¿Tu empresa debe nombrar un Delegado de Protección de Datos? | Guía Legal

Denisse Unda
7 oct
3 Min. de lectura

Actualizado: 20 oct

Reglamento del Delegado de Protección de Datos Personales

¿Qué cambió y por qué importa?

El 30 de julio de 2025, la Superintendencia de Protección de Datos Personales (SPDP) emitió el Reglamento del Delegado de Protección de Datos Personales (DPD). Este reglamento obliga a designar un DPDP en varios sectores público-privados y fija funciones, independencia, límites y supervisión para garantizar cumplimiento real de la LOPDP.

¿Tu empresa está obligada? ¿Perteneces a uno de estos sectores?

Sí, si perteneces a alguno de estos sectores o realizas actividades que implican tratamiento habitual de datos personales sensibles o de alto riesgo:

Cadena farmacéutica: laboratorios de producción, casas de representación, distribuidoras, importadores, intermediarios y farmacias.
Salud: Prestadores de servicios de salud obligados al mantenimiento de historias clínicas (hospitales, clínicas, centros médicos, laboratorios, etc.).
Sector educativo: instituciones de cualquier nivel, universidades y escuelas politécnicas. Cualquier entidad que trate datos de menores de edad, incluso fuera del ámbito educativo.
Financiero y seguros: entidades financieras; aseguradoras, reaseguradoras, corredores y asesores de seguros.
Marketing y data: Empresas de publicidad, prospección comercial o investigación de mercados que elaboren perfiles basados en intereses, comportamientos o preferencias.
Residencial y seguridad: Empresas de seguridad privada, fideicomisos o administraciones de urbanizaciones, conjuntos residenciales o propiedades horizontales que gestionen accesos o videovigilancia.
Telecomunicaciones: prestadores de servicios de telecomunicaciones.
Tecnología/IA: Empresas que desarrollen, implementen o desplieguen tecnologías de la información, inteligencia artificial, videovigilancia masiva o geolocalización.
Asociaciones y federaciones: Federaciones deportivas, clubes profesionales, academias y gremios de profesionales.
Concesionarias y servicios públicos: Entidades públicas o privadas concesionarias o aliadas en la distribución, comercialización o suministro de servicios públicos.

Lo mínimo que debes hacer (obligaciones inmediatas)

Nombrar al DPD mediante documento que: identifique a las partes, detalle funciones y contenga aceptación del cargo.
Inscribirlo ante la SPDP dentro de 15 días desde el nombramiento. La omisión o el registro extemporáneo se considera incumplimiento de una medida de seguridad jurídica y te expone a sanciones.
Asegurar su independencia (acceso a nivel directivo, recursos y evaluación anual institucional).

Cronograma oficial que no puedes perder

Hasta el 30 de octubre de 2025: la SPDP habilita la plataforma de registro para el sector privado.
Del 1 de noviembre al 31 de diciembre de 2025: ventana obligatoria de registro del DPD para responsables y encargados obligados.
Desde 2029: el delegado deberá acreditar la formación profesionalizante oficial de la SPDP.

Límites y rol del DPD (evita conflictos de interés)

El delegado debe actuar con autonomía y sin conflictos. No puede:

Implementar directamente la normativa ni gestionar riesgos o evaluaciones de impacto.
Decidir finalidades o medios del tratamiento.
Representar a la organización como responsable o encargado ante la autoridad.
- Estas restricciones protegen su imparcialidad y clarifican que la ejecución corresponde al responsable/encargado, no al DPD.
- Además, el reglamento permite denunciar represalias y exige controles internos para resguardar su independencia.

Riesgo de no cumplir

Incumplimiento de medidas de seguridad jurídicas por falta o tardanza en el registro/nombramiento.
Sanciones administrativas y exposición a medidas correctivas.
Riesgos reputacionales y afectación de derechos de titulares.

Cómo te acompañamos (servicio práctico, técnico y confidencial)

Diagnóstico de obligación: determinamos si tu organización debe nombrar DPD.
Servicios de Delegado de Protección de Datos (DPD / DPO)
Documentación lista para firmar: acta/contrato de nombramiento, carta de aceptación y inscripción ante SPDP.
Gobernanza y controles internos: políticas, canales de denuncia de represalias, agenda anual de trabajo del DPD.
Mapa de límites y coordinación: separación DPD vs. responsable/encargado, RACI de cumplimiento y evidencias.

Checklist de acción (recomendado en 30 días)

Identifica si estás en un sector obligado y designa sponsor interno (nivel directivo).
Define perfil y compatibilidades del DPD (evitar conflictos).
Prepara documentos de nombramiento y aceptación.
Adecúa políticas, recursos y canal de reporte del DPD.
Planifica el registro en la plataforma (nov.–dic. 2025) y el control del plazo de 15 días desde el nombramiento.
Traza el plan de formación de tu DPD.

Designar un Delegado de Protección de Datos no tiene por qué ser complicado. Nuestro equipo puede evaluar tu obligación, guiarte en la designación y asumir la función de DPD, con la experiencia legal y el respaldo técnico que tu organización necesita.