Rafael Luque Ocaña
Fundador de Alethexis
Veinticinco años dirigiendo proyectos de datos en entornos corporativos: plataformas sobre Azure y Databricks y gobernanza del dato y cumplimiento RGPD en empresas de primer nivel del IBEX, sector público y otras.
Desde 2017, profesor colaborador en la Universitat Oberta de Catalunya, en el Máster de Business Intelligence, Big Data, Data Science y Machine Learning.
Alethexis nació de algo que se repetía en esos proyectos: las organizaciones sabían qué sistemas tenían, pero no podían demostrar cómo habían decidido usarlos.
Credenciales verificables
- CDMP DAMA Associate20250629
- PMP, PMI3371904
- ITIL 4 FoundationGR671117375RL
- TOGAF 9 Foundation140385
- PRINCE2 FoundationGR633126928RL
Artículos de este autor
- Alfabetización en IA: qué exige el Art. 4 desde que el Ómnibus lo reescribió
- Sanidad privada: el sector donde el alto riesgo sí está en la actividad, y por dos vías distintas
- Anexo III: la fecha del alto riesgo es diciembre de 2027, no agosto de 2026
- Los espacios controlados de pruebas se retrasaron a 2027, y casi nadie lo ha contado
- Cuándo dejas de ser quien despliega y pasas a ser proveedor: los tres supuestos del Art. 25
- Incidentes graves: notifica el proveedor, pero el reloj arranca cuando lo sabes tú
- Vigilancia poscomercialización: el sistema es del proveedor, la información es tuya
- Qué te puede pedir una autoridad: el artículo que suele citarse es del proveedor, no tuyo
- El Anexo IV no es una obligación: es el índice de un documento ajeno
- Riesgo mínimo o alto riesgo: qué exige cada uno, artículo por artículo
Los artículos de este blog citan el texto del Reglamento y de sus modificaciones. No sustituyen asesoramiento jurídico.