Lola Carranza Sánchez

TITULACIÓN ACADÉMICA SUPERIOR

Licenciada en Derecho. Universidad de Sevilla.

Máster en Dirección de Recursos Humanos por la Escuela de Negocios de Andalucía.

Durante dieciocho años desarrolló su carrera profesional, como abogada senior, en el grupo British Telecom, al que se incorporó tras absorber este último a Arrakis Servicios y Comunicaciones, empresa en la que Lola ocupaba el puesto de responsable de la asesoría jurídica.

Hasta su incorporación a MONTERO|ARAMBURU ABOGADOS Lola ha asesorado en materia de cumplimiento normativo de derecho digital e innovación tecnológica a diferentes empresas de base tecnológica. Asimismo, como “partner” externa de una gran consultora líder en ciberseguridad ha realizado adecuaciones normativas a entidades de diferentes sectores de actividad.

Es delegada de protección de datos en corporaciones de derecho público y centros docentes y colabora en asociaciones del sector TIC.

Miembro del Comité de Expertos Andalucía Digital. AECOTEC, cibercooperante en el INCIBE (Instituto Nacional de Ciberseguridad) y miembro del Club de Mentoras de la Universidad de Sevilla (enmarcado en Aurea US’Program).

EXPERIENCIA PROFESIONAL ACTUAL

Especializada en el asesoramiento legal en las siguientes materias atendiendo al core business y analizando los riesgos de la entidad:

• DPO-DPD. Responsable de crear una cultura de protección de datos en la organización, mediante la creación/redacción de un cuerpo normativo y el asesoramiento y establecimiento de procesos y medidas técnicas y organizativas en cumplimiento de RGPD-LOPDGDD. Contacto con interesados y autoridad de Control.
• Protección de datos. Adecuación y cumplimiento de RGPD-LOPDGDD. Redacción de cláusulas informativas, acuerdos de encargo de tratamiento, registro de actividades de tratamiento, ciclo de vida de datos, evaluaciones de riesgos, recabación del consentimiento, etc.
• Elaboración y revisión de todo tipo de acuerdos con clientes corporativos y negociación de las condiciones contractuales. Revisión de RFPs, RFQs de clientes, MoUs, NDAs, contratos de prestación de servicios y análisis de impacto.
• Redacción y revisión de contratos con proveedores, redacción de CGCs, acuerdos de nivel de servicio (SLAs).
• Concursos Públicos. Estudio de Pliegos y preparación de documentación requerida.
• Lanzamiento de productos y servicios de datos e ITS, redactando las condiciones de comercialización, de conformidad con el marco regulatorio.
• Contestación de requerimientos judiciales y reclamaciones de clientes. Redacción de recursos o procedimientos de resolución de conflictos frente a SETID, CNMC, OMIC, etc.
• Cumplimiento normativo. Implantación de las normas propias de la actividad empresarial y redacción de Legal Briefing o informes sobre los aspectos legales del core business de la entidad.
• Redacción e implantación de políticas de seguridad, uso tecnológico de herramientas tecnológicas empresariales o programas BYOD.
• Propiedad intelectual. Protección de activos tecnológicos. Redacción de cláusulas contractuales, contratos de escrow y registro.
• Emprendimiento, Starptups e inversiones. Asesoramiento a inversores o sociedades de Venture Capital en modelos Smart o Dumb money. Asesoramiento, acompañamiento y soluciones jurídicas.

EXPERIENCIA DOCENTE 

En el ámbito de la docencia, es profesora de “compliance digital” en el Máster de Negocios Digitales y en la diplomatura LegalTech, Derecho Digital e Innovación Jurídica, ambos por la Universidad Loyola de Andalucía; asimismo es formadora en materia de protección de datos en entidades de diferentes sectores privados y administraciones públicas, en los que ha llevado a cabo adecuaciones e implantaciones del RGPD-LOPDGDD.

PUBLICACIONES

Es coautora en la publicación de factbook sobre Protección de Datos de la editorial Aranzadi. Redactora del capítulo: “La protección de datos en el sector de las telecomunicaciones” (2003), autora de diversos artículos publicados en revistas del sector TIC y Redes Sociales y ponente habitual en cursos y seminarios relacionados con el sector empresarial TIC y Protección de Datos.Miembro OdiseIA.