General Counsel & DPO

Nuestro cliente es el hub digital en Barcelona de un gran grupo europeo del sector salud. Funciona como una empresa tecnológica con mentalidad de negocio: diseña, construye y escala los nuevos negocios digitales del grupo, entre ellos productos de salud de gran escala para el consumidor, desplegados en varios mercados europeos.

Es una búsqueda confidencial. Compartiremos el nombre de la empresa con las personas finalistas en el momento adecuado del proceso.

Sobre el puesto

Buscamos a una persona sénior en derecho y privacidad para crear y dirigir la función de Legal, Privacy & Compliance. Reportarás directamente al Managing Director, formarás parte del comité de dirección y tendrás la designación formal de Delegado de Protección de Datos (DPO).

Serás la referencia de la empresa en protección de datos, derecho del consumo y regulación digital, y trabajarás de cerca con Producto, Tecnología y negocio, además de con los equipos legales y de compliance del grupo. Lo que más pesa aquí es haber construido y hecho crecer funciones legales y de privacidad en empresas tecnológicas con producto de consumo, y saber convertir una regulación compleja en respuestas prácticas que permitan crecer rápido en Europa con el riesgo bajo control.

• Crear y liderar la función de Legal, Privacy & Compliance: su modelo operativo, prioridades y presupuesto, y hacer crecer el equipo a medida que crece el negocio.
• Ejercer como Delegado de Protección de Datos designado conforme al RGPD, con la independencia que exige el cargo: responsabilizarte del programa de privacidad de principio a fin (registro de actividades, EIPD, evaluaciones de interés legítimo, derechos de los interesados, transferencias internacionales, gestión de brechas) y ser el interlocutor principal con las autoridades de control de los mercados en los que opera la empresa.
• Dirigir el cumplimiento multipaís de productos digitales lanzados en varios mercados europeos, coordinando asesores locales y alineándote con los equipos legales, de compliance y de protección de datos del grupo, incluidos los intercambios de datos intragrupo y los acuerdos de responsable y encargado.
• Integrar la privacidad desde el diseño en producto y tecnología, junto a Producto, Ingeniería y Seguridad de la Información, para lanzar funcionalidades rápido y cumpliendo la normativa.
• Supervisar el tratamiento de datos de salud y otras categorías especiales de datos personales, que son el centro de los productos de salud de la empresa.
• Asegurar el cumplimiento de la normativa de consumo, comercio electrónico y marketing: programas de fidelización, apps móviles B2C, promociones, marketing digital y gestión del consentimiento.
• Liderar el cumplimiento de la regulación digital europea, incluidos la Ley de Servicios Digitales, la Data Act, ePrivacy y cookies, NIS2 y la Ley Europea de Accesibilidad, según aplique.
• Definir el marco de gobierno de la IA conforme al Reglamento Europeo de IA y asesorar sobre el uso legal y ético de los datos y de las funcionalidades con IA.
• Diseñar y mantener programas de compliance, políticas, controles y formación, e informar al comité de dirección sobre el riesgo legal y regulatorio.
• Redactar, negociar y supervisar contratos comerciales y tecnológicos (SaaS, cloud, desarrollo de software, contratos de encargo de tratamiento, alianzas, proveedores), proteger la propiedad intelectual de la empresa y crear plantillas y playbooks escalables.
• Asesorar en gobierno corporativo y apoyar operaciones corporativas estratégicas cuando haga falta.
• Ganar eficiencia con legal tech y la automatización de los flujos legales y de compliance.

• Licenciatura o grado en Derecho.
• Más de 10 años de experiencia legal, con una parte importante in-house en empresas tecnológicas, digitales o de consumo.
• Conocimiento profundo del RGPD y de su aplicación en varios Estados miembros, con trayectoria demostrable liderando programas de privacidad y/o como DPO.
• Experiencia sólida en derecho del consumo europeo, comercio electrónico y regulación del marketing digital.
• Experiencia asesorando productos o servicios desplegados en varias jurisdicciones europeas.
• Experiencia demostrable creando y liderando equipos legales.
• Visión de negocio y capacidad para traducir requisitos legales complejos en acciones claras para equipos no legales.
• Inglés y español excelentes, orales y escritos.
• Perfil práctico y resolutivo: cómodo tanto con la estrategia como con la ejecución del día a día en un entorno de ritmo rápido.

Se valorará

• Experiencia con datos de salud, health tech, e-health o regulación farmacéutica y sanitaria, incluidas las normas sobre publicidad al consumidor.
• Certificaciones de privacidad como CIPP/E o CIPM.
• Experiencia práctica con el Reglamento de IA y el gobierno de la IA.
• Experiencia con programas de fidelización, apps móviles B2C, CRM o plataformas de datos de cliente.
• Trayectoria en una startup o scale-up de alto crecimiento, idealmente combinada con experiencia dentro de un gran grupo corporativo.

• Salario competitivo
• Plan de retribución flexible: transporte, comida y guardería
• Seguro médico privado
• Modelo híbrido y horario flexible
• Jornada intensiva en verano
• 24 días de vacaciones al año
• Oficina en el centro de Barcelona