Especialistas en responsabilidad demostrada (accountability)
Desde 2014, RAC S.A.S. acompaña a empresas que tratan datos de clientes, proveedores y colaboradores para que cumplan la regulación colombiana y puedan demostrarlo ante la Superintendencia de Industria y Comercio.
Circular Externa 003 de 2024 · SIC
Por primera vez, la SIC impartió instrucciones específicas a los administradores y miembros de juntas directivas: deben adoptar medidas de responsabilidad demostrada en el tratamiento de los datos personales de clientes, proveedores y colaboradores.
Diagnosticamos cómo recolectas, usas, almacenas y compartes datos personales, cerramos las brechas y documentamos las medidas que exige la SIC, incluido un protocolo para gestionar incidentes de seguridad.
Ley 1581 de 2012, arts. 17, 18 y 24; Decreto 1074 de 2015, arts. 2.2.2.25.6.1 y 2.2.2.25.6.2; SIC, Circular Externa 003 de 2024
Política de tratamiento, aviso de privacidad, formatos de autorización y procedimiento para atender consultas y reclamos de los titulares.
Ley 1581 de 2012, arts. 9, 12, 14 y 15; Decreto 1074 de 2015, art. 2.2.2.25.3.1
Inscripción y actualización de las bases de datos ante la Superintendencia de Industria y Comercio, cuando tu empresa está obligada a hacerlo.
Ley 1581 de 2012, art. 25; Decreto 1074 de 2015, modificado por el Decreto 090 de 2018
Contratos de transmisión con encargados, revisión de proveedores tecnológicos y análisis de los envíos de datos a otros países.
Ley 1581 de 2012, art. 26; Decreto 1074 de 2015, art. 2.2.2.25.5.2
Evaluamos el uso de datos en sistemas de IA: base legal, información a los titulares, minimización y medidas de seguridad, conforme a los lineamientos de la SIC.
Ley 1581 de 2012, art. 4; Superintendencia de Industria y Comercio, Circular Externa 002 de 2024
Revisión de campañas, mensajes y canales de contacto con consumidores: publicidad, contactos comerciales y atención de solicitudes de los clientes.
Ley 1480 de 2011; Ley 2300 de 2023
Enfoque
Si tu empresa recolecta datos de clientes, usuarios o colaboradores, los usa en campañas, plataformas digitales o herramientas de inteligencia artificial, o los comparte con proveedores, te ayudamos a hacerlo con respaldo jurídico.
Agenda un diagnósticoLos servicios jurídicos de LETRAS Legal se prestan a través de RAC S.A.S. (Remolina Angarita Consultores), sociedad constituida en 2014.
Lo que más nos preguntan las empresas antes de empezar.
Deben inscribirlas en el Registro Nacional de Bases de Datos las sociedades y entidades sin ánimo de lucro con activos totales superiores a 100.000 UVT, y las personas jurídicas de naturaleza pública (Decreto 090 de 2018). Aunque tu empresa no esté obligada al registro, sí debe cumplir el resto de la Ley 1581 de 2012.
Es el deber de adoptar medidas apropiadas y efectivas para cumplir la regulación de datos personales y poder demostrarlas ante la SIC cuando lo solicite: políticas, procedimientos, capacitación y controles (Decreto 1074 de 2015, art. 2.2.2.25.6.1).
La SIC puede imponer multas de hasta 2.000 salarios mínimos mensuales, suspender las actividades relacionadas con el tratamiento hasta por seis meses y ordenar el cierre temporal o definitivo de esas operaciones (Ley 1581 de 2012, art. 23).
Por regla general, sí. La autorización debe ser previa, expresa e informada, debes poder probarla y el titular tiene que conocer para qué usarás sus datos (Ley 1581 de 2012, arts. 9 y 12).
La finalidad del tratamiento, la información que reciben los titulares, que solo uses los datos necesarios y las medidas de seguridad, según la Circular Externa 002 de 2024 de la SIC. Si un proveedor trata los datos por cuenta de tu empresa, necesitas además un contrato de transmisión.
Escríbenos al correo y agendamos un diagnóstico para revisar cómo trata tu empresa los datos personales y definir la ruta de cumplimiento.
Cuéntanos en qué estás trabajando. Te respondemos por el canal que prefieras.