Retail y consumo
Programas de fidelización que recogen datos de miles de personas con una casilla marcada de antemano.
Outcome
Autorización rediseñada por finalidad, con prueba conservada, y renovación del consentimiento de la base existente.
Consulting and implementation
Programa de protección de datos personales
Cumplir la Ley 1581 no es publicar una política: es poder demostrar, dato por dato, quién autorizó qué y para qué.
Why it matters
Casi todas las empresas tienen publicada una política de tratamiento de datos. Muy pocas pueden demostrar la autorización de un titular concreto: qué texto exacto aceptó, en qué fecha, desde dónde y para qué finalidad. La ley exige que la autorización sea previa, expresa e informada, y que el responsable conserve prueba de ella; una casilla marcada por defecto no cumple ninguna de las tres cosas.
El segundo frente son las PQR. Un titular puede pedir conocer, actualizar, rectificar o suprimir sus datos, y hay plazos legales para responder. Cuando esas solicitudes llegan a un buzón que nadie revisa, el incumplimiento no es de criterio: es de calendario, y se demuestra solo.
What the service includes
Inventario de bases de datos
Qué datos trata la empresa, dónde están, quién los usa y con qué finalidad. Sin esto no se puede cumplir nada, porque no se sabe qué hay que cumplir.
Política y aviso de privacidad
Redactados sobre las finalidades reales del tratamiento, no sobre una plantilla. Una finalidad genérica invalida la autorización que se apoya en ella.
Autorizaciones con prueba
Diseño de los textos por finalidad y del mecanismo que guarda la prueba: texto mostrado, versión de la política, fecha, IP y navegador.
Procedimiento de PQR
Canal, responsable, plazos y formato de respuesta, con el registro que permite demostrar que se respondió a tiempo.
Registro Nacional de Bases de Datos
Acompañamiento en el registro y su actualización ante la Superintendencia de Industria y Comercio, cuando aplica.
Capacitación y cultura
El área que más incumple no es la de sistemas: es la que pide el dato «por si acaso». La capacitación se dirige a quien recoge datos todos los días.
Use cases
Real situations from the Colombian market, and what changes afterwards.
Salud
Tratamiento de datos sensibles sin la autorización reforzada que la ley exige para ellos.
Outcome
Procedimiento específico para datos sensibles y capacitación del personal asistencial y administrativo.
Talento humano
Hojas de vida de candidatos no seleccionados almacenadas indefinidamente, sin finalidad ni plazo.
Outcome
Política de retención con plazos definidos y supresión efectiva al vencerlos.
What you receive
In compliance, what is not documented does not exist in front of a regulator.
- Inventario de bases de datos y de finalidades
- Política de tratamiento y aviso de privacidad
- Textos de autorización por finalidad
- Procedimiento de atención de PQR, con plazos
- Constancia del registro de bases de datos
- Registro de capacitación
Regulatory framework
The specific rules this service is built on.
- Ley 1581 de 2012 — régimen general de protección de datos
- Decreto 1377 de 2013 — autorización, aviso y prueba
- Ley 1266 de 2008 — datos financieros y crediticios
- Circulares de la Superintendencia de Industria y Comercio
Frequently asked questions
Ya tenemos política publicada. ¿Falta algo?
Casi siempre falta la prueba. La política dice cómo trata usted los datos; la autorización demuestra que el titular lo consintió. Ante la Superintendencia, la primera sin la segunda no sirve de mucho.
¿Hay que volver a pedir autorización a toda la base?
Solo si la que se tiene no cumple, y conviene verificarlo antes de asumirlo. Cuando hay que renovarla, el formulario en línea con prueba de consentimiento es la vía más rápida y la que deja mejor soporte.
Let's talk about Protección de datos personales
Tell us your situation and we will come back with a concrete scope: what would be needed, how long it takes and how much effort it asks of your team. No commitment.
- A specialist replies, not an autoresponder.
- If your case does not need this service, we will say so.
- Your data is processed under Colombian Law 1581 of 2012, with your authorisation.
Related services
Formulario digital de conocimiento de contrapartes (KYC)
Recoja datos, documentos y la autorización de tratamiento en línea, y deje de perseguir formularios en PDF por correo.
See the service →Autocontrol LA/FT/FP y C/ST · SARLAFT · SIPLAFT · SARO · PTEE
Un sistema que su empresa entiende, aplica y puede demostrar. No un manual comprado que nadie ha abierto.
See the service →Oficial de cumplimiento tercerizado
Un oficial de cumplimiento certificado, con dedicación real y con la independencia que la norma exige, sin abrir una plaza en nómina.
See the service →