Señales de que lo necesitás
- No sabés qué datos personales tenés ni dónde están
- Compartís bases con proveedores sin ningún acuerdo
- Nadie sabe qué hacer si se filtran datos de clientes
Qué es
Un acompañamiento para inventariar datos personales, identificar responsables y proveedores, definir medidas de seguridad proporcionales y preparar la gestión de incidentes, con base en el texto de la ley y su reglamentación vigente.
Qué no es
No es asesoría jurídica ni una certificación de cumplimiento. La interpretación legal, los plazos y las obligaciones concretas deben ser revisados por abogados paraguayos competentes.
Qué deberías recibir
El alcance real depende del proveedor y del contrato. Usá esta lista como referencia para la cotización, no como promesa.
- Inventario de datos personales y flujos
- Mapa de responsables, encargados y proveedores
- Medidas de seguridad priorizadas
- Procedimiento de gestión y notificación de incidentes
Qué influye en el precio
No publicamos precios: varían según alcance, tamaño y proveedor. Pedí la cotización en guaraníes o dólares con IVA discriminado, y compará estos factores entre propuestas:
- Volumen y sensibilidad de los datos tratados
- Cantidad de sistemas y proveedores involucrados
- Si se trabaja en conjunto con asesoría legal
Autorización y alcance
La dirección debe designar un responsable y aprobar el alcance. Coordiná con asesoría legal para la interpretación de obligaciones y plazos.
Preguntas para hacerle al proveedor
- ¿Trabajás junto con abogados o solo en la parte técnica?
- ¿Cómo se inventarían los datos sin copiarlos?
- ¿Qué medidas de seguridad proponés según el tamaño de la empresa?
- ¿Cómo se prepara la gestión de un incidente con datos personales?
Separá las preguntas jurídicas de los cambios técnicos
Una revisión de datos personales puede involucrar decisiones de negocio, asesoría jurídica y medidas técnicas. La cotización debería identificar quién se ocupa de cada parte y qué límites tiene el encargo. No tomes un informe técnico como una conclusión jurídica ni una plantilla como garantía de cumplimiento.
Cómo acordar el trabajo
- Acordá qué procesos y responsabilidades se describirán, sin enviar registros personales a este formulario.
- Pedí que se distingan entregables jurídicos, organizativos y técnicos, con profesionales y responsables adecuados.
- Definí qué decisiones debe aprobar la empresa y cómo se revisarán las acciones pendientes.
Preguntas frecuentes antes de contratar
¿Una revisión técnica responde todas las preguntas sobre datos personales?
No. Pedí que se identifiquen las cuestiones que requieren asesoría jurídica competente y las que corresponden a implementación técnica. La contratación debe aclarar esa división.
¿Tengo que enviar una base de clientes para pedir orientación?
No. El formulario solo solicita contexto comercial y contacto. La eventual revisión de documentos o datos se acuerda por un canal privado con el profesional elegido.
¿Este servicio garantiza que la empresa cumple todas sus obligaciones?
No debe interpretarse de esa manera. Acordá alcance, evidencia, supuestos y límites con profesionales competentes. Esta página orienta la compra y no determina obligaciones de un caso concreto.
¿Es este el servicio correcto?
La ley pide medidas de seguridad; la gobernanza general ordena quién las mantiene.
Ver servicio →GobernarPreparación para ISO 27001Si querés un sistema de gestión completo y certificable, ISO 27001 cubre más que la ley, con más esfuerzo.
Ver servicio →Cómo comparar una propuesta
Ordenar datos y responsabilidades
Ejemplo orientativo para conversar con el proveedor; no es un paquete disponible ni una promesa de la plataforma.
- Resultado a acordar
- Inventario de tratamientos y plan de acciones sujeto a revisión competente.
- Cómo comprobarlo
- La propuesta identifica entregables, responsables y límites de la asesoría; no equivale a una garantía de cumplimiento.