8 preguntas · 3 minutos · Resultado inmediato Para empresas con clientes en países de habla hispana que manejan datos personales.
🎁
Este diagnóstico es 100% gratuito
El diagnóstico profesional completo (S-01) tiene costo
Paso 1 de 9
¿Dónde enviamos tus resultados?
Recibirás un resumen con tu nivel de cumplimiento y los pasos recomendados. Sin spam — lo prometemos.
🔒 Tus datos se tratan bajo nuestra Política de Privacidad conforme a la Ley 1581 de 2012.
Pregunta 1 de 80 cumplidas
1
¿Tu empresa tiene una Política de Tratamiento de Datos Personales publicada y vigente?
Debe estar disponible en tu sitio web o entregada físicamente a los titulares. Incluye fines, derechos del titular y datos del Responsable.
2
¿Solicitas autorización previa, expresa e informada antes de recopilar datos personales?
Debe ser un acto inequívoco del titular: checkbox marcado, firma en contrato, mensaje de voz o similar. No vale el silencio ni el consentimiento tácito.
3
¿Tu empresa tiene un proceso documentado para recibir y gestionar solicitudes de derechos de los titulares de datos personales?
Los titulares tienen derecho a conocer, actualizar, corregir y suprimir sus datos (derechos ARCO). Debes tener un canal habilitado (correo o formulario), una persona responsable designada y un procedimiento interno documentado para tramitar estas solicitudes.
4
¿Cuentas con medidas de seguridad técnicas y administrativas para proteger los datos personales?
Ejemplos: contraseñas robustas, control de accesos, cifrado de datos sensibles, copias de respaldo, política interna de manejo de información.
5
¿Atiendes oportunamente las solicitudes de tus clientes y empleados sobre sus datos personales?
Consultas: 10 días hábiles. Reclamos: 15 días hábiles. Debes tener un canal habilitado (correo, formulario) y una persona o área responsable de responderlos.
6
¿Los contratos con tus proveedores y aliados incluyen cláusulas de protección de datos personales?
Cuando compartes datos con un tercero (nómina, CRM, mensajería, contabilidad), la ley exige un contrato que garantice el nivel de protección adecuado (Encargado del Tratamiento).
7
¿El personal que maneja datos personales ha recibido capacitación en Ley 1581?
Al menos una jornada anual de sensibilización sobre los deberes legales al manejar información de personas. Debe quedar documentada.
8
¿Tienes un procedimiento para detectar y reportar incidentes o violaciones de datos personales?
Incluye: protocolo interno de respuesta, notificación a la SIC y a los titulares afectados en los plazos establecidos. Obligatorio desde la Circular SIC 002 de 2015.