Inicio / Servicios / Protección de datos personales
Servicio
Evaluamos cómo su empresa trata los datos personales e implantamos las medidas organizativas y documentales necesarias según la legislación aplicable en cada país.
Cliente objetivo
Empresas que tratan datos de clientes, trabajadores, pacientes, usuarios o proveedores.
Empresas que deben adaptarse a reformas recientes de la legislación de protección de datos.
Empresas que transfieren datos entre países o utilizan proveedores tecnológicos en el extranjero.
Filiales de grupos europeos que deben coordinar las exigencias locales con las de su matriz.
El problema
Muchas empresas desconocen qué datos personales tratan, con qué finalidad, dónde se almacenan y quién accede a ellos. Sin ese conocimiento es difícil cumplir los deberes de información, atender los derechos de las personas o responder ante una incidencia de seguridad.
Ausencia de inventario de tratamientos y bases de datos.
Políticas de privacidad y autorizaciones desactualizadas o genéricas.
Procedimientos poco claros para atender solicitudes de titulares.
Proveedores con acceso a datos sin contratos ni controles adecuados.
Falta de protocolo ante incidentes de seguridad.
Alcance
Identificación de los datos personales tratados, sus finalidades, bases de legitimación, flujos y ubicaciones.
Análisis de la legislación de cada país; por ejemplo, la Ley 1581 de 2012 en Colombia, la Ley 29733 en Perú o la Ley 19.628 en Chile y su reforma.
Políticas de tratamiento, avisos de privacidad, cláusulas de autorización o consentimiento y registros exigibles.
Procedimientos para atender solicitudes de acceso, rectificación, cancelación u oposición, y demás derechos reconocidos localmente.
Revisión de contratos con proveedores y de las transferencias internacionales de datos.
Medidas organizativas de seguridad y protocolo de gestión de incidentes.
Proceso
01
Se identifican los tratamientos mediante cuestionarios y entrevistas con las áreas.
02
Se comparan las prácticas actuales con los requisitos legales aplicables.
03
Se priorizan las medidas necesarias y se asignan responsables.
04
Se elaboran los documentos, se ajustan los procesos y se forma al personal.
05
Se registran evidencias, solicitudes e incidencias y se revisa periódicamente el cumplimiento.
Entregables
Inventario de tratamientos de datos personales.
Informe de brechas y plan de adecuación.
Política de tratamiento de datos y avisos de privacidad.
Procedimiento de atención de derechos de los titulares.
Modelos de cláusulas y contratos con encargados.
Protocolo de gestión de incidentes de seguridad.
Evidencias
Inventario de tratamientos actualizado.
Registros de autorizaciones o consentimientos cuando sean exigibles.
Registro de solicitudes de titulares y respuestas dadas.
Contratos firmados con encargados del tratamiento.
Registro de incidentes y medidas adoptadas.
Duración orientativa
Entre 4 y 8 semanas, según el volumen de tratamientos, sistemas y países involucrados.
Recurrencia
La adecuación inicial es un proyecto puntual; la protección de datos exige actualización continua ante nuevos tratamientos, proveedores o reformas legales.
Responsabilidades
Delimitar responsabilidades desde el inicio es parte de un programa serio.
Identificar el marco aplicable y realizar el análisis de brechas.
Elaborar la documentación y los procedimientos.
Formar al personal que gestiona datos personales.
Estructurar el registro de evidencias y solicitudes.
Facilitar información completa sobre sistemas, bases de datos y proveedores.
Aprobar e implantar las políticas y procedimientos.
Aplicar las medidas técnicas de seguridad que correspondan.
Atender las solicitudes de titulares en los plazos legales.
No incluye auditorías técnicas de ciberseguridad ni pruebas de intrusión.
No incluye la implantación de medidas técnicas en sistemas informáticos.
No incluye la representación ante autoridades de protección de datos, salvo acuerdo específico.
No incluye la adaptación a normativa europea salvo que se incluya expresamente en el alcance.
Participación local
Cuando corresponda, el trabajo se desarrolla con la participación de profesionales locales de la red de partners de Compliance360, que aportan conocimiento del marco jurídico y de la práctica de cada país. Su participación es clave para interpretar la legislación de protección de datos de cada país, los criterios de su autoridad de control y los registros o trámites locales que puedan corresponder.
FAQ
¿Qué ley de protección de datos se aplica a mi empresa?
La del país donde se realiza el tratamiento o donde se encuentran los titulares, según las reglas de cada legislación. Si la empresa opera en varios países, puede tener que cumplir varias normas a la vez.
¿Qué implica la reforma de la ley chilena de protección de datos?
La reforma de la Ley 19.628 introduce nuevas obligaciones, derechos y una autoridad de control específica, con un periodo de adaptación. Recomendamos revisar los tratamientos con antelación a su entrada en vigencia plena.
¿Debemos registrar nuestras bases de datos ante una autoridad?
Depende del país. Algunas legislaciones prevén registros de bases de datos para determinados responsables, como ocurre en Colombia y Perú. Lo verificamos en cada caso.
¿Es suficiente con publicar una política de privacidad?
No. La política es solo una parte. Es necesario conocer los tratamientos, aplicar medidas de seguridad, gestionar proveedores y atender los derechos de los titulares.
Servicios relacionados
Diseñamos canales de denuncias accesibles y confiables, con procedimientos de recepción, investigación y respuesta que protegen a las personas informantes y generan trazabilidad.
Diseñamos e implantamos un procedimiento proporcional para evaluar a clientes, proveedores, intermediarios y socios comerciales, con criterios de riesgo claros y evidencias de cada revisión.
Adaptamos el programa corporativo de su grupo a la normativa y la realidad operativa de cada filial, manteniendo criterios comunes, reportes coherentes y evidencias verificables.
Solicite un diagnóstico inicial y le indicaremos qué medidas requiere su empresa según el país en el que opera.
