Cumple la protección de datos en Colombia con un ecosistema completo
Ayudamos a las organizaciones que operan en Colombia a cumplir los requisitos de la Ley 1581 de 2012 a través de un ecosistema de cobertura total: la aplicación (suite de cumplimiento), el servicio (gestión integral) y el soporte (mesa de ayuda).
Protección de datos personales
Reportes ante la SIC
Derechos de los titulares
Captura digital con evidencia
Protección de datos alineada con la Ley 1581 de 2012
Cómo ayudamos en Colombia
Un ecosistema para cumplir la ley: tecnología, consultoría y soporte
No entregamos solo una herramienta ni solo consultoría: juntas, las tres partes del ecosistema cubren todas las necesidades de tu organización frente a la Ley 1581 de 2012. Esa es la cobertura total.
La aplicación · Suite
El sistema donde operas tu cumplimiento en Colombia: definición del tratamiento, política de tratamiento, avisos y autorizaciones con captura digital, derechos de los titulares, RNBD, riesgos, incidentes y reportes, con las 19 opciones del sistema de datos personales.
El servicio · Gestión integral
El acompañamiento consultivo para el marco colombiano: nuestro equipo estructura, opera y mantiene el sistema contigo —interpretación de la Ley 1581 y sus decretos, diseño, construcción, actualización y acompañamiento en la gestión— para que el cumplimiento no dependa de una sola persona.
El soporte · Mesa de Ayuda
El punto de apoyo permanente frente a la SIC y las obligaciones diarias: respuestas claras a tus dudas, guías paso a paso, manuales y acompañamiento en lenguaje sencillo, siempre que lo necesites y en el momento que lo necesites.
Ninguna de las tres partes funciona sola: juntas cubren todas las necesidades de tu organización frente a la protección de datos en Colombia. Eso es lo que entregamos: cobertura total.
Qué exige la Ley 1581 de 2012
La ley no pide documentos: pide un sistema
Existe un engaño muy extendido: que cumplir la Ley 1581 es un check list —hacer una política, registrarse en el RNBD, tener una autorización y nada más. La realidad es otra: la norma exige demostrar el cumplimiento de forma continua, usar bien los datos y sostener medidas técnicas, humanas, legales y administrativas.
"Con una política, el RNBD y una autorización ya cumplimos"
Ese es un check list, no un sistema. Los documentos sin operación ni evidencia no demuestran cumplimiento: son papel que no protege los datos de los titulares.
La ley pide un sistema de gestión
Demostrar cumplimiento de forma continua, usar bien los datos y sostener medidas técnicas, humanas, legales y administrativas. Eso es lo que la norma exige — y lo que el ecosistema de Data Protected opera contigo.
Por eso no entregamos documentos sueltos: entregamos un sistema de cumplimiento operado, con la aplicación, la gestión integral y la mesa de ayuda.
Necesidades del cumplimiento
Lo que las organizaciones en Colombia necesitan cumplir
Lo que las organizaciones creen que basta, lo que necesitan operar en el día a día y lo que las lleva a un nivel superior: estas son las necesidades de cumplimiento más comunes en Colombia.
Lo que creen que basta
Lo que las organizaciones creen que únicamente deben cumplir: el checklist que no es suficiente.
-
Autorización de datosCreen que basta con una autorización genérica que se les pide solo a ciertas personas, y con eso ya cumplieron.
-
Política de tratamientoCreen que basta un documento de política, sin importar si refleja la realidad de la empresa, y que puede durar años sin actualizarse.
-
Reporte del RNBDCreen que cualquiera —o ellos mismos— puede hacer el reporte, sin importar qué responden, cargan, reportan o le dicen a la entidad de control.
-
Aviso de video vigilanciaCreen que basta un texto para poner en las paredes que dice "usted está siendo grabado y autoriza el tratamiento conforme a la Ley 1581".
-
Revisar los activosCreen que si no tienen el total de activos no hay nada que hacer —o peor, tener el total y no hacer nada porque "ya tienen lo anterior"—.
Necesidades de base
Lo que toda organización necesita gestionar para sostener el cumplimiento en el día a día.
-
Canales de atenciónDebes definir y centralizar los canales oficiales para que los titulares ejerzan sus derechos sin fricción.
-
Titulares y usosDebes identificar de quién usas datos y para qué finalidades, sin ambigüedad.
-
Datos y ubicaciónDebes identificar qué datos tienes, dónde están y quién es el dueño de esos repositorios.
-
Datos sensibles y usosDebes identificar qué datos sensibles tratas, por qué los tratas y con qué justificación legal.
-
Estructura y funcionesDebes definir responsables, roles de apoyo y al Oficial de Protección de Datos con su historial.
-
Política de tratamientoDebes contar con una política vigente, generada desde tu definición y coherente con tu operación.
-
Avisos y autorizacionesDebes informar y obtener autorizaciones con evidencia verificable: versión, fecha y hora.
-
Info para RNBDDebes preparar y controlar los reportes ante la SIC con credenciales, estados y fechas.
-
NotificacionesDebes informar a los titulares cuando cambia el tratamiento, con comunicaciones listas para publicar.
-
Mensajes informativosDebes sensibilizar con mensajes contextualizados en chats, WhatsApp, IVR y correos.
Necesidades de madurez
Lo que lleva tu cumplimiento a un nivel superior: prevención, control y demostración.
-
Políticas internasDebes aterrizar la política general en reglas internas claras, con estados y vigencias.
-
Contratos de transmisiónDebes regular el tratamiento por terceros con el modelo contractual exigido.
-
Acuerdos de confidencialidadDebes proteger la información con acuerdos para trabajadores y terceros.
-
Cláusulas contractualesDebes contemplar la protección de datos mínima en todo contrato de tu organización.
-
Terceros proveedoresDebes controlar quién trata datos por ti: registro, clasificación e instrumento aplicable.
-
Medidas de seguridadDebes demostrar medidas reales alineadas a ISO/IEC 27001, no declarativas.
-
Gestión de incidentesDebes registrar, clasificar y valorar cada incidente, con soporte para notificar.
-
Gestión de riesgosDebes analizar periódicamente los riesgos con criterios estructurados y planes de tratamiento.
-
Procedimientos de PDPDebes tener el programa documentado, aprobado y demostrable ante la autoridad.
✦ ¿Quieres fortalecer aún más tu organización?
Conoce todos los servicios de Data Protected
Cursos virtuales, capacitaciones para equipos, auditorías y diagnóstico, además de la gestión integral y la suite tecnológica: una solución para cada etapa de tu cumplimiento en Colombia.
Ver todos los servicios ↗Preguntas frecuentes
Preguntas que nos hacen antes de empezar
Dudas comerciales de quienes contratan el servicio: costos, tiempos, alcance y modo de trabajo, respondidas de forma directa y sin letra pequeña.
?
¿Ustedes solo nos entregan documentos o nos ayudan a implementar todo?
Te acompañamos desde el diagnóstico hasta la implementación, seguimiento y mejora, dejando además la gestión organizada en nuestra plataforma.
¿Pueden ayudarnos aunque hoy tengamos muy poco implementado?
Sí. Podemos partir desde cero, identificar lo que ya existe y construir contigo una ruta realista según tu operación.
¿Nos ayudan también con RNBD, reclamos y requerimientos de la SIC?
Sí. Te acompañamos en la gestión operativa y documental de estas obligaciones, no solo en la elaboración de políticas.
¿El servicio se adapta al tamaño de nuestra empresa?
Sí. Ajustamos el alcance según tus tratamientos, nivel de riesgo, estructura y necesidades reales.
¿Tendremos a alguien que nos acompañe cuando surjan dudas?
Sí. El servicio incluye acompañamiento especializado para resolver situaciones del día a día y apoyar decisiones de cumplimiento.
¿Podemos saber qué tenemos pendiente y qué ya cumplimos?
Sí. La plataforma centraliza actividades, documentos, riesgos, evidencias y pendientes para que tengas visibilidad del estado de la gestión.
¿Nos pueden apoyar si llega una auditoría o visita de la autoridad?
Sí. Organizamos las evidencias y te acompañamos en la preparación y atención de requerimientos.
¿Tienes otras preguntas?
Escríbenos por WhatsApp o consulta nuestras preguntas frecuentes.
Cumplir la Ley 1581 también puede sentirse sencillo.
Cuéntanos dónde está tu organización en Colombia y te ayudaremos a identificar el punto de partida ideal con el ecosistema de Data Protected.