Checklist de cumplimiento de la Ley 21.719 en 12 pasos

Este checklist resume, en orden práctico, los doce pasos que solemos recomendar a una empresa que recién está partiendo su adecuación a la Ley 21.719. No reemplaza asesoría legal, pero te da un mapa claro de por dónde empezar.

1. 1. Levanta el inventario de datos que tratas
   Qué datos personales recolectas, en qué sistemas viven y quién es responsable de cada uno.
2. 2. Define la base legal de cada tratamiento
   Consentimiento, contrato, obligación legal u otra — cada tratamiento necesita una.
3. 3. Documenta cuánto tiempo conservas cada dato
   Y define un criterio de eliminación cuando ya no se justifique conservarlo.
4. 4. Mapea a tus proveedores externos
   Pagos, email marketing, hosting: si tratan datos personales por ti, también son parte de tu exposición.
5. 5. Crea un canal de derechos ARCO+
   Un lugar definido —formulario, correo dedicado— donde alguien pueda ejercer sus derechos.
6. 6. Define plazos y responsables para responder
   Y deja registro de cada solicitud recibida y cómo se resolvió.
7. 7. Escribe un procedimiento de respuesta a brechas
   Qué se hace, quién decide y a quién se notifica si algo se filtra.
8. 8. Define tu criterio de control de accesos
   Quién puede ver qué datos, y una revisión periódica de esos permisos.
9. 9. Redacta o actualiza tu política de privacidad interna
   La que usa tu equipo día a día, no solo la del sitio web.
10. 10. Designa un responsable de cumplimiento
    Con o sin el título formal de Delegado de Protección de Datos.
11. 11. Arma tu modelo de prevención de infracciones
    El paquete de políticas y controles que actúa como atenuante ante la APDP.
12. 12. Deja evidencia de que todo lo anterior se ejecuta
    Fechas, responsables y resultados — no solo la intención documentada.

¿Prefieres una versión priorizada para tu caso específico, en vez de una lista genérica? El diagnóstico gratuito ordena estos mismos doce pasos según dónde está hoy tu empresa.