Protección de datos personales para empresas
Organizamos el tratamiento de los datos de clientes, trabajadores y proveedores de tu empresa conforme a la Ley 1581 de 2012.
Toda empresa que recoge, guarda o usa datos de personas naturales (clientes, trabajadores, aspirantes, proveedores o visitantes) es responsable de su tratamiento y debe cumplir la Ley 1581 de 2012 y su reglamentación, compilada en el Decreto 1074 de 2015.
En la práctica esto significa saber qué bases de datos tiene la empresa, para qué usa cada una, con qué autorización, quién tiene acceso, a qué proveedores las entrega y cómo responde cuando un titular pide consultar, corregir o suprimir sus datos.
La autoridad de supervisión es la Superintendencia de Industria y Comercio.
¿A quién le aplica?
A cualquier empresa que trate datos personales en Colombia, sin importar su tamaño.
Las sociedades y entidades sin ánimo de lucro con activos totales superiores a 100.000 UVT deben además inscribir sus bases de datos en el Registro Nacional de Bases de Datos (RNBD) de la Superintendencia de Industria y Comercio.
Verificamos con la empresa si le aplica la inscripción en el RNBD.
Qué recibe tu empresa
Inventario de bases de datos
Identificamos cada base de datos, su finalidad, el tipo de datos, dónde se guarda, quién accede y con quién se comparte.
Política y aviso de privacidad
Redactamos la política de tratamiento y el aviso de privacidad con los datos reales de la empresa y sus finalidades.
Autorizaciones
Revisamos y ajustamos los formatos de autorización en formularios, contratos laborales, página web y otros canales de recolección.
Consultas y reclamos
Definimos quién atiende las solicitudes de los titulares, cómo se registran y cómo se cumplen los plazos de la ley.
Proveedores que tratan datos
Preparamos los contratos de transmisión de datos con los proveedores que acceden a información de la empresa (nómina, software, mercadeo).
RNBD y capacitación
Acompañamos la inscripción en el RNBD cuando aplica y capacitamos al personal que maneja datos personales.
Del diagnóstico al plan de trabajo
- Revisamos cómo recoge y usa los datos la empresa hoy.
- Entregamos el diagnóstico de brechas y su prioridad.
- Preparamos los documentos y procedimientos.
- Dejamos el inventario, las autorizaciones y los registros en la plataforma CORE 360°.
Hablemos de tu caso
Cuéntanos a qué se dedica tu empresa y qué necesitas. Te respondemos con una propuesta ajustada a su tamaño y a su nivel de riesgo.
También puedes empezar con el diagnóstico gratuito.
Preguntas frecuentes sobre Protección de datos
¿Mi empresa necesita una política de tratamiento de datos?
Sí, si recoge o usa datos de personas naturales. La política debe identificar al responsable con su razón social, domicilio, dirección, correo y teléfono, las finalidades, los derechos de los titulares y el procedimiento para ejercerlos.
¿En cuánto tiempo debo responder una consulta o un reclamo?
Las consultas se responden en máximo diez días hábiles, prorrogables cinco días hábiles más informando el motivo. Los reclamos se responden en máximo quince días hábiles, prorrogables hasta ocho días hábiles (artículos 14 y 15 de la Ley 1581 de 2012).
¿Quién debe inscribirse en el RNBD?
Las sociedades y entidades sin ánimo de lucro con activos totales superiores a 100.000 UVT, y las personas jurídicas de naturaleza pública, según la reglamentación compilada en el Decreto 1074 de 2015.
¿Qué pasa si un proveedor maneja los datos de mis clientes?
La empresa sigue siendo responsable. Por eso debe firmar con ese proveedor un contrato de transmisión que fije para qué puede usar los datos y qué medidas de seguridad debe aplicar.
Esta página es informativa y no reemplaza el análisis del caso concreto de cada empresa.