Ley 81 · Legal Reset
La privacidad no se resuelve copiando una política.
Traducimos la Ley 81 y sus obligaciones en responsables, flujos y evidencia para que los datos personales se gestionen dentro de la operación.
Evaluación inicialEl problema
La política dice una cosa. Los datos recorren otra empresa.
Marketing, ventas, recursos humanos, proveedores y tecnología recolectan datos por caminos distintos, con retenciones y accesos que rara vez están documentados.
Una política pública sin inventario, responsables ni procedimiento de incidentes no demuestra cómo se protege la información.
La Ley 81 de 2019 no exige un documento perfecto, sino evidencia de gestión: quién autoriza un nuevo tratamiento de datos, cómo se responde a un titular que ejerce sus derechos y qué ocurre en las primeras horas después de un incidente.
Cómo lo resolvemos
Arquitectura jurídica construida como un sistema operativo.
Inventario
Datos, finalidades, fuentes, sistemas y responsables.
- Bases de datos y sistemas
- Finalidades de tratamiento
- Plazos de retención
- Accesos y responsables
Base jurídica
Consentimientos, avisos y criterios de tratamiento.
- Consentimientos
- Avisos de privacidad
- Legitimación del tratamiento
- Menores y datos sensibles
Operación
Derechos de titulares, retención, acceso e incidentes.
- Derechos ARCO
- Procedimiento de incidentes
- Registro de actividades
- Capacitación interna
Terceros
Encargados, transferencias y cláusulas de protección.
- Encargados de tratamiento
- Transferencias internacionales
- Cláusulas contractuales
- Auditoría de proveedores
Ejecución
Del riesgo jurídico al sistema que lo controla.
Preguntas frecuentes
Antes de definir el alcance.
¿Qué empresas deben revisar su cumplimiento?
Toda organización que trate datos personales debe entender las obligaciones que aplican a su operación y al tipo de información que maneja.
¿Basta con un aviso de privacidad?
No. El aviso comunica; el cumplimiento también exige que la práctica interna coincida con lo comunicado.
¿Incluye ciberseguridad?
La protección jurídica y la seguridad técnica se coordinan, pero no son equivalentes. El alcance define qué controles técnicos deben integrarse.
¿Qué se entrega?
Según el diagnóstico: inventario, matriz de tratamiento, políticas, cláusulas, procedimientos, registros y plan de implementación.
¿Qué pasa si ya tenemos una política de privacidad publicada?
Se audita contra la operación real: si coincide, se formaliza y se documenta; si no, se ajusta la política, el proceso o ambos.
¿Aplica a empresas que no venden directamente al consumidor?
Sí. Cualquier organización que trate datos de empleados, proveedores o clientes B2B tiene obligaciones, aunque el volumen o el riesgo cambien el alcance.
Recurso descargable
📋 Checklist de cumplimiento de la Ley 81 →
Rutas relacionadas
Sigue por Legal Reset.
Siguiente paso
¿Puedes explicar dónde vive cada dato personal y quién lo usa?
Cuéntanos la decisión, estructura o trámite que necesitas resolver. El equipo legal revisará el contexto y te orientará sobre la ruta adecuada.
Evaluación inicial