Servicios de consultoría en materia de protección de datos personales y de delegado/a de protección de datos para el Ayuntamiento de Manzanares (Ciudad Real)

Actualizada: 22/09/2026 18:24

Evaluación

Servicios

Objeto y condiciones del contrato

Junta de Gobierno del Ayuntamiento de Manzanares convoca la licitación «Servicios de consultoría en materia de protección de datos personales y de delegado/a de protección de datos para el Ayuntamiento de Manzanares (Ciudad Real)», un contrato de servicios con un valor estimado de 11.000,00 EUR (sin impuestos) con lugar de ejecución en Ciudad Real. Clasificación CPV: Servicios relacionados con datos.; Servicios de tratamiento de datos.; Servicios de asesoría jurídica.. El plazo de presentación de ofertas finalizó el 17 de junio de 2026 a las 14:00. Estado actual del expediente: Evaluación.

Plazo de presentación

Solamente se admitirán las ofertas presentadas de forma electrónica a través de la Plataforma de Contratación del Sector Público

Requisitos de los licitadores

Cumplimiento con las obligaciones tributarias
No estar incurso en incompatibilidades
Capacidad de obrar
No prohibición para contratar
Cumplimiento con las obligaciones con la Seguridad Social
Para las empresas extranjeras, declaración de sometimiento a la legislación española.

Solvencia económica y financiera

Volumen anual de negocios del licitador en el ámbito al que se refiere este contrato, referido al mejor ejercicio dentro de los tres últimos disponibles, igual o superior a 8.250,00 euros. Se acreditará por medio de sus cuentas anuales aprobadas y depositadas en el Registro Mercantil, si el empresario estuviera inscrito en dicho registro, y, en caso contrario, por las depositadas en el registro oficial en que deba estar inscrito. Los empresarios individuales no inscritos en el Registro Mercantil acreditarán su volumen anual de negocios mediante sus libros de inventarios y cuentas anuales legalizados por el Registro Mercantil. En el caso de trabajadores autónomos, se acreditará mediante el importe del rendimiento neto reducido en actividades económicas por ese mismo importe de la declaración de la renta, mediante su presentación, o mediante la certificación de la Agencia Estatal Tributaria de este concepto concreto.
Seguro de indemnización por riesgos profesionales, en vigor o compromiso vinculante de contratación en caso de resultar adjudicatario, por cuantía igual o superior a 300.000,00 euros por siniestro. La cobertura deberá comprender la responsabilidad civil profesional derivada de la prestación de servicios de Delegado/a de Protección de Datos, consultoría en protección de datos personales, privacidad, gestión de incidentes o brechas de seguridad imputables al contratista y daños que pudieran causarse al Ayuntamiento o a terceros como consecuencia de la ejecución del contrato. El adjudicatario deberá mantener la póliza vigente durante toda la duración del contrato y, en su caso, durante el plazo de garantía. Este requisito se acreditará mediante certificado expedido por la entidad aseguradora o copia de la póliza y recibo de pago en vigor. Cuando se aporte compromiso de contratación, la póliza deberá acreditarse antes de la formalización del contrato.

Solvencia técnica o profesional

Compromiso de adscripción de medios. El licitador presentará declaración responsable comprometiéndose a adscribir a la ejecución del contrato los medios materiales ofertados para cumplir el Pliego de Prescripciones Técnicas Particulares.
Relación de servicios del mismo tipo o naturaleza. Relación de 3 o más contratos de servicios del mismo tipo o naturaleza al que corresponde el objeto del contrato, efectuados por el interesado en el curso de los 3 últimos años, que incluya destinatario, fechas de ejecución, objeto del servicio y participación del licitador o de los profesionales adscritos al contrato. Se entenderá acreditada la solvencia técnica o profesional por aquellas empresas que hayan ejecutado contratos por importe acumulado anual igual o superior a 3.850,00 euros en servicios de Delegado/a de Protección de Datos, consultoría en protección de datos personales, revisión de registros de actividades de tratamiento, evaluaciones de impacto, protocolos de brechas de seguridad, asesoramiento en derechos de los interesados o prestaciones equivalentes. En el caso de contratos administrativos, la acreditación se realizará mediante certificados de buena ejecución expedidos por las entidades destinatarias. En el caso de contratos privados, se acreditarán mediante un informe de buena ejecución del contratista, acompañado de al menos una factura del servicio prestado.
Equipo profesional mínimo adscrito al contrato. Disponer o comprometer la adscripción de un equipo profesional suficiente para la ejecución del contrato, integrado al menos por: - Un profesional que ejercerá las funciones principales de consultor/a y Delegado/a de Protección de Datos externo, con titulación de Licenciatura o Grado en Derecho o titulación académica equivalente en el ámbito jurídico, que cumpla también con los siguientes requisitos: . Experiencia mínima acreditable de siete años en contratos o servicios de consultoría para la implantación global de medidas de protección de datos personales o en el ejercicio de funciones de Delegado/a de Protección de Datos. . Nombramiento ante la Agencia Española de Protección de Datos como Delegado de Protección de Datos de al menos 10 entidades distintas, públicas o privadas. Deberán identificarse los profesionales asignados, que deberán estar integrados en la organización empresarial del licitador o quedar vinculados mediante compromiso firme de adscripción al contrato. La acreditación se realizará para cada profesional mediante la aportación de su titulación, certificados, contratos, vida laboral, escrituras societarias, relación laboral, compromiso de adscripción o documentación equivalente que permita comprobar la titulación, experiencia, vinculación y disponibilidad.

Condiciones de ejecución

Consideraciones de tipo medioambiental: La documentación durante la ejecución del contrato deberá presentarse de forma telemática y en formato digital PDF. Ante la imposibilidad de hacerlo por dicha vía, los documentos se presentarán conforme a las especificaciones establecidas en la cláusula décima séptima del Pliego de Cláusulas Administrativas Particulares.

Subcontratación

El contratista podrá concertar con terceros únicamente prestaciones accesorias o complementarias que no constituyan el núcleo esencial de las funciones de Delegado/a de Protección de Datos, con arreglo al artículo 215 de la Ley 9/2017.

Prórrogas

El plazo de ejecución del contrato se establece por dos años a contar desde el inicio de la prestación del servicio, pudiendo prorrogarse por dos periodos anuales más hasta un máximo total, incluidas las prórrogas, de cuatro años. Los servicios comenzarán a prestarse desde el día hábil siguiente a la formalización del contrato.
La/s correspondiente/s prórroga/s se acordará/n por el órgano de contratación y será/n obligatoria/s para el empresario, siempre que su preaviso se produzca al menos con dos meses de antelación a la finalización del plazo de duración del contrato. La prestación se ajustará en todo momento al Pliego de Prescripciones Técnicas Particulares.

Criterios de adjudicación

Criterio	Tipo	Peso
Especialización académica, docente y técnica de los profesionales adscritos. Hasta un máximo de 10 puntos. Se valorará la especialización de los profesionales adscritos al contrato en materias directamente relacionadas con protección de datos personales, Reglamento (UE) 2016/679, Ley Orgánica 3/2018, sector público, seguridad de la información aplicada a tratamientos de datos personales, evaluaciones de impacto, gestión de brechas y derechos de las personas afectadas, con el siguiente desglose: - Formación recibida: 0,05 puntos por cada hora acreditada de formación directamente relacionada con el objeto del contrato. Cuando la formación se acredite en créditos, cada crédito se computará por las horas que consten en el certificado correspondiente. Si no constasen, cada crédito tendrá una puntuación equivalente a 10 horas lectivas. Máximo de 6 puntos. La acreditación se realizará mediante certificados, diplomas, programas, publicaciones, enlaces identificativos o documentación equivalente. No se valorará documentación genérica que no permita comprobar su relación directa con el objeto del contrato. Sólo se valorarán estos cursos si fueron convocados u organizados por entidades públicas, universidades, FEMP, organizaciones sindicales y colegios oficiales profesionales. - Titulación académica universitaria en materia de protección de datos. Por cada título universitario del licitador o de su equipo. Se obtendrá 0,5 puntos, hasta un máximo de 1 punto. En este apartado serán puntuables los títulos: de diplomado, licenciado, grado, máster, DEA y doctorado. Para que este criterio sea puntuable, si en la titulación no constase expresamente la especialización en materia de protección de datos, deberá aportarse documento acreditativo de las asignaturas o formación sobre protección de datos recibida, expedido por la misma institución académica que expide la titulación. - Formación impartida: 0,50 puntos por cada curso, jornada, seminario o acción formativa impartida por los profesionales adscritos en materias directamente relacionadas con el objeto del contrato, tanto en entidades públicas como privadas hasta un máximo de 3 puntos. Los diplomas, certificaciones o documentos que acrediten formación impartida o recibida deberán ser emitidos por la entidad organizadora. Deberá indicarse la duración en horas y expresar con suficiente claridad su contenido básico, en caso contrario, no será puntuable.	Objetivo / Automático	10%
Compromiso de tiempos máximos de respuesta adecuada. Hasta un máximo de 5 puntos. Se valorarán las mejoras objetivas de los tiempos máximos de respuesta previstos en el Pliego de Prescripciones Técnicas Particulares, con el siguiente desglose: - Consultas ordinarias: compromiso de respuesta en un plazo máximo de 2 días hábiles desde la recepción de la consulta, 2 puntos. -Incidentes o brechas de seguridad: compromiso de primera respuesta y activación del soporte en un plazo máximo de 12 horas desde la comunicación del incidente, 2 puntos. - Evaluaciones de impacto sobre protección de datos: compromiso de emisión de informe o respuesta inicial en un plazo máximo de 5 días hábiles desde la recepción de la documentación completa, salvo complejidad debidamente justificada, 1 punto. Las mejoras ofertadas tendrán carácter contractual y su incumplimiento podrá dar lugar a las penalidades previstas en el presente Pliego.	Objetivo / Automático	5%
Experiencia específica en servicios de Delegado/a de Protección de Datos y consultoría de protección de datos. Hasta un máximo de 15 puntos. a) Se otorgarán 3 puntos por cada servicio o contrato prestado por los profesionales indicados en el Anexo II a una entidad local que contenga prestaciones tanto de Delegado/a de Protección de Datos externo, como de consultoría integral en protección de datos personales, revisión de registros de actividades de tratamiento, evaluaciones de impacto, protocolos de brechas de seguridad o asesoramiento equivalente en protección de datos. b) Se otorgará 1 punto en el caso de contratos realizados por los profesionales indicados en el Anexo II tanto de Delegado/a de Protección de Datos externo, como de consultoría integral en protección de datos personales, revisión de registros de actividades de tratamiento, evaluaciones de impacto, protocolos de brechas de seguridad o asesoramiento equivalente en protección de datos, cuando el destinatario fuera una entidad privada u otro tipo de administración pública. c) En el caso de contratos en administraciones locales que sólo tuvieran una de las prestaciones de delegado de protección de datos, o de consultoría, se obtendrá 1,5 puntos por cada contrato. d) Se otorgará 0,33 puntos en el caso de contratos que sólo tuvieran una de las prestaciones de delegado de protección de datos o de consultoría en materia de protección de datos personales, cuando el destinatario fuera una entidad privada u otro tipo de administración pública. La experiencia en la prestación de este tipo de servicios para el sector privado puntuará como máximo 10 puntos (suma de los apartados b y d), mientras que los apartados a) y c) tienen como puntuación máxima 15 puntos). Sólo se valorarán servicios relacionados de forma directa con el objeto del contrato y en los que se identifique el destinatario, fechas de ejecución, objeto del servicio y participación del licitador o de los profesionales adscritos al contrato. En el caso de que varios profesionales hubieran participado en el mismo contrato solo se valorará una vez. En el caso de contratos administrativos, la acreditación se realizará mediante certificados de buena ejecución expedidos por las entidades destinatarias. En el caso de contratos privados, se acreditarán mediante un informe de buena ejecución del contratista, acompañado de al menos una factura del servicio prestado.	Objetivo / Automático	15%
Memoria del servicio. Metodología general de prestación del servicio de DPD y consultoría integral. Hasta 19 puntos. Se valorará la claridad, coherencia y adecuación de la metodología propuesta para ejercer las funciones de Delegado/a de Protección de Datos externo y prestar la consultoría integral de protección de datos, incluyendo la planificación inicial, diagnóstico, priorización de actuaciones, coordinación con Secretaría General y Alcaldía, integración con las unidades municipales, tratamiento de consultas y funcionamiento ordinario del servicio. Deberá aportarse el cronograma de prestación de los servicios, en los términos descritos en el Pliego de Prescripciones Técnicas. Deberá alcanzarse una puntuación mínima de 22,5 puntos en el conjunto de los criterios evaluables mediante juicio de valor, para poder admitir la oferta.	Subjetivo / Manual	19%
Memoria del servicio. Canales operativos y gestión documental. Hasta 5 puntos. Se valorará la adecuación de los canales que ponga a disposición del Ayuntamiento para su interrelación y la capacidad de respuesta ante incidencias. Se valorará el sistema propuesto para el intercambio seguro de información con el Ayuntamiento, registro y trazabilidad de consultas, conservación de evidencias, confidencialidad, control de accesos, ubicación de datos dentro de la Unión Europea, gestión de documentación, canales de comunicación ordinarios y urgentes, y garantías de cumplimiento del deber de secreto. Deberá alcanzarse una puntuación mínima de 22,5 puntos en el conjunto de los criterios evaluables mediante juicio de valor, para poder admitir la oferta.	Subjetivo / Manual	5%
Memoria del servicio. Programa de formación y concienciación del personal municipal. Hasta 4 puntos. Se valorará la calidad, adecuación y practicidad del programa anual de formación, materiales, metodología, evaluación de aprovechamiento, adaptación a perfiles municipales, sesiones previstas y mecanismos para acreditar la asistencia y resultados, incluyendo la formación mínima dirigida al menos a 30 efectivos municipales. Deberá alcanzarse una puntuación mínima de 22,5 puntos en el conjunto de los criterios evaluables mediante juicio de valor, para poder admitir la oferta.	Subjetivo / Manual	4%
Asistencia presencial en dependencias municipales. Hasta un máximo de 5 puntos. Se otorgarán 1,25 puntos por cada hora mensual de asistencia presencial comprometida en dependencias municipales del Ayuntamiento de Manzanares, a requerimiento municipal, para reuniones técnicas, revisión documental, formación, diagnóstico o seguimiento del servicio, hasta un máximo de 5 puntos. Esta asistencia presencial se entenderá incluida en el precio ofertado y será adicional a las reuniones trimestrales obligatorias de seguimiento previstas en el Pliego de Prescripciones Técnicas Particulares. La asistencia presencial no exime de la dedicación mínima garantizada de 16 horas mensuales establecida en dicho Pliego.	Objetivo / Automático	5%
Memoria del servicio. Plan de cumplimiento, herramientas y entregables. Hasta 14 puntos. Se valorará la calidad del planteamiento para elaborar y mantener el plan anual de mejora, mapa de riesgos, registro de actividades de tratamiento, análisis de riesgos, evaluaciones de impacto, protocolos de brechas, modelos de información, modelos de ejercicio de derechos, contratos de encargo del tratamiento, informes trimestrales y demás entregables exigidos por el Pliego de Prescripciones Técnicas Particulares. Deberá alcanzarse una puntuación mínima de 22,5 puntos en el conjunto de los criterios evaluables mediante juicio de valor, para poder admitir la oferta.	Subjetivo / Manual	14%
Memoria del servicio. Control de calidad, indicadores, mejora continua y transición final. Hasta 3 puntos. Se valorará el sistema de seguimiento de indicadores, control de calidad, auditoría del servicio, encuestas internas de satisfacción, gestión de mejoras y propuesta de entrega final de documentación para asegurar la continuidad al finalizar el contrato. Deberá alcanzarse una puntuación mínima de 22,5 puntos en el conjunto de los criterios evaluables mediante juicio de valor, para poder admitir la oferta.	Subjetivo / Manual	3%
Oferta económica anual. Hasta un máximo de 20 puntos. Los licitadores indicarán en sus ofertas el precio anual del contrato, IVA excluido. La puntuación de la oferta económica se calculará conforme a la siguiente fórmula: P = 20 x baja de la oferta valorada / baja de la oferta más económica admitida. Donde baja es la diferencia entre el presupuesto base de licitación anual y el precio anual ofertado por el licitador. Las ofertas que superen el precio anual máximo de licitación serán excluidas del procedimiento de licitación.	Objetivo / Automático	20%

Presupuesto

11.000,00 EUR

Valor estimado (sin impuestos)

22.000,00 EUR

Valor global estimado

13.310,00 EUR

Total (con impuestos)

Duración: 2 año(s)

Códigos CPV

Clasificación de productos y servicios

72300000 Servicios relacionados con datos. 72310000 Servicios de tratamiento de datos. 79111000 Servicios de asesoría jurídica.

Documentación

16 documentos

28 2025 Anexo I Declaracion responsable.odt

Documento Adicional