Ley de Protección de Datos: lo que su empresa ya debe tener
Si su negocio emite facturas con nombre, DUI o NIT de personas, trata datos personales. La Ley para la Protección de Datos Personales está vigente desde el 23 de noviembre de 2024 y desde agosto de 2026 la Agencia de Ciberseguridad del Estado (ACE) cuenta con un procedimiento para sancionar.
Tres cosas que la ley le pide hoy
Aviso de privacidad
Informar a sus clientes qué datos recoge, para qué, dónde los guarda (incluidos respaldos) y quién más los trata por encargo suyo.
Un canal para solicitudes
Cualquier persona puede pedirle acceso, rectificación, cancelación u oposición sobre sus datos. El mecanismo debía estar operativo desde el 23 de mayo de 2025.
20 días hábiles para responderAviso de brechas
Si hay una fuga o acceso indebido, notificar a la ACE, a la Fiscalía y a los afectados.
72 h para notificarEl 17 de septiembre de 2026 la Asamblea Legislativa aprobó una reforma que elimina la obligación de nombrar un delegado de protección de datos en empresas privadas. Las tres obligaciones de arriba se mantienen. Confirme siempre el texto vigente en el Diario Oficial y en ace.gob.sv.
Las multas van de 1 a 40 salarios mínimos del sector comercio según la gravedad. Una factura a consumidor final con receptor identificado, una Factura de Sujeto Excluido o un crédito fiscal a una persona natural ya contienen datos personales: tener un negocio pequeño no lo deja fuera.
Una herramienta para dejarlo resuelto
Estamos preparando una herramienta para que una empresa pequeña tenga, sin abogado ni programador:
- Su aviso de privacidad, generado con un cuestionario de 10 minutos.
- Un formulario público donde sus clientes presentan solicitudes sobre sus datos.
- Una bandeja que cuenta los 20 días hábiles y guarda la constancia de cada respuesta.
Todavía no está a la venta. Si le interesa, déjenos sus datos: le avisamos cuando esté lista y sus respuestas nos ayudan a decidir qué construir primero.
Esta página es informativa y no constituye asesoría legal.