La Ley 29733 se cumple operando un sistema, no llenando papeles
Para las organizaciones que tratan datos en Perú, cumplir la Ley 29733 deja de ser un trámite cuando se vuelve operación diaria: la aplicación (suite de cumplimiento), el servicio (gestión integral) y el soporte (mesa de ayuda) lo sostienen y lo demuestran ante la ANPD.
La Ley 29733 exige un sistema: consentimiento, derechos ARCO y control ante la ANPD
El ecosistema en Perú
Convertir la Ley 29733 en operación diaria, con cobertura total
Ninguna pieza suelta —ni una política, ni un registro, ni un software— sostiene el cumplimiento por sí sola. Juntas, la aplicación, el servicio y el soporte cubren todo el ciclo de la Ley 29733: del consentimiento al registro de bancos de datos, de los derechos ARCO a los flujos transfronterizos.
La aplicación · Suite
El lugar donde el cumplimiento peruano se opera, no se archiva: definición del tratamiento, política de tratamiento, avisos y consentimiento con evidencia, derechos ARCO, información para el registro de bancos de datos ante la ANPD, flujos transfronterizos, riesgos, incidentes y reportes, con las 19 opciones del sistema de datos personales.
El servicio · Gestión integral
El acompañamiento consultivo para el marco peruano: interpretación de la Ley 29733 y su reglamento (Decreto Supremo 003-2013-JUS), preparación del registro de bancos de datos, diseño, construcción, actualización y operación del sistema contigo, para que el cumplimiento no dependa de una sola persona.
El soporte · Mesa de Ayuda
El punto de apoyo permanente frente a la ANPD y a las obligaciones del día a día: respuestas claras sobre consentimiento, derechos ARCO, flujos transfronterizos e incidentes, con guías paso a paso, manuales y acompañamiento en lenguaje sencillo, en el momento en que lo necesitas.
Tecnología, consultoría y soporte: juntas operan y demuestran el cumplimiento de la Ley 29733. Eso es la cobertura total que entregamos en Perú.
Qué exige la Ley 29733
La norma no se cumple con documentos: se cumple operando un sistema
El error más común en Perú es tratar la Ley 29733 como un check list: redactar una política, inscribir los bancos de datos y guardar un consentimiento. La norma, en realidad, exige operar un sistema: usar bien los datos, atender derechos, contener los flujos y poder demostrar cada decisión ante la ANPD.
¿Dónde está tu organización hoy?
Documentos sueltos
Políticas, consentimientos y formatos guardados, pero sin operación ni evidencia. Ante la ANPD, no demuestran nada.
Sistema operado
Lo que la ley realmente exige: tratamiento delimitado, consentimiento con evidencia, derechos atendidos y todo demostrable de forma continua.
Por eso no entregamos papeles sueltos: entregamos un sistema de cumplimiento operado, con la aplicación, la gestión integral y la mesa de ayuda trabajando juntas.
Necesidades del cumplimiento
Lo que de verdad exige la Ley 29733 a las organizaciones peruanas
Entre lo que se cree suficiente, lo que hay que operar cada día y lo que separa un cumplimiento sólido de uno frágil: así se ven las necesidades reales frente a la Ley 29733 en Perú.
Lo que creen que basta
Las creencias típicas de las empresas peruanas: el checklist que no resiste una revisión de la ANPD.
-
El "consentimiento" de la casillaCreen que basta con que el cliente marque una casilla sin leer, y que eso ya es un consentimiento válido ante la Ley 29733.
-
La política publicada "por si acaso"Creen que subir una política de privacidad a la web es cumplir, aunque nadie la aplique, nadie la conozca y nadie la actualice.
-
El registro de bancos de datos "para luego"Creen que pueden postergar el registro ante la ANPD sin riesgo, como si fuera un trámite opcional que se resuelve "en algún momento".
-
El cartel de videovigilanciaCreen que el aviso "usted está siendo grabado" en la entrada es suficiente, sin informar finalidad, plazo ni derechos del titular.
-
Fotocopiar el DNI "por si acaso"Creen que pedir y archivar copias del DNI de clientes y trabajadores sin finalidad definida no es un tratamiento de datos.
-
Enviar datos al exterior sin controlCreen que mandar información a la casa matriz o a proveedores fuera del Perú no necesita ninguna garantía ni registro.
Necesidades de base
Lo que toda organización necesita gestionar para sostener el cumplimiento en el día a día.
-
Canales de atenciónDebes definir y centralizar los canales oficiales para que los titulares ejerzan sus derechos sin fricción.
-
Titulares y usosDebes identificar de quién usas datos y para qué finalidades, sin ambigüedad.
-
Datos y ubicaciónDebes identificar qué datos tienes, dónde están y quién es el dueño de esos repositorios.
-
Datos sensibles y usosDebes identificar qué datos sensibles tratas, por qué los tratas y con qué justificación legal.
-
Estructura y funcionesDebes definir responsables, roles de apoyo y al Oficial de Protección de Datos con su historial.
-
Política de tratamientoDebes contar con una política vigente, generada desde tu definición y coherente con tu operación.
-
Avisos y autorizacionesDebes informar y obtener autorizaciones con evidencia verificable: versión, fecha y hora.
-
Info para el registro de bancos de datosDebes preparar y controlar el registro ante la ANPD con credenciales, estados y fechas.
-
NotificacionesDebes informar a los titulares cuando cambia el tratamiento, con comunicaciones listas para publicar.
-
Mensajes informativosDebes sensibilizar con mensajes contextualizados en chats, WhatsApp, IVR y correos.
Necesidades de madurez
Lo que lleva tu cumplimiento a un nivel superior: prevención, control y demostración.
-
Políticas internasDebes aterrizar la política general en reglas internas claras, con estados y vigencias.
-
Contratos de transmisiónDebes regular el tratamiento por terceros con el modelo contractual exigido.
-
Acuerdos de confidencialidadDebes proteger la información con acuerdos para trabajadores y terceros.
-
Cláusulas contractualesDebes contemplar la protección de datos mínima en todo contrato de tu organización.
-
Terceros proveedoresDebes controlar quién trata datos por ti: registro, clasificación e instrumento aplicable.
-
Medidas de seguridadDebes demostrar medidas reales alineadas a ISO/IEC 27001, no declarativas.
-
Gestión de incidentesDebes registrar, clasificar y valorar cada incidente, con soporte para notificar.
-
Gestión de riesgosDebes analizar periódicamente los riesgos con criterios estructurados y planes de tratamiento.
-
Procedimientos de PDPDebes tener el programa documentado, aprobado y demostrable ante la autoridad.
✦ ¿Quieres fortalecer aún más tu organización?
Conoce todos los servicios de Data Protected
Cursos virtuales, capacitaciones para equipos, auditorías y diagnóstico, además de la gestión integral y la suite tecnológica: una solución para cada etapa de tu cumplimiento en Perú.
Ver todos los servicios ↗Preguntas frecuentes
Preguntas que nos hacen antes de empezar
Dudas comerciales de quienes contratan el servicio en Perú: costos, tiempos, trámites y modo de trabajo, respondidas de forma directa.
?
¿Nos ayudan a organizar los bancos de datos que ya tenemos?
Sí. Identificamos qué bancos existen, cómo se utilizan y qué ajustes requieren para mantenerlos correctamente gestionados.
¿Pueden apoyarnos con las inscripciones y actualizaciones ante la autoridad?
Sí. Te acompañamos en la preparación de la información y en la gestión de las obligaciones aplicables.
¿Revisan también consentimientos, contratos y formularios?
Sí. Analizamos todos los puntos donde recopilas o compartes información y ajustamos los documentos necesarios.
¿Qué pasa si diferentes áreas manejan datos de forma distinta?
Estandarizamos criterios y dejamos procedimientos comunes para que la gestión no dependa de cada persona o área.
¿Podemos gestionar terceros y proveedores desde la plataforma?
Sí. Puedes identificar quién accede a datos, documentar obligaciones y conservar evidencias de seguimiento.
¿Nos ayudan a atender derechos o reclamos de titulares?
Sí. Definimos el procedimiento y te acompañamos en los casos que requieran análisis especializado.
¿El servicio nos sirve para estar preparados ante una fiscalización?
Sí. La gestión queda documentada y respaldada con evidencias para facilitar cualquier proceso de revisión.
¿Tienes otras preguntas?
Escríbenos por WhatsApp o consulta nuestras preguntas frecuentes.
Operar la Ley 29733 no tiene por qué ser un laberinto.
Cuéntanos en qué punto está tu organización en Perú y te mostramos el camino de los documentos sueltos a un sistema operado y demostrable ante la ANPD.