Categoría
Protección de datos personales
La Ley 21.719 cambió el marco chileno de protección de datos de un régimen sin fiscalización efectiva a uno con autoridad dedicada y obligaciones documentales concretas. Estos artículos aterrizan qué cambia, qué derechos hay que poder responder y con qué plazos, y por dónde conviene empezar a preparar la organización.
Protección de DatosAntes de conectar un agente de IA al correo de la empresa, lo que dice la AEPD
El 27 de octubre la AEPD publicó un decálogo sobre asistentes y agentes de IA. Está escrito para personas, pero trae una regla para el trabajo y una lista para los proveedores. Qué debería tener resuelto una empresa antes de que sus trabajadores conecten un agente al correo corporativo.
Leer artículo
Protección de DatosColombia discute reformar la Ley 1581, qué le pediría el proyecto 282 a una empresa
El Proyecto de Ley Estatutaria 282 de 2026 Cámara, en la Gaceta 1217, propone oficial de protección de datos en tres supuestos, 72 horas para informar incidentes, nuevas reglas de transferencias y multas de hasta el 5% de los ingresos. Es un proyecto en trámite, y esto es lo que dice su texto.
Leer artículo
Protección de DatosEl Senado aprobó postergar la Ley 21.719, qué falta para que sea ley
La Sala del Senado aprobó el 28 de octubre, por 33 votos contra 6, mover la vigencia de la Ley 21.719 al 15 de octubre de 2027. Falta la Cámara de Diputados y la fecha vigente sigue siendo el 1 de diciembre de 2026. Qué cambió y qué conviene hacer mientras tanto.
Leer artículo
Protección de DatosEcuador, cómo saber si su empresa trata datos personales a gran escala con el modelo de seis variables
La Resolución SPDP-SPD-2026-0005-R fija un modelo de seis variables y un umbral de 6 puntos para calificar un tratamiento como de gran escala. De esa cuenta dependen la evaluación de impacto, el delegado y las medidas reforzadas. Cómo hacerla, qué se califica sin ella y qué pasó con el plazo de 90 días.
Leer artículo
Protección de DatosMéxico registrará electrónicamente la jornada desde 2027, y ese registro es un tratamiento de datos personales
El decreto publicado en el DOF el 1 de mayo de 2026 baja la jornada máxima de 48 a 40 horas hasta 2030 y obliga a registrar electrónicamente el inicio y el término de la jornada de cada persona. Qué dice el texto oficial, qué falta de la STPS y qué pide la LFPDPPP si el registro usa biometría.
Leer artículo
Protección de DatosEspaña obliga a explicar los algoritmos que deciden sobre el trabajo, y la AEPD dice qué tiene que haber detrás
El Real Decreto 723/2026 exige informar por escrito a cada persona trabajadora de los sistemas algorítmicos que usa la empresa. La advertencia AI-00009-2026 de la AEPD sobre una herramienta que puntúa candidaturas marca lo que debe estar listo antes de usarla.
Leer artículo
Protección de DatosEcuador regula los datos biométricos, qué cambia para el reloj de huella y el reconocimiento facial
La Resolución SPDP-SPD-2026-0039-R exige evaluación de impacto antes de usar biometría, una alternativa no biométrica cuando hay consentimiento o subordinación, y da doce meses para adecuar los sistemas que ya operan.
Leer artículo
Protección de DatosCómo cumplir la LFPDPPP mexicana mientras su reglamento sigue pendiente
La ley lleva dieciocho meses vigente y todavía no tiene reglamento propio. Qué rige mientras tanto, qué hacer con las referencias al INAI y cómo documentar el cumplimiento sin norma secundaria.
Leer artículo
Protección de DatosQuién fiscaliza la protección de datos en Chile, México, Colombia y España
Cuatro países hispanohablantes con cuatro modelos distintos de autoridad de control. Quién supervisa en cada uno, de quién depende y qué implica esa diferencia para una empresa que opera en varios.
Leer artículo¿Quiere ver la suite funcionando?
Le mostramos Normatic AI con sus propios casos de uso.