inspecció o un judici, els detalls importen: logs, metadades, cadena de custòdia, signatures i decisions documentades.
Trajectòria
Més de dues dècades entre codi, sistemes, seguretat i responsabilitat sobre dades.
La meva base és tècnica: arquitectura Java/J2EE, desenvolupament, integració, rendiment, sistemes, automatització i seguretat. Aquesta experiència canvia molt la manera de fer privacitat: no començo preguntant només per clàusules, sinó per processos, accessos, proveïdors, logs, còpies, càmeres, IA i decisions reals.
Sobre aquesta base incorporo protecció de dades, ciberseguretat, ENS/ISO 27001, AI Act i peritatge informàtic. Per això puc parlar amb direcció sense perdre claredat, amb advocats sense perdre precisió i amb equips tècnics sense quedar-me en teoria.
Mapa d’experiència
Un perfil híbrid per a empreses que necessiten ordre, seguretat i capacitat d’explicació.
Govern de tractaments, bretxes, proveïdors, drets, videovigilància i evidències de compliment.
Actius, accessos, hardening, riscos, controls, traçabilitat, resposta a incidents i preparació per a auditoria.
Classificació de sistemes, governança, privacitat des del disseny, IA en CCTV i decisions automatitzades.
PDFs, metadades, signatures electròniques, WhatsApp, cadena de custòdia, dictamen i ratificació quan escau.
Més de 20 anys en desenvolupament, integració, rendiment, sistemes i programari orientat a processos reals.
Priorització de mesures, reducció de risc, acompanyament a proveïdors i decisions comprensibles per a direcció.
Credencials verificables
Credencials que es poden comprovar, no només posar en una web.
Esquema AEPD-DPD · Registre A2025166DPD
Certificació de persona física com a DPD/DPO dins l’Esquema AEPD-DPD, promogut per l’AEPD per acreditar qualificació professional i verificable a la seu electrònica de l’Agència.
AEPEJU · TIP 639
Associació Espanyola de Perits Judicials. 16 epígrafs pericials acreditats: informàtica forense, seguretat i privacitat, peritatges civils i penals, etc.
Perfil professional públic amb trajectòria, formació i recomanacions. Recomanat per a despatxos, gerents i responsables jurídics que vulguin verificar experiència i context.
Model de treball
Un mètode pensat perquè direcció pugui decidir i l’equip pugui executar.
Reviso processos, dades, responsables, proveïdors, eines, accessos i evidències disponibles.
Identifico què és urgent, què és estructural i què pot convertir-se en problema davant una reclamació o auditoria.
Prioritzo accions realistes, amb entregables clars i llenguatge útil per a direcció, legal i TI.
Documento decisions, controls i resultats perquè el treball es pugui explicar davant clients, auditories, AEPD o jutjat.
Preguntes freqüents
Preguntes freqüents
Qui signa els entregables?
Tots els informes, dictàmens i propostes els signa Manuel Navarro Rajoy. No hi ha subcontractació oculta ni delegació a juniors: el professional que analitza el cas és el mateix que ratifica a sala quan escau.
On puc verificar les credencials?
La certificació de persona física com a DPD/DPO dins l’Esquema AEPD-DPD es verifica a la seu electrònica de l’AEPD (registre A2025166DPD). L’acreditació com a Perit Judicial Informàtic es verifica a l’AEPEJU (TIP 639).
Quina formació base té?
Enginyeria tècnica en Informàtica de Gestió, més de 20 anys en sistemes i desenvolupament, formació com a Expert en Protecció de Dades AEPD, Perit Judicial Informàtic AEPEJU i formació continuada en ENS, ISO 27001, AI Act i privacitat avançada.
Atenem només a Barcelona?
La seu física és a Badalona (Barcelona) però atenem clients de tota Espanya. Reunions per videoconferència com a opció per defecte, presencials quan el cas ho requereix.
Parlem clar
Si el problema barreja dades, sistemes, seguretat o IA, convé mirar-lo complet.
Explica’m el context i et diré què revisaria primer, quina evidència convé conservar i quina decisió hauria de prendre direcció.
