Protección de datos y ciberseguridad: nuevas obligaciones legales que toda empresa debe conocer
El Salvador fortalece su marco digital con leyes que exigen responsabilidad en el manejo de datos e infraestructura tecnológica.
A partir de este año, toda empresa que recolecte, trate o almacene datos personales en El Salvador debe adaptarse a dos nuevas leyes clave:
- La Ley para la Protección de Datos Personales, que regula el tratamiento de datos de clientes, empleados y usuarios.
- La Ley de Ciberseguridad y Seguridad de la Información, que establece los mecanismos para prevenir y gestionar incidentes digitales.
Ambas normativas transforman el panorama legal para empresas, profesionales independientes, instituciones públicas, ONGs y todo tipo de organización que opere con datos o servicios digitales.
Lo que debes saber:
- Si tu empresa recolecta o trata datos personales (clientes, empleados, proveedores), deberás registrarte como responsable ante la autoridad competente.
- Se exige el cumplimiento de principios como consentimiento informado, finalidad, minimización y seguridad de los datos.
- Se introduce la obligación de designar un Delegado de Protección de Datos (DPO) en ciertos casos.
- En caso de incidentes cibernéticos o filtraciones, es obligatorio notificar a la autoridad y a los titulares de los datos.
- Las empresas deben implementar políticas de ciberseguridad y adoptar medidas preventivas, correctivas y reactivas.
- Las sanciones por incumplimiento pueden llegar hasta el 10% de la facturación anual.
¿A quién aplica?
Estas leyes no son solo para bancos, aseguradoras o Fintech. También deben cumplir:
- Comercios que guardan datos de clientes (nombre, dirección, teléfono, etc.).
- Desarrolladores de software, apps o plataformas digitales.
- Clínicas, centros educativos, agencias de marketing, instituciones religiosas o financieras.
- Empresas que gestionan bases de datos, cámaras de videovigilancia, sistemas de monitoreo o servicios en la nube.
Si tu organización tiene una página web con formulario de contacto, una base de datos de clientes, empleados o proveedores, o sistemas digitales de control, estas leyes te aplican.
En lo que te podemos ayudar:
- Diagnóstico legal de cumplimiento en protección de datos y ciberseguridad.
- Redacción de políticas de privacidad, términos y condiciones, y protocolos de respuesta ante incidentes.
- Contratos con encargados del tratamiento de datos (software, call centers, servicios en la nube).
- Capacitación a equipos internos sobre manejo responsable de datos.
- Registro ante la autoridad y diseño del programa de cumplimiento.
- Acompañamiento ante inspecciones, sanciones o denuncias.
No esperes a tener un problema para actuar. Cumplir con la ley no solo protege a tu empresa, también genera confianza en tus clientes, usuarios y aliados. Escríbenos a info@lexincorp.com
