Saltar al contenido
DPCert.org
DPAI

Data Protection & AI Professional

Para equipos de privacidad, legales, de cumplimiento y DPO: RGPD y LGPD, derechos de los titulares, responsabilidad, brechas, transferencias y privacidad en IA.

Preguntas
50
Duración
120 min
Nota de corte
70%
Inversión
$100
Idioma del examen
Inglés, Portugués, Español
Validez
No caduca

La nota de corte es fija: apruebas con el 70% de aciertos, sin curva y sin comparación con otros candidatos.

Evalúa tus conocimientos

  • ¿Cambiaste de opinión? Pide el reembolso total en hasta 14 días desde la compra, si el voucher no se ha usado.
  • Tu voucher no vence. Haz el examen de certificación cuando estés listo.
  • Si no apruebas, el siguiente intento cuesta la mitad durante 90 días.
  • La credencial no vence: sin renovación, sin educación continua pagada y sin cuota anual. Pagas el examen una sola vez.
Dudas sobre pago y reembolso

Para quién es

  • Trabajas en el equipo de privacidad o del DPO

    Atiendes solicitudes, llevas el registro de actividades y realizas EIPD todos los días, y quieres demostrar que dominas el método, no solo la rutina.

  • Vienes del área legal o de cumplimiento y te estás pasando a privacidad

    Conoces la regulación y los contratos y necesitas el lado operativo del RGPD y la LGPD: atención de derechos, brechas, transferencias y responsabilidad proactiva.

  • Eres de producto o TI y respondes las preguntas de privacidad

    Nadie más en el equipo se ocupa de la privacidad, así que las preguntas llegan a ti. Quieres una base sólida para responderlas, incluso cuando involucran IA y analítica.

Lo que te llevas

  • Código permanente de verificación

    Cualquier persona confirma tu credencial en dpcert.org/verify, sin tener que pedirte nada.

  • Aprobación que no caduca

    Una credencial conquistada no vence, no pide renovación anual y no cobra mensualidad.

  • LinkedIn y perfil público

    Agrégala a tu sección de licencias y certificaciones, o comparte el enlace de tu perfil.

  • Certificado con nota por dominio

    En PDF, mostrando tu desempeño en cada área evaluada.

Lo que necesitas saber

Siete dominios, sorteados de un banco escrito para este examen de certificación. Lee cada uno y mira dónde estás.

  • Fundamentos de protección de datos

    10 preguntas · 20% del examen

    Identificar datos personales y sensibles, distinguir responsable de encargado del tratamiento, aplicar los principios y elegir la base jurídica según el RGPD y la LGPD, con una visión comparada de la CCPA/CPRA.

  • Derechos de los titulares y atención de solicitudes

    8 preguntas · 16% del examen

    Atender de punta a punta solicitudes de acceso, rectificación, supresión, portabilidad y oposición: verificar la identidad, aplicar excepciones, cumplir plazos y responder en un lenguaje que la persona entienda.

  • Herramientas de responsabilidad proactiva

    10 preguntas · 20% del examen

    Llevar el registro de actividades de tratamiento, decidir cuándo hace falta una EIPD y realizarla, incorporar la privacidad desde el diseño y estructurar la función del DPO con independencia real.

  • Seguridad y brechas

    7 preguntas · 14% del examen

    Elegir medidas técnicas y organizativas proporcionales al riesgo, evaluar si un incidente es una brecha notificable y notificar a la autoridad y a los titulares dentro de los plazos exigidos.

  • Transferencias internacionales y proveedores

    5 preguntas · 10% del examen

    Elegir el mecanismo de transferencia, como adecuación o cláusulas contractuales tipo, evaluar la transferencia y redactar contratos con encargados que los obliguen al mismo estándar.

  • Privacidad en IA y analítica

    7 preguntas · 14% del examen

    Evaluar la elaboración de perfiles y las decisiones automatizadas, el uso de datos personales para entrenar modelos y la diferencia entre anonimización y seudonimización, incluso cuando el riesgo de reidentificación devuelve el dato al ámbito de la ley.

  • Gobernanza y auditoría

    3 preguntas · 6% del examen

    Medir un programa de privacidad, auditarlo, preparar la relación con la autoridad de control y entender cómo se determinan las sanciones.

Manual del candidato, con pesos y dónde estudiar cada dominio →

Cómo se construyen los exámenes de certificaciónIntegridadSobre DPCert

DPAI + RAIP

Ruta Privacidad e IA

DPAI y RAIP juntas: protección de datos y gobernanza de IA aplicada, el par que aparece en las mismas decisiones. Los dos vouchers de una vez, y ninguno caduca.

$170$200

Ahorras $30 frente a comprar las dos por separado.

Reembolso en 14 días si ninguno de los dos vouchers fue usado.

DPAI + AUDAI

Ruta Auditoría

DPAI y AUDAI juntas: la base de protección de datos y la auditoría de IA y datos. La DPAI también cumple el requisito de la AUDAI. Los dos vouchers de una vez, y ninguno caduca.

$170$200

Ahorras $30 frente a comprar las dos por separado.

Reembolso en 14 días si ninguno de los dos vouchers fue usado.

Evalúa tus conocimientos con la Evaluación Abierta

La Evaluación Abierta tiene veinte preguntas al nivel del examen de certificación, con resultado al momento y nota por dominio. Es la forma honesta de decidir si ya estás listo.

Evalúa tus conocimientos

Mira cómo son las preguntas

Preguntas de ejemplo en el formato del examen: una situación de trabajo y una decisión. El examen de certificación usa otras preguntas.

  1. Una universidad administra una página en una red social. La red instala cookies en los dispositivos de los visitantes y entrega a la universidad estadísticas sobre el público de la página, como rangos de edad y los horarios en que los visitantes están más activos. Según el RGPD, tal como lo interpreta el Tribunal de Justicia de la UE, ¿cuál es el papel de la universidad en la recolección de los datos de los visitantes para esas estadísticas?

    1. ANinguno, porque la universidad recibe solo estadísticas agregadas y nunca ve datos de visitantes individuales
    2. BEncargada del tratamiento de la red, porque usa un servicio cuyos términos y herramientas define por completo la red
    3. CCorresponsable con la red, porque, al crear la página y elegir su configuración, contribuye a determinar ese tratamiento
    4. DResponsable única, porque eligió abrir la página y por eso responde por todo lo que la red hace con los datos de los visitantes
    Ver respuesta y explicación

    Respuesta: C

    En el caso Wirtschaftsakademie (C-210/16), el Tribunal de Justicia resolvió que el administrador de una página en una red social es corresponsable con la plataforma en la recolección de datos de los visitantes que se usa para producir las estadísticas de la página: al crear la página y fijar parámetros como el público objetivo, el administrador participa en la determinación de los fines y los medios. Ser responsable no exige acceso a los datos en bruto, así que recibir solo datos agregados no elimina ese papel. La universidad no es encargada, porque no actúa por cuenta de la red ni sigue sus instrucciones. Tampoco es responsable única: la corresponsabilidad abarca las etapas que ayuda a decidir, no todo lo que la red hace con los datos para fines propios.

  2. Una aseguradora recibe una solicitud de acceso de un exasegurado que abarca diez años de expedientes de siniestros, grabaciones de llamadas y correos electrónicos. A las tres semanas, el equipo de privacidad ve que no podrá reunir todo dentro del plazo estándar de un mes del RGPD. ¿Qué debe hacer?

    1. AInformar al solicitante, dentro del primer mes, que el plazo se prorrogará hasta dos meses más, y explicar el motivo
    2. BEnviar los registros encontrados hasta ahora y cerrar la solicitud, invitando al solicitante a presentar una nueva para el resto
    3. CCobrar una tarifa razonable para cubrir el esfuerzo adicional de búsqueda, ya que la solicitud abarca un período inusualmente largo
    4. DAvisar al solicitante que el plazo volverá a empezar cuando termine la búsqueda en los archivos, para que la respuesta sea completa
    Ver respuesta y explicación

    Respuesta: A

    El artículo 12(3) permite prorrogar el plazo de un mes por otros dos meses cuando sea necesario, teniendo en cuenta la complejidad y el número de solicitudes, siempre que el responsable informe al interesado de la prórroga, con sus motivos, dentro del primer mes. Enviar parte de los datos y cerrar la solicitud deja el resto sin respuesta y traslada la carga al solicitante. El cobro solo se admite por copias adicionales o por solicitudes manifiestamente infundadas o excesivas, y una solicitud amplia no es excesiva por sí misma. El RGPD no prevé reiniciar el plazo a conveniencia del responsable.

Marcos y conceptos que cubre

Los términos del glosario vinculados a esta certificación, cada uno con su definición.

Estudia con la fuente del examen de certificación

Practica el tema con una herramienta gratuita

Herramientas sin registro sobre temas de esta certificación, para aplicar en el trabajo lo que evalúa el examen de certificación.

Ver todas las herramientas

Ningún curso es exigido

El examen de certificación es el mismo para todos, y cómo te preparas es decisión tuya: un curso, un libro, o la experiencia que ya traes del trabajo.

Ya tengo un voucher
  • ¿Cambiaste de opinión? Pide el reembolso total en hasta 14 días desde la compra, si el voucher no se ha usado.
  • Tu voucher no vence. Haz el examen de certificación cuando estés listo.
  • Si no apruebas, el siguiente intento cuesta la mitad durante 90 días.
  • La credencial no vence: sin renovación, sin educación continua pagada y sin cuota anual. Pagas el examen una sola vez.

Sin prerrequisito: esta certificación puede ser tu punto de partida, sin exigir ninguna otra credencial. También cumple el prerrequisito de Responsible AI Leader (RAIL) y Responsible AI Auditor (AUDAI).

Tu acceso al examen de certificación llega por correo apenas se confirme el pago, y no caduca. El pago lo procesa Stripe.

Credencial de ejemplo

DPAI

Data Protection & AI Professional

Titular
María Fernanda Gómez Herrera
Código de credencialEmitida el 12 de marzo de 2026

DPAI-7DPJ-RY6N

Credencial verificadadpcert.org/verify
Ejemplo del certificado

Preguntas frecuentes sobre el examen de certificación

›¿La DPAI cubre el RGPD o la LGPD?

Ambos, y además una visión comparada. La DPAI trata los fundamentos comunes de las leyes de protección de datos (dato personal, responsable y encargado, principios y bases de legitimación) a través del RGPD y la LGPD, en comparación con leyes como la CCPA/CPRA. Cubre también los derechos de los titulares, herramientas de responsabilidad proactiva como el registro de actividades y la EIPD/DPIA, seguridad y brechas, transferencias internacionales, privacidad en IA y analítica, y gobernanza y auditoría del programa.

›¿Cómo es el examen de la DPAI?

Son 50 preguntas en 120 minutos, y se aprueba con 70%. No hay requisito previo, el examen es en línea, en español, inglés o portugués, y cuesta USD 100. Las preguntas describen situaciones reales, como atender una solicitud de un titular, evaluar una brecha o elegir un mecanismo de transferencia. La DPAI también forma parte de dos paquetes con descuento: con la RAIP y con la AUDAI.

›¿La DPAI me habilita como delegado de protección de datos (DPO)?

No, porque ninguna certificación lo hace: ni el RGPD ni la LGPD exigen certificación para la función de delegado de protección de datos. La elección corresponde a la organización, según conocimientos e independencia. La DPAI es una evidencia verificable de que dominas esos conocimientos. En España existe un esquema oficial de certificación de DPD vinculado a la AEPD; la DPAI no es ese esquema.

›¿Para quién es la DPAI?

Para quien trabaja con datos personales como responsabilidad principal: analistas y gestores de privacidad, delegados de protección de datos (DPO) y sus equipos, profesionales del área legal y de cumplimiento, y también seguridad de la información, producto y datos cuando manejan datos personales. Es un buen primer paso pago para quien viene del área legal y quiere llegar a la RAIL o la AUDAI.

›¿Qué diferencia hay entre la DPAI y la CIPP/E?

La CIPP/E, de IAPP, se centra en la ley europea, y la CIPM, también de IAPP, en la gestión del programa de privacidad; ambas tienen ciclo de renovación. La DPAI combina fundamentos del RGPD y la LGPD con visión comparada, práctica de programa y un dominio de privacidad en IA, no caduca y cuesta USD 100. No es equivalente a ninguna de las dos. CIPP/E y CIPM son marcas de IAPP, y DPCert no tiene vínculo con ella; consulta las condiciones actuales en el sitio oficial de IAPP.

›¿Cómo es el examen de certificación? ¿Es en línea?

Sí, es un examen en línea de opción múltiple, hecho en tu propio navegador, sin agendar y sin centro de exámenes. Las preguntas describen situaciones de trabajo y piden una decisión, en vez de exigir definiciones memorizadas, y la RAIL y la AUDAI tienen además un dominio de análisis de casos. Cada pregunta tiene cuatro opciones y una sola correcta. Todos los exámenes tienen 50 preguntas; la duración y la nota de aprobación de cada uno están en la página de la certificación.

›¿Cuál es la nota de aprobación? ¿El examen es difícil?

La nota de aprobación es 70% en la RAIF, RAIP, DPAI y RAI-X, y 72% en la RAIL y la AUDAI, que son de nivel más alto. No hay curva ni comparación con otros candidatos, y cada pregunta tiene una sola respuesta correcta. Sobre la dificultad: todavía no publicamos tasas de aprobación, porque DPCert es nueva y solo publicaremos cifras con una muestra suficiente. Las preguntas piden decisiones en situaciones reales, así que estudiar por el temario marca la diferencia.

›¿Puedo repetir un examen pago? ¿Tengo que esperar?

Puedes repetirlo, y en las certificaciones pagas no hay período de espera ni límite de intentos. Cada nuevo intento exige un nuevo voucher, porque cada voucher vale un intento. Las preguntas se sortean en cada apertura, así que un nuevo intento no repite el examen anterior. Si no apruebas, recibes un cupón para comprar el nuevo intento de la misma certificación a mitad de precio, válido durante 90 días. En la RAIF presentada sin costo, por la promoción relámpago de Black Friday, la regla es otra: nuevo intento sin costo hasta 7 días después del resultado.

›¿El voucher tiene fecha de vencimiento?

El voucher comprado en el sitio no vence. Los vouchers emitidos a una organización en lote pueden tener un plazo definido en la emisión, y en ese caso la fecha aparece junto al código. Si perdiste el correo, el código también está en tu cuenta, en el área Exámenes de certificación, una vez confirmada tu dirección.

›¿Cuál es la política de reembolso? ¿Puedo cancelar la compra?

Sí, hasta 14 días después de la compra, siempre que el voucher no haya sido usado. Escribe a [email protected] desde el mismo correo usado en la compra, diciendo que quieres el reembolso. Devolvemos el importe total por el mismo medio de pago y cancelamos el voucher en el mismo acto. Un voucher ya usado no es reembolsable, ni siquiera dentro de los 14 días, porque el intento se consume al abrir el examen. En un paquete, el reembolso es del paquete entero y solo vale con todos sus vouchers sin uso. Pasados los 14 días, el voucher sigue siendo tuyo y no vence, pero ya no es reembolsable.

›¿La certificación caduca? ¿Hay que renovarla?

No y no. La credencial DPCert no caduca: no hay fecha de vencimiento, reexamen periódico, cuota de créditos de educación continua (CPE/CPD), tasa de renovación ni anualidad. Haces el examen una vez, y la credencial vale hasta que sea revocada. La revocación es un acto administrativo con motivo registrado, y no un vencimiento automático. Muchas certificaciones del mercado cobran mantenimiento periódico; esta, no.

Preguntas sobre el examen de certificación →Todas las preguntas frecuentes →