Preguntas frecuentes
Treinta respuestas sobre la protección de datos personales en tu organización: la ley y el sistema, los derechos de los titulares, los incidentes, los terceros, el cumplimiento y la suite, en los seis países donde operamos.
Treinta respuestas en lenguaje claro, sin letra pequeña
Prueba con otra palabra —RNBD, política, incidente, encargado, auditoría, suite— o pregúntanos directamente: resolvemos tu duda sin compromiso.
Preguntar por WhatsAppTema 01 · Antes de empezar
Lo que casi todos preguntan en la primera conversación: qué hacemos, dónde operamos y cómo se acompaña el proceso.
Acompañamos a las organizaciones en el cumplimiento de la protección de datos personales con un ecosistema de tres partes: la aplicación (la suite), la gestión integral (consultoría y acompañamiento de nuestro equipo) y la mesa de ayuda (guías, instructivos y soporte permanente). Las tres juntas dan cobertura total a tu cumplimiento.
consultoría en protección de datos · suite de cumplimiento · acompañamiento
Operamos en Colombia, Ecuador, Panamá, Chile, Costa Rica y Perú, y la suite se parametriza según la normativa aplicable en cada país: la Ley 1581 de 2012 en Colombia, la LOPDP en Ecuador, la Ley 81 de 2019 en Panamá y las leyes de los demás países donde trabajamos.
Ley 1581 · LOPDP · Ley 81 de 2019
Te acompañamos de principio a fin: diagnóstico, definición de controles, documentación, implementación, seguimiento y mejora continua.
consultoría o implementación · puesta en marcha · mejora continua
Se adapta a tu operación, sector, país, tamaño, riesgos y forma real de tratar los datos personales.
a la medida · por sector · por tamaño
Sí. El objetivo no es entregar documentos, sino ayudarte a mantener la gestión actualizada y funcionando en el tiempo, con el enfoque continuo de la gestión integral.
sostenimiento · acompañamiento continuo · gestión integral
Tema 02 · El sistema y la ley
Qué significa cumplir: del documento que se archiva al sistema que opera, se registra y se puede demostrar.
No. La implementación incluye entender cómo trata tu organización los datos personales, construir los documentos necesarios, ponerlos a operar (autorizaciones, procedimientos y registro) y dejar todo soportado con evidencias que puedas mostrar.
implementar protección de datos · evidencias · puesta en marcha
Es el registro donde las organizaciones reportan ante la autoridad las bases de datos que tratan y quién es responsable por ellas. Se actualiza cuando cambian tus bases o la información reportada, para que lo que dice el registro coincida con lo que haces hoy.
RNBD · registro de bases de datos · actualización
Finalidades, derechos de los titulares, procedimientos, responsable, seguridad y vigencia, entre otros. No te damos un listado genérico: lo ajustamos a tu realidad, porque la política debe contar lo que tú haces y no lo que hace otra empresa.
política de tratamiento · finalidades · derechos de los titulares
No. La política es la base, pero debe operar con avisos, autorizaciones, registro y evidencias. Por eso la conectamos con el resto de tu gestión de datos y la mantenemos actualizada cuando cambia tu operación o la normativa.
avisos y autorizaciones · evidencias · cumplimiento real
Tema 03 · Los derechos de los titulares
Qué hay que atender, con qué método, en qué plazo y con qué evidencia cuando una persona ejerce sus derechos.
Consultas, actualización, rectificación, supresión, revocatoria y reclamos por el uso de los datos. Cada una tiene sus pasos y sus plazos, y por eso conviene tenerlas identificadas desde el inicio.
consultas y reclamos · rectificación · supresión
Puede escalar ante la autoridad. Por eso definimos plazos claros para cada tipo de solicitud y dejamos evidencia de cada gestión.
plazos legales · autoridad · evidencia de gestión
Debe haber un responsable y un proceso claro, para que ningún caso dependa de la persona que esté ese día. Nosotros te ayudamos a definirlo y a operarlo.
responsable · procedimiento · no depender de una persona
No se detiene la gestión: se le pide al titular lo que falte y se contabilizan los plazos de forma correcta. Te acompañamos en ese proceso para que nada quede en el aire.
reclamo incompleto · plazos · acompañamiento
Tema 04 · Incidentes, cámaras y biometría
Las situaciones que más urgen: qué es un incidente, qué se hace en las primeras horas y qué exigen las cámaras y los datos biométricos.
Cualquier evento que afecte la confidencialidad, integridad o disponibilidad de los datos: fugas, accesos no autorizados o pérdidas de información.
incidente de seguridad · fuga de datos · acceso no autorizado
Depende del caso y de la normativa aplicable. Evaluamos la situación y te acompañamos en la decisión, con lo ocurrido documentado y las acciones a la vista.
notificar a la autoridad · evaluación del caso · normativa aplicable
Contener el evento, preservar la evidencia y activar el proceso de respuesta; te acompañamos en ese momento. Después hay que documentar qué ocurrió, qué información se afectó, qué acciones se tomaron y qué medidas se implementaron.
primeras horas · contener el incidente · documentar el incidente
Sí. Cuando las cámaras permiten identificar a las personas, lo que capturan es un dato personal. Por eso requiere avisos, una finalidad definida, una política de conservación y controles sobre quién accede a las grabaciones.
videovigilancia · cámaras · conservación de grabaciones
Solo si es necesaria y proporcional. Evaluamos el tratamiento y las condiciones antes de mantenerlo, y revisamos si existe una alternativa menos invasiva para la misma finalidad; además, las personas deben saber que hay registro biométrico y ante quién pueden ejercer sus derechos.
datos biométricos · huella · proporcionalidad
Tema 05 · Terceros, contratos y riesgos
Encargados, aliados y plataformas: cómo se controlan, qué debe firmarse y cómo se priorizan los riesgos.
Cualquiera que acceda o trate datos por ti: proveedores, encargados, aliados, plataformas y subcontratistas. Si reciben información de tu organización, deben quedar identificados, documentados y controlados.
encargados · proveedores · control de terceros
El rol, las finalidades, las medidas de seguridad, la confidencialidad y las condiciones del tratamiento: qué puede hacer con los datos, cómo debe protegerlos y por cuánto tiempo.
contrato de encargado · cláusulas · confidencialidad
No. El encargado asume obligaciones, pero tú sigues siendo responsable ante los titulares y la autoridad. Un contrato claro te ayuda a cumplir y a protegerte, no a desaparecer del mapa.
responsable del tratamiento · encargado · responsabilidad
No. Se evalúan los riesgos sobre la confidencialidad, integridad y disponibilidad de los datos —según el tipo de información, los terceros y las tecnologías— y se priorizan por nivel de riesgo e impacto, para que te concentres primero en lo más importante. La evaluación queda documentada y se actualiza.
evaluación de riesgos · priorización · confidencialidad e integridad
Tema 06 · Cumplimiento, auditoría y formación
Cómo saber cómo estás, cómo demostrarlo cuando te lo pidan y cómo formar al equipo para que lo sostenga.
Primero hacemos inventario: qué documentos, tratamientos, responsables y evidencias existen. Con eso sabes exactamente dónde estás, y de ahí sale una ruta por prioridades.
inventario · diagnóstico · línea base
El diagnóstico identifica tu nivel actual y las brechas; la auditoría profundiza en la verificación de controles, evidencias y cumplimiento. En los dos casos recibes hallazgos, brechas y acciones recomendadas, priorizadas por riesgo e impacto, y podemos seguir contigo en el cierre de esas brechas.
diagnóstico o auditoría · hallazgos · plan de acción
Políticas, autorizaciones, registro de bases, procedimientos, riesgos y evidencias de gestión. Lo dejamos todo organizado y a la mano para cuando te lo pidan, incluso si llega un requerimiento de la autoridad o una auditoría de un cliente.
demostrar cumplimiento · expediente · requerimiento de la autoridad
Puedes usar capacitaciones dirigidas, cursos autogestionados en la Academia Log Tec o ambos según tu equipo. Incluimos evaluación y ejercicios con casos de tu operación: el resultado no es solo la asistencia, sino evidencia de que las personas aplican lo aprendido.
capacitación · cursos e-learning · evidencia de formación
Tema 07 · La suite y siguientes pasos
Qué hace hoy la suite, qué falta por llegar y cómo se empieza con Data Protected.
No siempre con ese nombre, pero toda organización debe tener definido quién responde por la protección de datos: quién coordina los tratamientos, las autorizaciones, el registro, la atención de los derechos de los titulares y la relación con la autoridad. Evaluamos si el rol aplica en tu caso y cómo estructurarlo.
oficial de protección de datos · responsable · rol
Ambos: es una herramienta SaaS que se entrega y se opera con el acompañamiento de nuestro equipo. Cada sistema se configura según tus obligaciones y cada uno se activa según lo que tu organización necesite, así que no tienes que contratarla completa.
software como servicio · módulos por sistema · configuración
Hoy opera el sistema de datos personales. Próximamente se suman los sistemas de nuestra marca Anikat: LA/FT/FP y C/ST, SARLAFT (Supertransporte), PTEE (Supertransporte) y sostenibilidad.
sistema de datos personales · SARLAFT · PTEE
No: está pensada para que cualquier responsable la opere sin conocimientos técnicos ni jurídicos. Nuestro equipo configura cada sistema y te acompaña en el uso diario, y la mesa de ayuda resuelve tus dudas con guías en lenguaje claro.
sin conocimientos técnicos · configuración · mesa de ayuda
✦ ¿Quieres fortalecer aún más tu organización?
Cursos virtuales, capacitaciones para equipos, auditorías y diagnóstico, además de la gestión integral y la suite tecnológica: una solución para cada etapa de tu cumplimiento, en 6 países de Latinoamérica.
Ver todos los servicios ↗Escríbenos y un experto te responde en horario hábil, sin compromiso y sin tecnicismos.