Cumplimiento11 min de lectura

    Su herramienta de diseño CCTV cambió de manos. ¿Quién tiene ahora los planos del sitio de su cliente?

    En agosto de 2026 el servicio en el navegador CCTV Design Tool fue adquirido por completo, con su base de clientes. Un plano de cámaras no es un documento SaaS corriente: indica adónde apunta cada cámara y, por implicación, dónde está ciego su cliente. Cuando cambia la empresa que guarda ese archivo, la obligación documental recae sobre usted, no sobre el proveedor. Aquí se explica exactamente qué comprobar y las cinco preguntas que enviar antes de su próxima renovación.

    Lo que este artículo no es

    Comprar un negocio SaaS junto con su base de clientes es una transacción corriente, y nada en el registro público sugiere que ninguna parte haya hecho nada indebido. Esto no es una acusación contra el comprador, el vendedor ni el producto, y la nacionalidad de los implicados no es aquí un criterio. Lo que sigue trata de las obligaciones que una adquisición crea para usted, el integrador, porque según el RGPD usted es el responsable de los datos de su cliente y esas obligaciones no se transmiten con las acciones. Somos competidores del producto analizado, por lo que cada afirmación factual a continuación está enlazada a su fuente.

    1. Qué ocurrió, con fuentes

    El 20 de agosto de 2026, la empresa de software ucraniana TechMagic anunció que había adquirido el producto SaaS en el navegador CCTV Design Tool. Es el primer acuerdo de la nueva rama de venture builder de la compañía y la primera vez que compra un negocio de producto en lugar de una empresa de servicios.

    Los hechos comunicados

    • TechMagic adquirió el 100 por ciento del producto y todos los derechos sobre él.
    • Las partes no revelaron el precio. El medio tecnológico ucraniano DOU lo estimó en entre 500.000 y 700.000 dólares estadounidenses.
    • Se informa de que hay licencias de pago en uso en más de 2.000 empresas de todo el mundo.
    • TechMagic tiene su sede en Leópolis (Ucrania) y afirma que pondrá a sus propios ingenieros, especialistas en IA, diseñadores y profesionales de marketing en el producto y buscará alianzas con fabricantes de equipos.

    Nada de eso es inusual y nada es una crítica. Los pequeños productos SaaS cambian de manos constantemente. Lo que hace que este merezca una página de su atención no es el acuerdo, sino la carga: las cuentas de más de dos mil integradores y, dentro de ellas, los planos de videovigilancia de los edificios de sus clientes.

    2. Por qué un plano de cámaras no es un archivo corriente

    Piense en lo que contiene realmente un diseño terminado. El plano del edificio. La posición y la altura de montaje de cada cámara. La dirección a la que mira cada una y hasta qué distancia puede resolver un rostro o una matrícula. Los recorridos de los cables y la ubicación del grabador. Y, como inverso exacto de todo eso, los lugares que nadie vigila.

    En una vivienda es incómodo. En una sucursal bancaria, un colegio, un centro de distribución de farmacia, una subestación o un centro de datos, es el documento más útil que podría tener un atacante. Su cliente se lo entregó en virtud de un contrato. Se guardó en una cuenta SaaS. Según el RGPD, usted es el responsable de los datos personales que contiene y el proveedor es su encargado del tratamiento, lo que significa que las preguntas de este artículo se dirigen a usted, y su cliente tiene derecho a dirigírselas también.

    Por eso los pliegos de licitación que usted rellena preguntan dónde se ejecuta el software de diseño. No es un adorno burocrático. Alguien del lado del cliente comprendió que el plano de sus puntos ciegos no debería ser un añadido de última hora.

    3. Qué cambia legalmente cuando se vende un proveedor SaaS

    Una adquisición no es una infracción ni invalida nada por sí misma. Lo que hace es dejar obsoletos tres documentos en el mismo momento, y los tres le corresponde a usted mantenerlos al día.

    • Su registro del artículo 30. Nombra a los encargados que usted utiliza. Si la entidad que está detrás de la herramienta ha cambiado, el registro nombra ahora a una empresa que ya no es la que trata los datos.
    • Su contrato de encargo del artículo 28. El artículo 28(2) le da derecho a recibir información sobre los cambios previstos en los subencargados y a oponerse a ellos. Los nuevos propietarios traen nuevos ingenieros, nuevos servicios de soporte y nuevas herramientas. Pida la lista actual.
    • Su información sobre privacidad de los artículos 13 y 14. Dice a las personas quién trata sus datos y adónde van. Si alguna de las dos respuestas ha cambiado, el aviso que entrega a su cliente está desactualizado.

    En la práctica, la mayoría de los integradores nunca se entera de que un proveedor ha cambiado de propietario, porque nadie está obligado a enviarle una carta al respecto. Llega la factura de renovación, se ve igual que la del año pasado y la documentación deja silenciosamente de describir la realidad. Ese es el riesgo real aquí, y se aplica a todas las herramientas que usa, no solo a esta.

    4. La cuestión de la transferencia, formulada con precisión

    Aquí es donde la gente recurre al argumento equivocado, así que seamos exactos. De dónde proceden los propietarios de una empresa no es un criterio jurídico y no es asunto de nadie. El establecimiento sí es un criterio jurídico, y es el que rige el capítulo V del RGPD.

    Los artículos 44 a 49 se aplican siempre que se transfieren datos personales a un país fuera del Espacio Económico Europeo, o simplemente se puede acceder a ellos desde allí. El acceso remoto de un ingeniero de soporte cuenta como transferencia; los datos no tienen que cambiar de servidor. Si el país de destino tiene una decisión de adecuación de la Comisión Europea, el análisis termina ahí. Si no la tiene, necesita una garantía del artículo 46, en la práctica las cláusulas contractuales tipo, más una evaluación del impacto de la transferencia que examine la legislación local y las facultades de acceso del gobierno.

    Ucrania no figura en la lista de adecuación de la Comisión. Tampoco Estados Unidos en términos generales, ni India, ni la mayoría de los demás lugares desde los que operan sus proveedores SaaS, de modo que no es una carga especial dirigida a nadie: es el trabajo de cumplimiento ordinario que acompaña a cualquier tratamiento fuera del EEE. Los únicos proveedores a los que no se aplica en absoluto son los establecidos y alojados dentro del EEE, donde para empezar no hay transferencia que evaluar.

    Algo que deliberadamente no afirmamos

    No sabemos dónde aloja hoy CCTV Design Tool sus datos, y en ningún punto de este artículo hemos afirmado que se hayan trasladado. Con frecuencia el alojamiento sigue exactamente donde estaba tras una adquisición. Lo importante es que usted es quien debe poder responder a la pregunta, y la respuesta que dejó por escrito antes de agosto de 2026 se redactó sobre una empresa distinta.

    5. Cinco preguntas que enviar antes de renovar

    Cópielas en un correo a la dirección de soporte de su proveedor. Envíelas a cada herramienta de diseño que pague, incluida la nuestra. Un proveedor que ha hecho el trabajo responde en un día con documentos adjuntos.

    ¿Quién es hoy el responsable de la cuenta?

    Indique la entidad jurídica, el número de registro y el país de establecimiento. El nombre con el que firmó puede que ya no sea el que conserva los datos. Los artículos 13 y 14 exigen que se informe a los interesados de quién es el responsable, y usted no puede trasladar esa información a su cliente si no la conoce.

    ¿Dónde se almacenan los datos y quién puede acceder a ellos?

    La ubicación del almacenamiento y la ubicación del acceso son dos preguntas distintas, y normalmente solo la segunda queda fuera de la respuesta. Los datos alojados en Fráncfort pero administrados por un equipo de ingeniería fuera del EEE constituyen igualmente una transferencia del capítulo V, porque el acceso remoto cuenta.

    ¿Ha cambiado la lista de subencargados y se lo comunicaron?

    El artículo 28(2) le da derecho a ser informado de los cambios previstos de subencargados y a oponerse. Un nuevo propietario suele traer sus propios ingenieros, su propio soporte y sus propias herramientas. Pida la lista actual y la fecha de su última actualización y compárela con la versión adjunta a su contrato.

    ¿Cuál es la garantía de transferencia, por escrito?

    Si algún tratamiento se realiza fuera del EEE, pregunte qué instrumento del artículo 46 lo cubre, qué módulo de las cláusulas contractuales tipo y si existe una evaluación del impacto de la transferencia que pueda consultar. Un proveedor que ha hecho el trabajo le enviará un documento. Uno que no lo ha hecho le enviará palabras tranquilizadoras.

    ¿Cómo saca usted sus proyectos?

    Pida el formato de exportación y pruébelo con un proyecto real antes de necesitarlo. Si la única forma en que su trabajo sale de la herramienta es un PDF, no tiene portabilidad, tiene una imagen de su trabajo. Una herramienta que exporta DXF da a su dibujo una vida fuera del proveedor que lo posee este año.

    Conserve las respuestas. Si una licitación le pregunta alguna vez cómo se aseguró de su cadena de herramientas de diseño, ese hilo de correo es la respuesta, y le llevó quince minutos crearlo.

    6. Cómo respondemos nosotros a las mismas cinco preguntas

    Sería de mal gusto entregarle un cuestionario y luego esquivarlo. CCTVplanner está operado por DEFENSAR, una empresa individual registrada en Polonia, NIF-IVA PL5562789202. La aplicación y la base de datos funcionan en infraestructura de la UE, con Supabase en EU-West. No hay ningún tramo fuera del EEE que revelar, lo que significa que el capítulo V no tiene nada a lo que aplicarse y no hay evaluación de impacto de la transferencia que usted deba recabar de nosotros.

    En la quinta pregunta, la portabilidad, nuestra respuesta es el botón de exportar. Cada proyecto sale como un DXF completo de calidad CAD con posiciones de cámara en capas, conos de FOV, zonas DORI, recorridos de cables y un cajetín ISO 7200, junto al PDF de varias páginas con la lista de materiales y una hoja de trabajo de EIPD generada automáticamente. Si algún día dejamos de ser la herramienta adecuada para usted, sus planos salen por la puerta en un formato que su instalador eléctrico puede abrir.

    Y en la primera pregunta no hay ningún enigma de propiedad que resolver. CCTVplanner tiene un único propietario, el fundador que lo construye, registrado en Polonia con dirección, número de IVA y un nombre en la firma de este artículo. Nadie lo va a adquirir por debajo de sus pies entre una renovación y la siguiente.

    La comparativa completa de las dos herramientas, función por función y precio por precio, está en nuestra página de alternativa a CCTV Design Tool.

    7. Fuentes

    Los hechos sobre la transacción son los publicados por los medios enlazados arriba y se verificaron el 28 de agosto de 2026. Este artículo es información general sobre el mantenimiento del cumplimiento, no asesoramiento jurídico; para una opinión vinculante sobre su propio tratamiento, consulte a su asesor de protección de datos. CCTVplanner compite con el producto aquí tratado. Los nombres de producto se usan de forma nominativa, para identificación y comparación honesta, conforme a la Directiva de publicidad comparativa de la UE 2006/114/CE.

    Preguntas frecuentes

    ¿De verdad han adquirido CCTV Design Tool?

    Sí. En agosto de 2026 la empresa de software ucraniana TechMagic anunció que había adquirido el 100 por ciento del producto SaaS basado en navegador CCTV Design Tool, como su primer proyecto de venture builder. Las partes no revelaron el precio; el medio tecnológico ucraniano DOU lo estimó en 500 000 a 700 000 dólares estadounidenses. Los informes públicos sitúan la base instalada en más de 2 000 empresas de pago. Las fuentes se enlazan al final de este artículo.

    ¿Una adquisición es una brecha de datos o una infracción del RGPD?

    No, y es importante ser preciso en esto. Vender un negocio SaaS junto con su base de clientes es una operación comercial ordinaria, y nada en el registro público sugiere que ninguna de las partes hiciera nada indebido. Lo que sí desencadena una adquisición es un conjunto de deberes de mantenimiento, y la mayoría recaen en usted como responsable de los datos de su cliente y no en el proveedor: mantener exacto su registro del artículo 30, revisar el contrato de encargado del artículo 28 y comprobar si la base de transferencia en la que se apoyó sigue describiendo la realidad.

    ¿Importa que el adquirente esté establecido fuera del EEE?

    La nacionalidad de los propietarios de una empresa no es un criterio jurídico y no debe tratarse como tal. El establecimiento sí lo es. El capítulo V del RGPD se aplica siempre que se transfieren datos personales a un país fuera del Espacio Económico Europeo, o se hacen accesibles desde él. Ucrania no está cubierta por una decisión de adecuación de la Comisión Europea, por lo que esas transferencias necesitan una garantía del artículo 46, normalmente cláusulas contractuales tipo, más una evaluación del impacto de la transferencia que examine la legislación local y el acceso de las autoridades. Es una carga documental, no una acusación.

    ¿Qué tiene exactamente de sensible un plano de cámaras?

    Un diseño CCTV terminado indica dónde están las cámaras, hacia dónde apuntan, qué puede resolver cada una a qué distancia y, por implicación directa, dónde están los puntos ciegos. Para una sucursal bancaria, un colegio, un almacén de farmacia o un centro de datos, ese documento es el mapa que alguien querría para burlar el sistema. Trátelo como documentación de seguridad sobre las instalaciones de su cliente, porque eso es lo que es.

    ¿Tengo que migrar de una herramienta cuando cambia de propietario?

    No automáticamente. Tiene que poder responder por escrito dónde están ahora los datos de su cliente, quién los trata y bajo qué garantía. Si el proveedor responde a esas preguntas con claridad, actualice sus registros y siga adelante. Si no consigue una respuesta clara, esa es su señal, y es la misma señal sea quien sea el proveedor y esté donde esté.