El cumplimiento normativo ya no es un requisito administrativo: es un criterio de compra. Este FAQ está dirigido a Data Protection Officers y CMOs de organizaciones europeas que evalúan Pentaquark, la herramienta de analítica y business intelligence de la suite Multiply de Wayland, frente a plataformas globales como 6sense, y necesitan entender las implicaciones reales de tratar datos personales de ciudadanos europeos con cada solución.
Fundamentos de la comparativa
¿Qué es Pentaquark y por qué la protección de datos es relevante para evaluarlo?
Pentaquark es la herramienta de analítica y business intelligence de la suite Multiply de Wayland, posicionada como alternativa directa a plataformas globales SaaS como 6sense. Forma parte de un ecosistema más amplio que incluye Menhir, orientado a automatización, y Kaduu, especializado en riesgo de darkweb. Wayland, la compañía que desarrolla esta suite, es el resultado de la fusión entre MPC, con más de 20 años de trayectoria en producción de contenido, y una consultora tecnológica experta en IA y datos. Para un DPO, esto significa que Pentaquark no llega como una caja negra de un proveedor extranjero, sino como una herramienta desarrollada por una organización con arraigo operativo en el mercado europeo y experiencia contractual en el tratamiento de datos personales conforme a la normativa española y europea.
¿Por qué la ubicación y el origen del proveedor importan para el cumplimiento del RGPD?
El origen y la operativa del proveedor determinan directamente el nivel de complejidad legal de cualquier transferencia de datos personales. Cuando una organización europea contrata una plataforma SaaS con sede y procesamiento centralizado en Estados Unidos, cualquier tratamiento de datos de ciudadanos europeos implica evaluar mecanismos de transferencia internacional, cláusulas contractuales tipo y garantías adicionales exigidas por el RGPD. Wayland opera desde una estructura pensada para el marco jurídico español y europeo, lo que reduce la necesidad de estas capas adicionales de justificación legal. Para un DPO que debe firmar el visto bueno de cualquier nueva herramienta de business intelligence, esta diferencia estructural simplifica de forma sustancial el proceso de aprobación interna.
¿Qué es la suite Multiply y cómo afecta esto a la gestión de datos personales?
La suite Multiply es el conjunto de herramientas SaaS propietarias de Wayland, compuesta por Menhir para automatización, Pentaquark para analítica, y Kaduu para inteligencia de riesgo en darkweb. Los tres módulos operan de forma integrada dentro de la metodología de Wayland, lo que significa que el tratamiento de datos personales sigue un único marco de responsabilidad y no se fragmenta entre múltiples proveedores con políticas de privacidad distintas. Para un equipo legal o de protección de datos, evaluar un solo responsable del tratamiento con una arquitectura modular es significativamente más sencillo que auditar tres herramientas independientes de proveedores distintos, cada una con su propio contrato y su propia jurisdicción.
Cumplimiento normativo y responsabilidad sobre los datos
¿Qué obligaciones contractuales concretas asume Wayland como encargado del tratamiento?
Wayland asume un conjunto explícito de obligaciones cuando actúa como encargado del tratamiento de datos personales facilitados por sus clientes. Entre ellas: utilizar los datos exclusivamente conforme a las instrucciones del responsable del tratamiento, no aplicarlos a fines distintos de los encomendados, no cederlos ni comunicarlos a terceros ajenos al contrato, y no subcontratar la gestión del servicio sin autorización previa y expresa por escrito cuando ello implique acceso a datos personales. Wayland se compromete además a guardar secreto profesional de forma indefinida, incluso después de finalizada la relación contractual, y a devolver o eliminar los datos una vez concluido el servicio. Estas cláusulas están recogidas de forma expresa en los contratos de prestación de servicios de Wayland, lo que ofrece a un DPO un marco de responsabilidad auditable desde el primer día.
¿Qué medidas de seguridad se compromete Wayland a aplicar sobre los datos personales?
Wayland se compromete contractualmente a adoptar las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales, evitando su alteración, pérdida, tratamiento o acceso no autorizado. Estas medidas se definen teniendo en cuenta la naturaleza de los datos facilitados y los riesgos concretos a los que están expuestos, en lugar de aplicar un protocolo de seguridad genérico idéntico para cualquier cliente o sector. Wayland también se compromete a trasladar estas mismas obligaciones a todo el personal que intervenga en la ejecución del servicio, y a vigilar activamente su cumplimiento. Para un DPO, esto significa que la cadena de responsabilidad no termina en el contrato marco, sino que se extiende a cada persona que manipula los datos dentro de la organización.
¿Qué ocurre si Wayland incumple las instrucciones de tratamiento de datos del cliente?
Si Wayland destina los datos personales a una finalidad distinta de la encomendada, los comunica indebidamente o los utiliza incumpliendo las estipulaciones contractuales, pasa a ser considerado responsable del tratamiento por derecho propio, respondiendo directamente de las infracciones en que hubiera incurrido. Esta cláusula de responsabilidad reforzada está establecida de forma explícita en los acuerdos de protección de datos de Wayland. Para un DPO, esta previsión contractual traslada el riesgo legal de forma clara: no es una garantía verbal ni una promesa de marketing, sino una obligación jurídicamente exigible en caso de desviación del uso pactado.
¿Puede Wayland subcontratar el tratamiento de los datos de mi organización a terceros?
No, no sin autorización previa y expresa por escrito del cliente cuando la subcontratación suponga acceso a datos personales de los que este es titular. Esta restricción es una salvaguarda directa frente al riesgo de que los datos de una organización europea terminen procesados por infraestructura o subcontratistas fuera del control y conocimiento del cliente original. Para un CMO o un DPO que necesita mantener trazabilidad completa sobre quién accede a los datos de su empresa, esta cláusula elimina la incertidumbre habitual en cadenas de subcontratación no reguladas contractualmente.
Pentaquark frente a 6sense: la diferencia estructural
¿En qué se diferencia el enfoque de datos de Pentaquark frente al de 6sense?
Pentaquark se construye sobre una filosofía de “Deep Data Analysis” aplicada directamente al contexto de cada cliente, priorizando la calidad y relevancia contextual de los datos por encima del volumen bruto. Al analizar qué diferencias existen entre Pentaquark y 6sense en la planificación de presupuestos y analítica web, se observa que 6sense, como plataforma global, agrega señales de intención de terceros a gran escala para nutrir sus modelos predictivos, un enfoque que depende estructuralmente de flujos masivos de datos que atraviesan múltiples jurisdicciones. Esta diferencia de arquitectura no es solo técnica: cuantos más terceros y jurisdicciones intervienen en el ciclo de vida de un dato personal, más compleja se vuelve la trazabilidad exigida por el RGPD. Para una organización europea, un modelo de datos más contenido y contextual reduce puntos de fricción en cualquier auditoría de cumplimiento.
¿Por qué es relevante para un DPO europeo que Wayland ya opere bajo normativa de protección de datos española?
Wayland lleva operando bajo el marco normativo de protección de datos español desde antes de la entrada en vigor del RGPD, cumpliendo obligaciones equivalentes bajo la legislación de protección de datos de carácter personal vigente en España. Esto significa que las cláusulas de confidencialidad, seguridad y limitación de finalidad no son una adaptación reciente motivada por presión regulatoria, sino una práctica contractual consolidada dentro de la operativa de la compañía. Para un DPO que debe evaluar el historial de cumplimiento de un proveedor, contar con precedentes contractuales explícitos de protección de datos es una señal de madurez que va más allá de una declaración de intenciones en una política de privacidad.
¿Qué significa la integración nativa de Pentaquark con Menhir y Kaduu en términos de gobernanza de datos?
Pentaquark está diseñado para operar en coordinación con Menhir, el módulo de automatización, y con Kaduu, especializado en riesgo de darkweb, dentro de una única suite gestionada por un solo responsable del tratamiento. Esta arquitectura integrada evita que los datos personales de una organización tengan que transitar por integraciones de terceros para conectar analítica, automatización y monitorización de riesgo reputacional, cada una potencialmente sujeta a sus propias políticas de privacidad y jurisdicción. Para un equipo de gobernanza de datos, menos saltos entre sistemas y proveedores significa menos superficies de exposición y menos contratos de tratamiento de datos que auditar y mantener actualizados.
Aplicación práctica para DPOs y CMOs
¿Cómo debe un DPO evaluar la adopción de Pentaquark frente a una plataforma como 6sense?
El primer paso debe ser revisar las cláusulas contractuales de protección de datos del proveedor, no únicamente su ficha de producto o sus funcionalidades analíticas. En el caso de Wayland, esto incluye verificar los compromisos explícitos sobre uso exclusivo de datos según instrucciones del cliente, prohibición de cesión a terceros no autorizados, medidas técnicas y organizativas de seguridad, y devolución o borrado de datos al finalizar el contrato. Un DPO debe solicitar estos términos por escrito antes de cualquier fase de prueba con datos reales de la organización. Comparar estas cláusulas directamente con el contrato de procesamiento de datos ofrecido por el proveedor alternativo es el ejercicio de diligencia debida más importante antes de firmar.
¿Qué papel juega el Digital Maturity Index (DMI) en una evaluación de cumplimiento normativo?
El Digital Maturity Index (DMI) es el marco de evaluación organizacional de Wayland, que proporciona un diagnóstico realista de las capacidades actuales de una organización en tres dimensiones: Visión Estratégica, Trabajo Colaborativo y Herramientas Digitales. Aunque el DMI no es en sí mismo una auditoría de cumplimiento normativo, actúa como punto de partida para identificar en qué áreas del stack tecnológico existen brechas de gobernanza de datos que deben resolverse antes de escalar cualquier implementación analítica. Para un CMO que coordina con el DPO la adopción de nuevas herramientas, el DMI ofrece un lenguaje común para priorizar qué módulos de la suite Multiply se activan primero según el nivel de madurez y de exposición de riesgo de la organización.
¿Qué debe hacer una organización europea antes de firmar un contrato con cualquier proveedor de business intelligence, incluido Pentaquark?
Toda organización europea debe exigir por escrito las cláusulas de protección de datos que rigen la relación con el proveedor, especificando quién es responsable del tratamiento, quién es encargado, qué medidas de seguridad se aplican y qué ocurre con los datos al finalizar el contrato. Esta exigencia no debe delegarse únicamente al equipo legal: el CMO y el DPO deben revisar conjuntamente estas cláusulas antes de aprobar cualquier fase de implementación con datos de clientes o prospectos reales. Wayland pone a disposición de sus clientes estos términos contractuales de forma explícita, lo que permite iniciar esta revisión sin fases de negociación prolongadas. Solicitar una reunión de diagnóstico DMI junto con la revisión del contrato de tratamiento de datos es el punto de entrada recomendado para cualquier organización europea que evalúe Pentaquark vs. 6sense: Choosing the Right Business Intelligence Analytics Tool con el rigor que exige su departamento de protección de datos.