Protección de datos personales y privacidad

Diagnóstico

Brechas frente a la regulación aplicable

Inventariamos bases de datos, flujos de información y encargados, y medimos el cumplimiento frente a las leyes de cada país donde trata datos personales.

• Inventario de bases de datos y flujos de información
• Registro Nacional de Bases de Datos (Colombia)
• Transferencias y transmisiones internacionales
• Plan de cierre de brechas priorizado

Programa

Programa integral de gestión de datos personales

Diseñamos o fortalecemos el programa que demuestra la responsabilidad de la organización ante la autoridad y ante los titulares.

• Políticas, avisos y autorizaciones
• Procedimientos para consultas, reclamos y derechos de los titulares
• Gestión de encargados y proveedores
• Oficial de protección de datos como servicio

ISO/IEC 27701

Sistema de gestión de privacidad (PIMS)

Implementamos el sistema de gestión de la información de privacidad de ISO/IEC 27701, como sistema independiente o integrado con su SGSI ISO/IEC 27001.

• Diagnóstico frente a ISO/IEC 27701:2025
• Controles para responsables y encargados del tratamiento
• Auditoría interna y preparación para la certificación

Riesgo

Privacidad desde el diseño e incidentes con datos

Evaluamos el impacto de los nuevos proyectos y preparamos la respuesta cuando hay datos personales comprometidos.

• Evaluaciones de impacto en la privacidad (EIPD)
• Privacidad desde el diseño y por defecto
• Investigación forense de incidentes con datos personales
• Soporte técnico para notificar a autoridades y titulares

• COColombia

  • Ley 1581 de 2012
  • Decreto 1377 de 2013, compilado en el Decreto 1074 de 2015
  • Ley 1266 de 2008 (hábeas data financiero)

  AutoridadSuperintendencia de Industria y Comercio (SIC)

• BRBrasil

  • Lei 13.709/2018 (LGPD)

  AutoridadAutoridade Nacional de Proteção de Dados (ANPD)

• MXMéxico

  • Ley Federal de Protección de Datos Personales en Posesión de los Particulares (2025)

  AutoridadSecretaría Anticorrupción y Buen Gobierno

• CLChile

  • Ley 19.628, reformada por la Ley 21.719

  AutoridadAgencia de Protección de Datos Personales

• PEPerú

  • Ley 29733 y su Reglamento (D.S. 016-2024-JUS)

  AutoridadAutoridad Nacional de Protección de Datos Personales

• ARArgentina

  • Ley 25.326

  AutoridadAgencia de Acceso a la Información Pública (AAIP)

• ECEcuador

  • Ley Orgánica de Protección de Datos Personales (2021)

  AutoridadSuperintendencia de Protección de Datos Personales

• UYUruguay

  • Ley 18.331

  AutoridadUnidad Reguladora y de Control de Datos Personales (URCDP)

• PAPanamá

  • Ley 81 de 2019

  AutoridadAutoridad Nacional de Transparencia y Acceso a la Información (ANTAI)

• CRCosta Rica

  • Ley 8968

  AutoridadAgencia de Protección de Datos de los Habitantes (PRODHAB)

No reemplazamos la asesoría legal: aportamos el componente técnico, de procesos y de evidencia que exige la regulación, de la mano de su equipo jurídico.

• ISO/IEC 27701:2025Sistema de gestión de la información de privacidad.
• ISO/IEC 29100Marco y principios de privacidad.
• ISO/IEC 29134Evaluación de impacto en la privacidad.
• ISO/IEC 27018Datos personales en la nube pública.
• RGPDPara el tratamiento de datos de residentes de la Unión Europea.
• CCPA/CPRAY demás leyes estatales de privacidad de Estados Unidos.