European Privacy Officer Lead de la multinacional farmacéutica Pfizer.

Previamente lideró las áreas de protección de datos, IT y comercio electrónico del despacho de abogados español Uría Menéndez (donde se incorporó en 1997) así como el LATAM Data Protection Working Group formada con la red de best friends de este despacho en LATAM. Su práctica como abogada externa en estas especialidades fue reconocida de forma ininterrumpida en los directorios legales de Best Lawyers, Chambers e International Who's Who Lawyers para España.

Cecilia es presidenta de APEP (Asociación Española de Profesionales de la Privacidad), representante español de CEDPO (Confederation of European Data Protection Organisations), miembro del Steering Committee de The Sedona Conference y vice-presidenta de la rama europea de IPPC (International Pharmaceutical Privacy Consortium).

Participó en el grupo de expertos seleccionado por la autoridad española de protección de datos para preparar la Resolución de Madrid sobre los estándares internacionales de privacidad en 2009. También formó parte del Volunteer Group of Privacy Experts del grupo de trabajo de la OCDE sobre Seguridad de la Información y Privacidad (WPISP) a cargo de la revisión de las OECD guidelines governing the protection of privacy and transborder data flows of personal data.

Cecilia es autora de numerosas publicaciones sobre protección de datos e imparte habitualmente cursos/ponencias sobre protección de datos, IT y comercio electrónico en distintos programas de master y seminarios (Universidad de Navarra, IE, ICADE, Universidad Carlos III, Forum on International Privacy Law, IAPP, European Privacy Officers Network (EPON), The Sedona Conference, Magister Lvcentinvs, ...).