Protección de datos personales
Implementamos y auditamos el cumplimiento del régimen colombiano de protección de datos personales para que su empresa trate información de clientes, empleados y proveedores con respaldo jurídico.
Del documento en el cajón a un programa que funciona
En Colombia el tratamiento de datos personales está regulado principalmente por la Ley 1581 de 2012 y sus decretos reglamentarios, con la Superintendencia de Industria y Comercio como autoridad de vigilancia. Cumplir no consiste en tener una política publicada: consiste en poder demostrar cómo se recogió cada autorización, para qué se usa la información y qué ocurre cuando un titular ejerce sus derechos.
Nuestro trabajo empieza por entender el flujo real de datos de la compañía —formularios web, CRM, nómina, cámaras, proveedores tecnológicos, transferencias internacionales— y termina en documentos y procesos que el equipo puede operar sin depender del área legal para cada consulta.
También acompañamos a las empresas cuando algo ya salió mal: un incidente de seguridad, una queja de un titular o un requerimiento de la SIC.
Qué incluye la asesoría
Diagnóstico y mapa de datos
Identificación de bases de datos, finalidades, responsables y encargados, datos sensibles y flujos con terceros dentro y fuera del país.
Documentación obligatoria
Política de tratamiento de la información, aviso de privacidad, cláusulas y textos de autorización, y procedimiento de atención de consultas y reclamos.
Registro Nacional de Bases de Datos
Análisis de si la compañía está obligada a registrarse, preparación de la información y gestión del registro y sus actualizaciones ante la SIC.
Contratos con encargados y proveedores
Acuerdos de transmisión y transferencia de datos con proveedores de tecnología, call centers, nube y aliados comerciales.
Incidentes de seguridad
Protocolo de respuesta, evaluación del deber de reporte y acompañamiento en la comunicación a la autoridad y a los titulares afectados.
Defensa ante la SIC
Respuesta a requerimientos, atención de quejas de titulares y representación en investigaciones administrativas.
Nuestro proceso
- 01
Levantamiento de información
Entrevistas con las áreas que tratan datos (mercadeo, talento humano, tecnología, servicio al cliente) y revisión de los documentos existentes.
- 02
Brechas y prioridades
Informe de hallazgos que distingue lo que es obligación legal inmediata de lo que es mejora recomendada.
- 03
Implementación documental
Redacción y ajuste de políticas, avisos, autorizaciones, contratos y procedimientos internos.
- 04
Capacitación y sostenimiento
Formación a los equipos y revisiones periódicas para que el programa siga vigente cuando cambien procesos o proveedores.
Nuestros Clientes
Preguntas frecuentes
¿Toda empresa debe registrar sus bases de datos en el RNBD?
No todas. La obligación depende de las condiciones definidas por la normativa y por las instrucciones de la SIC, principalmente relacionadas con el tipo de responsable y su tamaño. Lo primero que revisamos es si su compañía está dentro del supuesto de registro.
¿Nos sirve una política de tratamiento descargada de internet?
Rara vez. La política debe reflejar las finalidades reales de su operación y los canales por los que atiende a los titulares; una plantilla genérica suele describir un tratamiento que la empresa no hace y omite el que sí hace.
¿Qué debemos hacer si tuvimos una fuga de información?
Contener el incidente, documentarlo y evaluar el deber de reporte a la autoridad y a los titulares. Es un escenario donde el orden y los tiempos importan, por eso recomendamos tener el protocolo definido antes de necesitarlo.
¿La asesoría cubre transferencia de datos al exterior?
Sí. Revisamos los proveedores y aliados fuera de Colombia y estructuramos los instrumentos contractuales necesarios para la transmisión y transferencia internacional.
¿Trabajan con áreas de tecnología o solo con legal?
Trabajamos con ambas. Buena parte del cumplimiento real depende de cómo están configurados los formularios, el CRM y los accesos, por lo que el ejercicio se hace en conjunto.
Revisemos su nivel de cumplimiento
Agende una reunión inicial y obtenga una lectura concreta de las brechas de su compañía en materia de datos personales.
Solicitar revisión