Novalis · Adecuación organizacional

La Ley 21.719 abre una oportunidad para ordenar la organización.

El 1 de diciembre de 2026 entra en vigencia la nueva Ley de Protección de Datos Personales. Alcanza a toda empresa que trate datos de clientes, trabajadores o proveedores. Más allá de cumplir, conviene entender cuánto necesita realmente cambiar cada organización.

Vigencia plena: 1 de diciembre de 2026
El recorrido de esta herramienta
Nivel 1 El piso de cumplimiento Documental. Enfocado en generar las condiciones administrativas mínimas respecto a lo requerido por la ley.
→
Nivel 2 La adecuación operativa Procesos y personas. Ajusta la gestión de datos en la operación cotidiana y en el trato con los trabajadores.
→
Nivel 3 La sustentabilidad cultural Cultural. Instala el cuidado de los datos como parte de la forma habitual de operar de la organización.
Autodiagnóstico
Una primera lectura de la situación de su organización
Tómate 90 segundos y revisa cómo está tu organización de cara a la gestión y la protección de los datos personales.
El punto de partida

Cumplir la ley lleva a mirar cómo la organización trata sus datos y a sus personas.

La mayoría de las empresas no tiene claro dónde están sus datos personales. Antes de redactar políticas, conviene leer cómo la organización recolecta, guarda y usa esa información. Ese levantamiento es, en sí mismo, un diagnóstico organizacional.

La ley funciona como una palanca: ordena aquello que la organización muchas veces ya tenía pendiente.

El trabajo se dimensiona según lo que cada empresa necesita en el momento en que se encuentra, con un punto de partida común y profundidades distintas según el caso.

El modelo · tres niveles de maduración

Una progresión por niveles, según la madurez de cada organización.

Cada organización avanza hasta donde sus necesidades y su disposición lo justifican. Algunas resuelven el cumplimiento básico y se mantienen ahí; otras aprovechan el proceso para ordenar más a fondo su gestión de datos y de personas.

Nivel 1 · aproximadamente 1 mes · estandarizado
El piso de cumplimiento
Las decisiones administrativas y los documentos básicos que la ley exige para operar dentro del marco legal. Es un ordenamiento acotado y replicable, común a casi toda organización.
  • Responsable interno designadoDefinir quién, dentro de la organización, queda a cargo de velar por el tratamiento de los datos y de responder ante consultas.
  • Registro de Actividades de TratamientoUn inventario de qué datos personales se manejan, con qué finalidad, dónde se almacenan y por cuánto tiempo. Es la base de todo lo demás.
  • Política de privacidad y consentimientoInformar de forma clara al titular qué se hace con sus datos y obtener un consentimiento válido cuando corresponde.
  • Protocolo de derechos del titularUn procedimiento para responder, dentro de plazo, cuando una persona pide acceder, rectificar o eliminar sus datos.
  • Contratos con encargadosAcuerdos con los proveedores que tratan datos por cuenta de la empresa (software, nube, servicios externos), regulando cómo lo hacen.
  • Medidas de seguridadResguardos técnicos y organizativos, proporcionales al riesgo, adoptados antes de que ocurra cualquier incidente.
  • Protocolo de notificación de brechasUn plan definido de antemano para avisar a la autoridad, y a los afectados cuando proceda, dentro de 72 horas tras una filtración.
El acompañamiento en este nivel

En esta etapa, Novalis ordena el proceso, conduce el levantamiento inicial de los datos que la organización trata y deja instaladas las decisiones y los documentos que la ley requiere. El objetivo es que la empresa quede dentro del marco legal de forma clara y sostenible, sin sobredimensionar el esfuerzo.

↓ el nivel siguiente comienza cuando el anterior está a medio camino
Nivel 2 · aproximadamente 3 a 4 meses · semi-estándar
La adecuación operativa
El momento en que la ley deja de ser un asunto documental y pasa a tocar los procesos y a las personas. Cumplir bien obliga a revisar cómo se gestionan los datos de quienes trabajan en la organización y se relacionan con ella.
  • Descripciones de cargoPrecisar qué persona es responsable de qué datos dentro de cada función, de modo que la responsabilidad sobre la información quede clara.
  • Selección de personalRevisar qué datos se piden a quienes postulan, con qué justificación, y qué ocurre con la información de quienes no resultan seleccionados.
  • Evaluación de desempeñoOrdenar el tratamiento de los datos que valoran a las personas, considerando su derecho a conocerlos, a corregirlos y a entender cómo se generan.
  • Experiencia del trabajadorMirar con criterio ético y legal los datos que se levantan a lo largo del recorrido del empleado: clima, capacitación, salud, desvinculación.
  • Necesidades de capacitaciónDetectar, de forma acotada y dirigida, qué debe aprender la organización sobre la ley y sobre los cambios que ella implica, y formarla en ello.
  • Mapa de riesgos y actoresIdentificar dónde están los tratamientos más sensibles y quiénes son las personas clave en el manejo de datos dentro de la organización.
El acompañamiento en este nivel

Novalis traduce las exigencias de la ley a los procesos reales de gestión de personas, ajustando lo necesario y formando a los equipos. El foco está en que la organización trate los datos de su gente de manera coherente, ordenada y respetuosa, sin convertir la adecuación en un proyecto desproporcionado.

↓ el nivel siguiente comienza cuando el anterior está a medio camino
Nivel 3 · 12 a 18 meses · a medida
La sustentabilidad cultural
El trabajo de fondo, reservado para las organizaciones que buscan que el cuidado de los datos deje de depender de normas y pase a formar parte de su forma habitual de operar. No se aborda al inicio: se construye sobre lo ya ordenado en los niveles anteriores.
  • Del acumular al recolectar con propósitoRevisar el hábito de guardar información por si acaso y reemplazarlo por la práctica de recolectar solo lo que tiene una finalidad clara.
  • La custodia del datoInstalar la idea de que el dato pertenece a la persona y que la organización lo cuida, más que lo posee, tanto en clientes como en trabajadores.
  • Del cumplir al cuidarPasar de una lógica de evitar sanciones a una de cuidado genuino, donde proteger los datos es parte de cómo se trata a las personas.
  • Gobernanza vivaLograr que los registros y procesos se mantengan actualizados porque hay responsables y rituales que los sostienen, no solo documentos.
  • Criterio de cierreDefinir desde el comienzo cuándo la organización ha madurado lo suficiente y el acompañamiento puede concluir.
El acompañamiento en este nivel

Novalis acompaña el cambio en la forma en que la organización entiende y trata los datos, trabajando sobre los hábitos y los supuestos que sostienen las prácticas. Es un proceso a medida, dimensionado para cada caso y con un horizonte de cierre definido, de modo que el acompañamiento dure lo necesario y no más.

Autodiagnóstico · 90 segundos

Una primera lectura de la situación de su organización.

Tómate 90 segundos y revisa cómo está tu organización de cara a la gestión y la protección de los datos personales. Activa las afirmaciones que reflejan tu realidad: verás qué obligaciones del piso mínimo te aplican y qué señales convendría revisar con más atención. Tus respuestas no se guardan ni se envían a ninguna parte: este ejercicio vive solo en tu pantalla.

Primero · qué datos trata su organización
Define el piso mínimo legal que le corresponde.
Después · cómo los trata hoy
Revela señales sobre la madurez de su gestión de datos.

Una primera lectura

Active las afirmaciones de arriba para ver su lectura.
El criterio

El valor está en dimensionar cuánto cambio necesita cada organización.

Ofrecer un proyecto grande de transformación es lo fácil. Lo valioso es reconocer cuándo basta con el piso mínimo y cuándo conviene profundizar, según lo que cada organización realmente requiere.

El trabajo se ajusta a la etapa en que está la empresa, con un alcance proporcional a su necesidad y un horizonte de cierre definido.

Conversemos

Una conversación para leer en qué etapa está su organización.

Una primera reunión permite entender la situación de su empresa frente a la Ley 21.719 y dimensionar, con criterio, qué necesita realmente. Sin compromiso.

Agendar por WhatsApp Escribir un correo