Un panorama que cambia rápido

En la última década, Latinoamérica ha vivido una ola de regulaciones sobre protección de datos personales. Ya no es un tema exclusivo de multinacionales: cualquier empresa que opere un sitio web, un formulario de contacto o una base de clientes está sujeta a estas normas. Si diriges un servicio de hosting o tienes clientes en varios países de la región, conviene conocer el terreno.

Perú: la ley 29733

Perú cuenta con una ley específica de protección de datos personales desde 2011, complementada por su reglamento. La autoridad de control exige que las bases de datos se registren, que se informe a los titulares sobre el uso de sus datos y que se garantice seguridad en el tratamiento. Los derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) son pilares del sistema.

México: la LFPDPPP

México fue pionera con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Introdujo conceptos hoy estándar: aviso de privacidad, consentimiento expreso para datos sensibles, figuras del responsable y el encargado del tratamiento, y procedimientos para ejercer derechos ARCO. Su cumplimiento es vigilado por una autoridad nacional especializada.

Argentina: la ley 25326

Argentina fue uno de los primeros países latinoamericanos reconocidos por la Unión Europea como territorio con nivel adecuado de protección. Su ley, vigente desde el año 2000, exige registrar bases de datos, obtener consentimiento del titular y respetar los derechos clásicos. Actualmente se discute una actualización para alinearla más con estándares modernos.

Brasil: la LGPD

Brasil aprobó la LGPD (Ley General de Protección de Datos), inspirada directamente en el GDPR europeo. Distingue entre controlador y operador, exige bases legales claras para el tratamiento, establece un plazo para notificar brechas y crea una autoridad nacional de protección de datos. Es una de las normas más completas de la región.

Colombia: la ley 1581

Colombia exige registrar bases de datos ante la Superintendencia de Industria y Comercio, contar con políticas de tratamiento, manuales internos y procedimientos para atender consultas y reclamos de los titulares. Incluye reglas específicas para la transferencia internacional de datos.

Lo que tienen en común

Aunque cada país tiene sus particularidades, hay principios compartidos:

• Consentimiento: hay que informar y obtener autorización antes de recoger datos.
• Finalidad: los datos se usan solo para el propósito declarado.
• Proporcionalidad: no pidas más datos de los necesarios.
• Seguridad: protege la información con medidas técnicas adecuadas.
• Derechos ARCO: el titular puede acceder, rectificar, cancelar y oponerse al tratamiento.

Diferencias importantes

No todas las normas exigen registrar las bases de datos, ni todas contemplan el rol de un oficial de protección de datos. Los plazos para responder solicitudes, las multas y los procedimientos de transferencia internacional también varían. Si operas en varios países, adopta el estándar más estricto: cumplirás con todos.

Consejos prácticos

Publica una política de privacidad clara en cada uno de tus sitios. Obtén consentimiento explícito en los formularios, no presumas. Documenta cómo tratas los datos. Designa a una persona responsable del tema dentro de tu organización, aunque no sea exigido por ley, es una buena práctica.

Este artículo es informativo y no constituye asesoría legal. Consulta con un abogado para tu caso específico.