Inicio › Protección de datos por país

Cómo cumplir la ley de protección de datos personales en cada país

Publicado y actualizado el 2 de noviembre de 2026 · Por el equipo de Paskay

Para cumplir la ley de protección de datos personales en cualquier país de la región hay que inventariar y clasificar los datos, tener una base legal para cada uso, atender los derechos de los titulares, aplicar medidas de seguridad, responder a las vulneraciones y conservar evidencia. Esta guía resume el marco de Ecuador, Colombia, Perú, Chile, Uruguay, Bolivia y Paraguay.

¿Qué ley de protección de datos aplica en cada país?

La región no tiene una norma única. Cada país tiene su propio marco, su autoridad y su grado de madurez. Esta tabla resume los siete que cubre Paskay. El estado refleja lo que pudimos verificar al 2 de noviembre de 2026; las leyes cambian, así que confirma siempre en la fuente oficial.

País	Norma principal	Autoridad	Estado
Ecuador	LOPDP y su Reglamento (Decreto Ejecutivo 904 de 2023)	Superintendencia de Protección de Datos Personales (SPDP)	Vigente; régimen sancionatorio activo desde mayo de 2023
Colombia	Ley 1581 de 2012 y Decreto 1074 de 2015	Superintendencia de Industria y Comercio (SIC)	Vigente; Registro Nacional de Bases de Datos (RNBD)
Perú	Ley 29733 y Reglamento (DS 016-2024-JUS)	Autoridad Nacional de Protección de Datos Personales (Minjus)	Nuevo reglamento vigente desde marzo de 2025
Chile	Ley 19.628 (vigente) y Ley 21.719	Agencia de Protección de Datos Personales (creada por la Ley 21.719)	Ley 21.719 prevista para el 1 de diciembre de 2026; confirma que no haya cambios de fecha
Uruguay	Ley 18.331 de 2008 y Ley 19.670 (arts. 37 a 40)	Unidad Reguladora y de Control de Datos Personales (URCDP)	Vigente
Bolivia	Constitución (arts. 21 y 130); sin ley integral	Sin autoridad específica; acción de protección de privacidad ante jueces	Anteproyecto de ley en discusión (AGETIC, 2024)
Paraguay	Ley 6534/2020 (datos crediticios), Ley 1682/2001 y Ley 7593/2025	SEDECO (datos crediticios) y Agencia Nacional de Protección de Datos Personales (Ley 7593)	Ley 7593 promulgada en noviembre de 2025, en período de transición

¿Qué pasos son comunes para cumplir en cualquier país?

Aunque los detalles varían, casi todas las leyes de protección de datos personales piden lo mismo en esencia:

Saber qué datos personales se tratan y dónde están. Un inventario de bases de datos, archivos y repositorios.
Clasificar los datos por sensibilidad, con atención especial a los datos sensibles (salud, biométricos, financieros, de menores).
Tener una base que legitime cada uso (consentimiento u otra causal) e informar la finalidad a las personas.
Atender los derechos de los titulares: acceso, rectificación, eliminación y oposición, entre otros, dentro de los plazos legales.
Aplicar medidas de seguridad proporcionales: permisos, cifrado, etiquetado, registro de accesos.
Prepararse para las vulneraciones de seguridad: detectarlas, contenerlas y notificar a la autoridad y a los afectados cuando corresponda.
Designar responsables o delegado y registrar las bases donde la ley lo exija.
Conservar evidencia de lo anterior para demostrarlo ante una autoridad o un titular.

¿Cómo ayuda Paskay a cumplir?

Paskay cubre la parte técnica que sostiene los demás pasos: descubre y clasifica los datos personales en archivos no estructurados, los etiqueta, permite buscar los datos de una persona concreta para atender una solicitud de eliminación y entrega inventarios y reportes como evidencia. La consola de Paskay incluye una bitácora de cumplimiento para cada uno de estos siete países y elige la que corresponde según la zona horaria configurada en Sistema > General (si no coincide con ninguno, usa la de Ecuador y lo avisa). Es un marco de trabajo con ejemplos, editable por tu organización; no es un documento legal oficial.

Paskay no es asesoría legal ni certifica el cumplimiento: las decisiones jurídicas (bases de legitimación, contratos, plazos, notificaciones) corresponden a tu organización y a tu asesor.

Preguntas frecuentes

¿Cómo cumplir la ley de protección de datos personales en mi país?

Empieza por inventariar y clasificar los datos personales que trata tu organización, define la base legal de cada uso, atiende los derechos de los titulares, aplica medidas de seguridad, prepara la respuesta a vulneraciones y conserva evidencia. Cada país añade requisitos propios; revisa la guía de tu país en esta página.

¿Qué países de Latinoamérica tienen ley de protección de datos personales?

Entre los siete que cubre Paskay, Ecuador, Colombia, Perú, Uruguay y Chile (a partir de la Ley 21.719) tienen leyes integrales. Paraguay promulgó su ley general en noviembre de 2025 y está en período de transición, y Bolivia aún no tiene una ley integral y se apoya en su Constitución.

¿Cuál es la autoridad de protección de datos en cada país?

En Ecuador la Superintendencia de Protección de Datos Personales; en Colombia la Superintendencia de Industria y Comercio; en Perú la Autoridad Nacional de Protección de Datos Personales; en Uruguay la URCDP; en Chile la Agencia de Protección de Datos Personales creada por la Ley 21.719; en Paraguay la SEDECO para datos crediticios y la nueva Agencia Nacional de Protección de Datos Personales. Bolivia no tiene una autoridad específica.

¿Paskay certifica que cumplo la ley?

No. Paskay entrega evidencia técnica de apoyo, como inventario, clasificación, etiquetas y reportes. La evaluación jurídica del cumplimiento la hace tu organización con su asesor legal.

¿Quieres verlo aplicado a tu organización?

Agenda una demostración y revisamos contigo, sobre tus propios archivos de ejemplo, qué datos personales hay y cómo quedarían clasificados y etiquetados.

Solicitar una demostración

Guías relacionadas

Contenido informativo y de apoyo, no es asesoría legal. Las normas cambian y se aplican según el caso: verifica el texto vigente en la fuente oficial y consúltalo con tu asesor jurídico. Paskay entrega evidencia técnica; no certifica el cumplimiento de una ley.