Diagnóstico y gobernanza
Evaluación de brechas con hoja de ruta priorizada, Registro de Actividades de Tratamiento y designación del Delegado de Protección de Datos.
Si guarda información de clientes, trabajadores o proveedores, la nueva ley le aplica. Dejamos su empresa en regla —con documentos, procedimientos y evidencia— antes de que llegue la fiscalización.
Desde la publicación de la ley el 13 de diciembre de 2024. La Agencia de Protección de Datos Personales fiscaliza a partir de la fecha de vigencia.
Multa máxima por infracción gravísima, con reincidencia de hasta 4% de los ingresos anuales.
La ley no distingue por tamaño ni rubro: basta con tratar datos de personas identificables.
Las sanciones se inscriben en un registro nacional de acceso público. El costo también es reputacional.
Hacemos seguimiento a la tramitación y lo publicamos aquí. A la fecha, la vigencia sigue fijada para el 1 de diciembre de 2026: existe discusión pública sobre aplazar la puesta en marcha de la Agencia, pero mientras no se apruebe y publique una ley que modifique el plazo, la fecha vigente es la que fija el artículo primero transitorio.
Nuestra recomendación no cambia con el calendario. Levantar el inventario de datos, ordenar los contratos con proveedores y dejar la evidencia disponible toma meses de trabajo, y son exigibles el primer día de vigencia, se postergue o no la instalación del organismo fiscalizador.
Cada pieza responde a una obligación concreta de la ley. Se adaptan a su operación y quedan listas para exhibir ante una fiscalización.
Evaluación de brechas con hoja de ruta priorizada, Registro de Actividades de Tratamiento y designación del Delegado de Protección de Datos.
Política de privacidad y avisos por canal, cláusulas de consentimiento verificable y política de cookies para su sitio y formularios.
Atención de solicitudes de acceso, rectificación, supresión y portabilidad dentro de plazo, y protocolo de brechas con su notificación.
Contrato de encargo del tratamiento, cláusulas para proveedores, registro de encargados y mecanismo para transferencias internacionales.
Matriz de riesgos, Evaluación de Impacto para tratamientos de alto riesgo y medidas técnicas y organizativas de seguridad.
Capacitación al equipo con evidencia de difusión, y Delegado de Protección de Datos externo con actualización normativa continua.
El orden importa: sin saber qué datos trata su empresa, cualquier política que se redacte descansa sobre supuestos.
Mapeo de datos y brechas, con hoja de ruta priorizada por riesgo.
Políticas, procedimientos y contratos redactados a la medida de su operación.
Puesta en marcha con las áreas y carpeta de evidencia.
El equipo aprende qué cambia en su trabajo diario, con registro.
Delegado externo, monitoreo y respuesta ante la Agencia.
No toda empresa necesita formar a las mismas personas. El diagnóstico determina el volumen de datos que trata, si hay categorías sensibles y qué cargos concentran el riesgo. Sobre esa base diseñamos el programa.
Los cursos se estructuran a requerimiento de la empresa o a partir del resultado del diagnóstico, que identifica qué perfiles deben formarse y con qué profundidad. Una organización que trata datos de salud a gran escala necesita algo muy distinto de una que solo administra datos de contacto comercial.
Son un servicio independiente de la capacitación general al equipo que acompaña a la implementación: aquí se trata de formación especializada por perfil de cargo, para quienes asumen responsabilidades concretas bajo la ley.
Toque cada perfil para ver los contenidos. El programa final se arma con los que su empresa requiera.
Formación completa para quien asuma la función que la ley radica en la organización.
Qué debe saber quien responde por la organización y aprueba los recursos.
Traducción de las obligaciones legales a controles concretos sobre los sistemas.
El área que trata más datos sensibles sin siempre advertirlo.
Dónde se origina la mayoría de los incumplimientos de licitud.
Quienes reciben las solicitudes y deben responder correctamente.
La cadena de proveedores es responsabilidad de quien encarga.
Nociones esenciales para toda persona que trate datos en su trabajo diario.
Cada plan comprende el anterior. También puede contratar servicios por separado si ya avanzó en parte del camino.
Para empezar con lo exigible desde el primer día.
El programa completo para una operación con proveedores y sistemas.
Para quienes tratan datos de salud, biométricos o a gran escala.
Consultora Lucano es una boutique legal dirigida por una abogada que ejerce como Delegada de Protección de Datos y Oficial de Cumplimiento en la industria, y que hace clases de gobernanza de datos y cumplimiento normativo en educación continua universitaria.
Eso significa que quien diseña su programa también lo ha implementado por dentro: conoce dónde se traba un levantamiento, qué preguntará un fiscalizador y qué documentos resisten una revisión. Trabajamos con entregables listos para usar y acompañamiento directo, sin intermediarios.
Cuéntenos brevemente sobre su empresa y le indicamos qué le falta y en qué orden resolverlo. Respondemos dentro de un día hábil.