Protege la información personal de tu organización y conoce las obligaciones que establece la normativa vigente
La Ley para la Protección de Datos Personales establece la obligación de determinados sujetos de contar con un Delegado de Protección de Datos Personales (DPD), quien desempeña un papel fundamental en la gestión y cumplimiento de las disposiciones relacionadas con el tratamiento de datos personales.
El Delegado actúa como punto de enlace entre la organización, los titulares de los datos personales y la Agencia de Ciberseguridad del Estado (ACE), coordinando la atención de solicitudes y promoviendo el adecuado cumplimiento de las obligaciones en materia de protección de datos.
¿Qué es un Delegado de Protección de Datos Personales?
Es la persona responsable de coordinar y apoyar el cumplimiento de las obligaciones relacionadas con la protección de datos personales dentro de una organización.
Entre sus responsabilidades se encuentra la gestión y tramitación de las solicitudes relacionadas con los derechos ARCO-POL, así como el asesoramiento a la organización en materia de tratamiento y protección de datos personales.
¿Qué significan los derechos ARCO-POL?
Los titulares de datos personales cuentan con derechos que pueden ejercer ante las organizaciones:
- A – Acceso: conocer qué datos personales posee una organización.
- R – Rectificación: solicitar la corrección de datos incorrectos o incompletos.
- C – Cancelación: solicitar la eliminación de datos cuando corresponda.
- O – Oposición: oponerse a determinados tratamientos.
- P – Portabilidad: recibir sus datos en un formato estructurado y poder trasladarlos.
- O – Olvido: solicitar la eliminación de información personal publicada cuando se cumplan las condiciones legales.
- L – Limitación: solicitar que se limite el tratamiento de sus datos.
¿Cuál es la función del Delegado dentro de una empresa?
El Delegado contribuye a que la organización cuente con una persona responsable de coordinar el cumplimiento de las obligaciones relacionadas con los datos personales.
Entre sus principales funciones se encuentran:
Atención de solicitudes
Recibir, tramitar y resolver las solicitudes relacionadas con los derechos ARCO-POL.
Asesoramiento
Orientar a las diferentes áreas de la organización sobre el tratamiento adecuado de los datos personales.
Procedimientos internos
Proponer mecanismos y procedimientos que permitan atender correctamente las solicitudes de los titulares.
Capacitación
Participar en la formación del personal y elaborar un plan anual de capacitación sobre derechos y obligaciones en materia de protección de datos.
Gestión de privacidad
Participar oportunamente en asuntos relacionados con la protección de datos personales y actuar como interlocutor dentro de la organización.
Aviso de privacidad
Participar en la publicación del aviso de privacidad en el sitio web o en lugares visibles de la organización.
¿Quién puede ser Delegado de Protección de Datos?
De acuerdo con los Lineamientos de la ACE, la persona designada debe cumplir con un perfil determinado.
Requisitos principales
🎓 Formación académica
Contar con grado universitario, con preferencia para profesionales graduados en Ciencias Jurídicas.
👤 Edad
Ser mayor de 21 años.
💼 Experiencia profesional
Contar con experiencia en una o varias de las siguientes áreas:
- Protección de datos personales.
- Procedimientos administrativos de naturaleza jurídica.
- Cumplimiento normativo.
- Gestión de riesgos.
- Tecnologías de la información.
- Seguridad de la información.
- Ciberseguridad.
⚖️ Antecedentes y sanciones
Cumplir con las condiciones establecidas por los Lineamientos respecto de condenas y sanciones.
📚 Certificación
Someterse y aprobar el Programa de Certificación de Delegados de Protección de Datos Personales desarrollado e implementado por la ACE. La aprobación requiere una calificación mínima de 7 sobre 10.
¿Puede ser un empleado de la misma empresa?
Sí. Los Lineamientos contemplan tanto la figura de:
Delegado interno: persona que forma parte de la organización.
Delegado externo: profesional contratado mediante servicios profesionales.
Cuando se trate de un Delegado externo, este puede ser una persona natural o jurídica.
Sin embargo, debe garantizarse su independencia y autonomía funcional, evitando situaciones que puedan generar conflictos de intereses. Los Lineamientos señalan determinadas posiciones de dirección, decisión o supervisión que pueden generar incompatibilidades.
¿Puede contratarse a una empresa especializada?
Sí. Los Lineamientos contemplan la posibilidad de que el Delegado externo sea una persona jurídica.
En este caso, la empresa prestadora del servicio debe designar expresamente a una persona natural responsable de ejercer las funciones del Delegado y esta debe cumplir con el perfil establecido.
Asimismo, la persona jurídica debe contar con experiencia relacionada con protección de datos, gestión de riesgos, auditoría, tecnología, seguridad de la información o ciberseguridad, además de un equipo técnico multidisciplinario.
¿Cómo se realiza el nombramiento?
Para una organización, el proceso contempla diferentes etapas:
1. Identificar al Delegado
Verificar que la persona propuesta cumpla con la formación, experiencia, independencia y demás requisitos establecidos.
2. Formalizar el nombramiento
El nombramiento debe constar en el correspondiente acuerdo o acta emitido por la autoridad competente de la organización.
3. Elaborar el documento de nombramiento
Debe incluir, entre otros elementos:
- Número de acuerdo o punto de acta.
- Fecha.
- Nombre de la empresa.
- Fundamento legal.
- Nombre completo del Delegado.
- Documento de identidad.
- Dirección.
- Teléfono y correo electrónico.
- Fecha de inicio.
- Plazo del nombramiento, cuando corresponda.
- Atribuciones.
- Firma de la autoridad que realiza el nombramiento.
4. Declaración jurada
Antes de aceptar el cargo, el Delegado debe presentar una declaración jurada respecto de posibles conflictos de intereses.
5. Comunicación ante la ACE
El nombramiento debe ser comunicado a la Dirección de Protección de Datos Personales de la ACE mediante el Registro de Delegados.
Los Lineamientos establecen un plazo máximo de 15 días hábiles contados desde el día siguiente al nombramiento para incorporar la información correspondiente.
6. Certificación
El Delegado debe cursar y aprobar el Programa de Certificación de Delegados de Protección de Datos Personales para obtener la certificación correspondiente.
Una vez nombrado, ¿qué debe garantizar la empresa?
El cumplimiento no termina con el nombramiento. La organización debe proporcionar al Delegado las condiciones necesarias para ejercer adecuadamente sus funciones, incluyendo:
- Recursos necesarios.
- Acceso a información y documentación.
- Herramientas adecuadas.
- Formación continua.
- Independencia funcional.
- Participación en decisiones relacionadas con el tratamiento de datos personales.
Además, los Lineamientos contemplan la verificación periódica de los requisitos de idoneidad, capacidad y experiencia del Delegado.
📢 Importante: situación del plazo de nombramiento
La ACE dejó sin efecto la fecha límite del 16 de septiembre de 2026 para realizar y comunicar el nombramiento. Sin embargo, de acuerdo con la información proporcionada, la obligación de contar con un Delegado de Protección de Datos Personales continúa vigente; lo que quedó sin efecto fue la fecha límite, mientras se establece una nueva fecha para el proceso correspondiente.
Por ello, las organizaciones deben mantenerse atentas a las comunicaciones oficiales de la ACE y continuar preparándose para cumplir con las obligaciones establecidas.
¿Tu organización está preparada?
La protección de los datos personales requiere más que un nombramiento. Es necesario contar con procedimientos, capacitación, controles, documentación y personal preparado para gestionar correctamente las obligaciones establecidas por la normativa.
Conoce los requisitos, funciones y responsabilidades del Delegado de Protección de Datos Personales y prepara a tu organización para el cumplimiento normativo.
Importante: La capacitación en protección de datos no equivale por sí sola a la certificación como Delegado. Los Lineamientos contemplan específicamente el Programa de Certificación de Delegados de Protección de Datos Personales que debe ser aprobado.
