Blog
Cumplimiento, en la práctica
Guías y análisis para auditores, gerentes de riesgo, oficiales de cumplimiento y encargados de prevención de delitos. Lo que importa para sostener su programa con evidencia.
Protección de DatosAntes de conectar un agente de IA al correo de la empresa, lo que dice la AEPD
El 27 de octubre la AEPD publicó un decálogo sobre asistentes y agentes de IA. Está escrito para personas, pero trae una regla para el trabajo y una lista para los proveedores. Qué debería tener resuelto una empresa antes de que sus trabajadores conecten un agente al correo corporativo.
Leer artículo
Protección de DatosColombia discute reformar la Ley 1581, qué le pediría el proyecto 282 a una empresa
El Proyecto de Ley Estatutaria 282 de 2026 Cámara, en la Gaceta 1217, propone oficial de protección de datos en tres supuestos, 72 horas para informar incidentes, nuevas reglas de transferencias y multas de hasta el 5% de los ingresos. Es un proyecto en trámite, y esto es lo que dice su texto.
Leer artículo
Protección de DatosEl Senado aprobó postergar la Ley 21.719, qué falta para que sea ley
La Sala del Senado aprobó el 28 de octubre, por 33 votos contra 6, mover la vigencia de la Ley 21.719 al 15 de octubre de 2027. Falta la Cámara de Diputados y la fecha vigente sigue siendo el 1 de diciembre de 2026. Qué cambió y qué conviene hacer mientras tanto.
Leer artículo
ComplianceEspaña renueva las reglas del amianto, y lo que revisará la inspección es el archivo
El Real Decreto 847/2026, publicado en el BOE el 23 de octubre y en vigor desde el día siguiente, sustituye al de 2006, baja el límite de exposición a 0,01 fibras por centímetro cúbico y obliga a conservar cuarenta años los datos de exposición y de salud. Qué tiene que documentar una empresa y en qué orden.
Leer artículo
Protección de DatosEcuador, cómo saber si su empresa trata datos personales a gran escala con el modelo de seis variables
La Resolución SPDP-SPD-2026-0005-R fija un modelo de seis variables y un umbral de 6 puntos para calificar un tratamiento como de gran escala. De esa cuenta dependen la evaluación de impacto, el delegado y las medidas reforzadas. Cómo hacerla, qué se califica sin ella y qué pasó con el plazo de 90 días.
Leer artículo
Protección de DatosMéxico registrará electrónicamente la jornada desde 2027, y ese registro es un tratamiento de datos personales
El decreto publicado en el DOF el 1 de mayo de 2026 baja la jornada máxima de 48 a 40 horas hasta 2030 y obliga a registrar electrónicamente el inicio y el término de la jornada de cada persona. Qué dice el texto oficial, qué falta de la STPS y qué pide la LFPDPPP si el registro usa biometría.
Leer artículo
ComplianceMéxico acerca la desconexión digital a todos los trabajadores, y la política interna sería tarea del empleador
La Comisión de Trabajo y Previsión Social del Senado aprobó con cambios la reforma a la Ley Federal del Trabajo sobre desconexión digital. Todavía no es ley. Qué propone, qué plazo correría después de su publicación y cómo preparar desde ya una política interna.
Leer artículo
Ley 20.393La primera condena en juicio oral por delito ambiental en Chile, y por qué el modelo de prevención ya tiene que cubrirlos
El Tribunal de Juicio Oral en lo Penal de Valdivia condenó al dueño de un predio por tala de bosque nativo y por destruir un humedal junto al río Lingue. Qué dice el fallo, qué habría cambiado si el hecho se hubiera cometido dentro de una empresa y qué revisar en el modelo de prevención.
Leer artículo
Protección de DatosEspaña obliga a explicar los algoritmos que deciden sobre el trabajo, y la AEPD dice qué tiene que haber detrás
El Real Decreto 723/2026 exige informar por escrito a cada persona trabajadora de los sistemas algorítmicos que usa la empresa. La advertencia AI-00009-2026 de la AEPD sobre una herramienta que puntúa candidaturas marca lo que debe estar listo antes de usarla.
Leer artículo¿Quiere ver la suite funcionando?
Le mostramos Normatic AI con sus propios casos de uso.