Retrato profesional de Jon Sanmillán Fuica

Abogado colegiado no ejerciente · DPD/DPO certificado · AI Compliance Professional

Protección de Datos, Gestión de Riesgos y AI Governance.

Traduzco requisitos regulatorios y riesgo tecnológico en controles, matrices y evidencia verificable.

Portafolio profesional
Privacidad · IA · Compliance

2026

Castro-Urdiales · Movilidad por toda la península

Retrato profesional de Jon Sanmillán Fuica con traje oscuro

Perfil jurídico-tecnológico

Conocimiento, rigor jurídico y disciplina al servicio de decisiones tecnológicas responsables.

Perfil junior en Privacidad y Protección de Datos | DPD/DPO certificado | EXIN AI Compliance Professional | Gobernanza, Compliance y Riesgo Tecnológico | Abogado colegiado no ejerciente | Inglés C1Castro-Urdiales · Movilidad por toda la península

Sobre mí

Soy jurista y abogado colegiado no ejerciente, especializado en privacidad, protección de datos y AI Governance. Combino una base técnica con conocimientos jurídicos para convertir requisitos regulatorios y riesgos tecnológicos en controles, evidencias y planes de acción aplicables.

Cuento con la certificación DPD/DPO conforme al esquema AEPD-DPD y con la certificación EXIN AI Compliance Professional. Soy colegiado del Ilustre Colegio de la Abogacía de Cantabria, tengo un Máster de especialización en Derecho Digital, IA y Blockchain, formación certificada en cloud y compliance mediante SC-900 y AZ-900, y nivel C1 Advanced de Cambridge.

Mi experiencia jurídica se desarrolló en dos periodos de prácticas y colaboración formativa en despachos. Bajo supervisión, preparé y revisé borradores de contratos civiles y mercantiles, demandas, contestaciones, recursos y comunicaciones con clientes; realicé investigación normativa y jurisprudencial; y apoyé negociaciones y la preparación de vistas en asuntos civiles, mercantiles, de consumo y penales.

Mi portafolio refuerza esa base práctica con un informe de auditoría de sistemas de IA (matriz de obligaciones, controles, evidencias y roadmap operativo), una Política de Seguridad de la Información y un Registro de Actividades de Tratamiento.

CV / Contacto

Credenciales que sostienen el perfil.

01ICAC
Insignia del Ilustre Colegio de la Abogacía de Cantabria

Abogado

Ilustre Colegio de la Abogacía de Cantabria · No ejerciente

02AEPD
Insignia de certificación Delegado de Protección de Datos AEPD

Delegado de Protección de Datos

Certificación conforme al esquema AEPD-DPD · ADOK

03EXIN
Insignia EXIN AI Compliance Professional

AI Compliance Professional

EXIN · Cumplimiento y gobernanza de sistemas de IA

04EBIS
Logotipo de EBIS Business Techschool

Derecho Digital, IA y Blockchain

Máster de especialización · EBIS Business Techschool

05MIC
Insignia Microsoft Security, Compliance and Identity Fundamentals

Microsoft SC-900

Security, Compliance and Identity · AZ-900 complementario

06CAM
Logotipo de Cambridge Assessment English

C1 Advanced

Cambridge English · Competencia profesional avanzada

07DEU
Logotipo de la Universidad de Deusto

Derecho

Grado en Derecho · Universidad de Deusto

Acreditaciones y formación

Más allá de lo profesional

Antes de centrar mi trayectoria en el Derecho Tecnológico combiné formación y prácticas jurídicas con el fútbol semiprofesional. Formarme en la cantera del Athletic Club hasta los 20 años y competir durante varias temporadas en entornos de alto rendimiento consolidó mi disciplina, constancia, capacidad de aprendizaje y trabajo en equipo.

Más allá del fútbol, mi interés por la tecnología me ha llevado a ampliar mi formación con cursos como AI Fundamentals de IBM y otros de Anthropic. También he sido voluntario en el Banco de Alimentos de Vizcaya y tengo conocimientos intermedios de euskera. En mi tiempo libre continúo vinculado al deporte y disfruto de la gastronomía y la lectura.

Jon compitiendo como futbolista con la camiseta del Athletic Club

Evidencia práctica, no afirmaciones vacías.

Casos simulados de portafolio presentados con metodología, entregables, decisiones y límites transparentes.

02 / 03Completado

Registro de Actividades de Tratamiento

Revisión y ampliación de un RAT académico para una empresa ficticia: 20 actividades, bases jurídicas, medidas, evidencias y cribado inicial de EIPD.

Explorar el caso
03 / 03Completado

Política de Seguridad de la Información

Adaptación de una PSI académica a una empresa tecnológica ficticia: gobierno, riesgos, accesos, productos, privacidad, incidentes y continuidad.

Explorar el caso

Convirtamos una visita en una conversación.

Castro-Urdiales · Movilidad por toda la península

Descargar CVLinkedInCorreo profesional

Al escribirme, utilizaré los datos facilitados únicamente para responder a tu comunicación profesional. Más información en Privacidad.