Si tu negocio recaba o utiliza datos personales —por ejemplo, nombres, teléfonos, correos electrónicos, datos de facturación o información de empleados—, debe informar a las personas sobre ese tratamiento mediante un aviso de privacidad. La obligación aplica a personas físicas y morales privadas que tratan datos personales.

Sí. La protección de datos no se limita a la información de clientes. Los datos de empleados, candidatos, proveedores y otras personas vinculadas con la operación también están sujetos a obligaciones de protección de datos personales.

Sí. Lo relevante no es tener una página web, sino tratar datos personales. Si recibes nombres, teléfonos, domicilios, datos de contacto o información para realizar pedidos mediante redes sociales o servicios de mensajería, existen obligaciones en materia de protección de datos.

Sí. Una persona física que desarrolla una actividad profesional o comercial y trata datos personales puede estar sujeta a la Ley. El tamaño del negocio no elimina las obligaciones aplicables.

No. El aviso de privacidad es una parte del cumplimiento. También deben revisarse las finalidades del tratamiento, el ejercicio de derechos ARCO, las medidas de seguridad, el acceso a la información, las relaciones con proveedores y, cuando corresponda, las transferencias de datos.

Son los derechos de Acceso, Rectificación, Cancelación y Oposición. Permiten a una persona conocer y ejercer control sobre el tratamiento de sus datos personales.

La Ley contempla infracciones y sanciones por incumplimientos en materia de protección de datos personales. El riesgo depende de la conducta, los datos involucrados y las circunstancias de cada caso, por lo que conviene identificar y corregir las brechas antes de que generen una contingencia.

Depende del tamaño y complejidad de la operación, de los datos personales que se traten y del alcance del servicio. Después de la evaluación inicial se define el trabajo necesario y un plazo estimado de entrega.

Los honorarios dependen del alcance y complejidad del trabajo. La evaluación inicial permite identificar qué necesita realmente el negocio y preparar una propuesta proporcional, evitando contratar documentos o servicios que no resulten necesarios.

No. La evaluación inicial es una primera revisión para conocer la operación, identificar posibles necesidades y definir el alcance del servicio. El diagnóstico de cumplimiento implica una revisión más detallada de los tratamientos, documentos, procesos y medidas implementadas para detectar brechas y establecer prioridades.