Delegado de Protección de Datos en El Salvador: guía 2026
Actualizado el 12 de septiembre de 2026: la ACE dejó sin efecto la fecha límite que había establecido para el nombramiento. La Ley y los lineamientos continúan publicados; la Agencia anunciará cualquier nueva disposición por sus medios oficiales.
Una empresa puede tener política de privacidad, antivirus y contratos de confidencialidad y, aun así, no cumplir. El nombramiento debe ser formal; el Delegado debe reunir el perfil, actuar con independencia y contar con un canal real para atender derechos ARCO-POL. Esta guía explica qué es el cargo, quién está obligado, quién queda excluido, los documentos, plazos, costos y pasos de implementación.
Esta explicación traduce los 42 artículos de los lineamientos a decisiones prácticas para empresas, profesionales, asociaciones e instituciones. El objetivo no es llenar un formulario y archivarlo: es construir un canal real para que clientes, empleados, proveedores y demás titulares puedan ejercer sus derechos.
¿Qué es un Delegado de Protección de Datos y para qué sirve?
El Delegado de Protección de Datos Personales es la figura independiente que supervisa cómo una organización recopila, usa, conserva, comparte y elimina información de personas naturales. También es el enlace especializado entre el sujeto obligado, los titulares de los datos y la Agencia de Ciberseguridad del Estado.
No es un nombramiento decorativo. Debe orientar a la dirección, revisar riesgos, proponer procedimientos, participar desde el diseño de nuevos procesos, capacitar al personal, atender solicitudes ARCO-POL y dejar evidencia del cumplimiento. Bien implementado, reduce contingencias legales y operativas, mejora la respuesta ante incidentes y aumenta la confianza de clientes, empleados e inversionistas. En términos prácticos, el Delegado de Protección de Datos convierte la Ley en controles, responsables y evidencias verificables.
¿Qué cambió con los lineamientos del Delegado de Protección de Datos?
La obligación de nombrar Delegado ya aparecía en el artículo 15 de la Ley para la Protección de Datos Personales. Lo nuevo es el nivel de detalle: desde agosto de 2026 la ACE definió el perfil mínimo, la forma del nombramiento, el registro, la certificación, las incompatibilidades y la operación cotidiana del cargo.
Los lineamientos fueron publicados el 11 de agosto de 2026. Su artículo 42 ordena que entren en vigencia ocho días después, contados desde el día siguiente de la publicación. El cómputo literal conduce al 19 de agosto de 2026. Esta fecha importa porque activa una disposición transitoria de veinte días hábiles mientras no esté disponible la plataforma informática del Registro de Delegados.
¿Quién debe nombrar un Delegado de Protección de Datos en El Salvador?
El artículo 2 de la Ley incluye a quienes tratan datos personales de forma manual, parcial o totalmente automatizada, directamente o por medio de terceros. Por eso, la obligación no se limita a empresas tecnológicas. Si una operación conserva nombres, DUI, teléfonos, correos, expedientes laborales, historiales de compra, expedientes clínicos, datos financieros, grabaciones o imágenes identificables, existe tratamiento de datos.
| Tipo de organización | Datos que normalmente trata | ¿Debe revisar el nombramiento? |
|---|---|---|
| Comercio, restaurante o tienda en línea | Clientes, pedidos, teléfonos, direcciones y pagos | Sí. El tamaño del negocio no crea una exención automática. |
| Empresa con empleados | DUI, NIT, salarios, ISSS, AFP, cuentas bancarias y expedientes | Sí, aunque no venda datos ni tenga una aplicación. |
| Clínica, laboratorio o profesional de salud | Expedientes y datos sensibles de salud | Sí, con un nivel de riesgo especialmente alto. |
| Colegio, academia o universidad | Alumnos, responsables, notas, imágenes y, en ocasiones, menores | Sí. Los datos de niños y adolescentes exigen mayor cuidado. |
| Despacho contable, BPO, call center o proveedor de software | Datos recibidos de clientes y de terceros por encargo | Sí. Ser encargado del tratamiento no elimina el deber de evaluar la Ley. |
| Profesional independiente | Clientes, contactos, cobros, facturas y expedientes | Sí, si el tratamiento se relaciona con su actividad profesional o comercial. |
| Actividad exclusivamente familiar o doméstica | Agenda y fotografías de uso privado, sin divulgación ni fin comercial | Puede encajar en la exclusión expresa del artículo 3. |
¿Hay un umbral por ingresos, empleados o cantidad de registros?
No aparece un umbral general en la Ley ni en estos lineamientos. A diferencia de otros regímenes internacionales, la obligación salvadoreña está redactada para los sujetos incluidos en el ámbito de aplicación, sin reservar el Delegado únicamente para grandes empresas o tratamientos masivos. El volumen y el riesgo sí sirven para decidir si se necesita más de un Delegado, un sustituto o un equipo de apoyo.
¿Quiénes están excluidos de la Ley y del nombramiento del Delegado?
El artículo 3 de la Ley para la Protección de Datos Personales contiene cuatro exclusiones. Deben interpretarse según el tratamiento concreto y no como una exoneración automática para toda la persona o empresa.
| Tratamiento excluido | Qué comprende | Advertencia práctica |
|---|---|---|
| Historial crediticio regulado por su ley especial | El tratamiento que realizan los sujetos obligados bajo la Ley de Regulación de los Servicios de Información sobre el Historial de Crédito de las Personas. | Para integrantes del sistema financiero y demás supervisados por la SSF, la exclusión no cubre información distinta del historial crediticio de sus usuarios. |
| Vida familiar o doméstica | Agenda personal, fotografías familiares, contactos privados y actividades realizadas exclusivamente en el ámbito familiar o doméstico. | Deja de encajar cuando existe divulgación o utilización comercial. Un emprendimiento, despacho o profesional no se vuelve “doméstico” por operar desde casa. |
| Seguridad pública y persecución del delito | Tratamientos o actividades destinados a seguridad pública, defensa, seguridad del Estado y prevención, investigación, detección o represión del delito. | Es una exclusión vinculada a esas finalidades públicas específicas, bajo debido proceso y respeto de los derechos humanos; no es una excepción general para empresas de seguridad privada. |
| Determinados registros públicos e identificación | Tratamientos realizados en registros públicos, Registro del Estado Familiar y procedimientos regulados para la emisión del DUI, DUI en el exterior y nombre de la persona natural. | La exclusión protege el tratamiento efectuado bajo esas leyes especiales. Una empresa que recopila copias de DUI de clientes o empleados para sus propios procesos sigue tratando datos personales. |
Requisitos para ser Delegado de Protección de Datos Personales
El Delegado puede ser interno o externo, persona natural o persona jurídica. El artículo 5 exige, como mínimo:
- Grado universitario; se prefieren profesionales de Ciencias Jurídicas, pero el texto no exige que todos sean abogados.
- Ser mayor de 21 años.
- Acreditar experiencia en una o varias áreas: protección de datos, procedimientos administrativos jurídicos, cumplimiento, riesgos, tecnologías de la información, seguridad de la información o ciberseguridad.
- No tener condenas firmes por delitos dolosos que comprometan la integridad e independencia del cargo, ni sanciones firmes por infracciones a la Ley.
- En el sector público, no haber sido sancionado por infracciones a la Ley de Ética Gubernamental durante los cinco años anteriores.
- Aprobar el programa de certificación de la ACE cuando sea implementado.
Delegado de Protección de Datos interno, externo o empresa especializada: ¿qué conviene?
| Modalidad | Ventaja | Riesgo que debe controlarse |
|---|---|---|
| Empleado interno | Conoce los procesos y tiene acceso inmediato a las áreas. | Que su cargo habitual decida cómo se tratan los datos o ejecute el tratamiento. |
| Profesional externo | Mayor independencia y experiencia compartida entre clientes. | Contrato, disponibilidad, confidencialidad y acceso suficiente a la organización. |
| Persona jurídica externa | Puede aportar equipo jurídico, tecnológico y de riesgos. | Debe designar una persona natural y acreditar un equipo multidisciplinario conforme al artículo 14. |
| Delegado común para un grupo | Reduce duplicidad entre sociedades vinculadas. | Cada entidad debe asegurar acceso, recursos, independencia y atención separada de solicitudes. |
También pueden nombrarse varios Delegados o sustitutos cuando lo justifiquen la naturaleza de los datos, la complejidad, el volumen de solicitudes ARCO-POL o el riesgo. Un Delegado extranjero es posible, pero debe sujetarse a la legislación salvadoreña, trabajar según el horario y calendario del país y contar con cláusulas contractuales específicas.
¿Quién no debería ser nombrado por conflicto de interés?
El Delegado de Protección de Datos debe supervisar decisiones ajenas, no auditar sus propias decisiones. Hay conflicto cuando ejecuta el tratamiento de datos, participa en su ejecución, asesora para defender intereses de la organización fuera de su rol o decide sobre la operación y sus gestiones internas.
¿Puede ser el representante legal, el gerente, el contador o el jefe de sistemas?
El nombre del puesto no decide por sí solo; importan las funciones reales. Sin embargo, un representante legal o gerente normalmente define finalidades y medios del tratamiento, por lo que el conflicto será difícil de evitar. Un contador que procesa planillas, un jefe de recursos humanos que administra expedientes o un responsable de sistemas que decide accesos también pueden quedar impedidos para ejercer como Delegado de Protección de Datos sobre las mismas actividades.
Antes del nombramiento, el candidato debe otorgar una declaración jurada simple sobre conflictos reales, potenciales o aparentes. La empresa debe analizarla y, si encuentra incompatibilidad, abstenerse de nombrar, reestructurar funciones o revocar la designación.
Cómo nombrar al Delegado de Protección de Datos: paso a paso
- Confirme el alcance de la Ley.
Identifique qué datos recibe, de quién, con qué finalidad, en qué sistemas se conservan y qué proveedores intervienen. Esto permite saber si actúa como responsable, encargado o ambos. - Defina la modalidad.
Compare un nombramiento interno con un servicio externo. Considere independencia, disponibilidad, volumen de solicitudes, datos sensibles y capacidad para atender incidentes. - Verifique perfil e incompatibilidades.
Revise título universitario, experiencia, antecedentes, sanciones, funciones actuales y cualquier participación en las decisiones sobre tratamiento. - Obtenga la declaración jurada.
Debe otorgarse antes de aceptar el cargo y cubrir conflictos reales, potenciales o aparentes. - Emita el nombramiento formal.
Una sociedad privada debe documentarlo mediante acuerdo o punto de acta de su máxima autoridad. Una persona natural responsable lo hace mediante acta con firma legalizada por notario o firma electrónica certificada. - Notifique al Delegado.
El responsable tiene tres días hábiles desde la designación para comunicar el nombramiento, la fecha de inicio y el alcance de las atribuciones. Debe conservar prueba de la notificación. - Comunique el nombramiento a la ACE.
El régimen ordinario da quince días hábiles desde el día siguiente del nombramiento. Durante la transición sin plataforma, aplique también la regla especial explicada en la sección de plazos y confirme el canal vigente con la ACE. - Active la operación.
Publique los canales autorizados, ponga a disposición los formularios ARCO-POL, capacite al personal y dé acceso al Delegado a los datos, sistemas, contratos y procesos necesarios.
Contenido mínimo del acuerdo o acta de nombramiento
El documento debe identificar el acuerdo, punto de acta o resolución; su fecha; el responsable; el fundamento legal; el Delegado y sus datos de contacto institucionales; la fecha de inicio; el plazo o carácter indefinido; las atribuciones; la firma correspondiente; y el sello, si existe. Cuando el Delegado es persona jurídica, se consignan su denominación, identificación tributaria o fiscal y datos de contacto.
Documentos que conviene integrar al expediente
- Certificación del acuerdo, punto de acta, resolución o acta de nombramiento.
- Constancia de notificación y aceptación del cargo.
- Declaración jurada de conflicto de interés.
- Currículum, título y evidencia de experiencia del Delegado.
- Contrato y copia certificada cuando el servicio sea externo.
- Documentos de existencia legal y personería del representante, certificados por notario para el sector privado.
- Comprobante de envío, recepción o inscripción ante la ACE.
- Matriz de funciones para demostrar independencia y ausencia de incompatibilidades.
La ACE mantiene un formulario oficial de nombramiento. Ese formulario sirve de apoyo, pero no reemplaza todos los requisitos formales y anexos incorporados por los lineamientos de 2026.
Plazos del Delegado de Protección de Datos en El Salvador
| Actuación | Plazo | Desde cuándo |
|---|---|---|
| Notificar la designación al Delegado | 3 días hábiles | Después del nombramiento. |
| Comunicar el nombramiento a la ACE | 15 días hábiles | Desde el día siguiente del nombramiento. |
| Actualizar datos del Delegado en el registro | 10 días hábiles | Desde la modificación. |
| Nombrar sustituto por renuncia, fallecimiento, ausencia o terminación | 10 días hábiles | Desde el hecho que causa la cesación o suspensión. |
| Nombrar otra persona si la ACE no inscribe al candidato | 10 días hábiles | Desde la no inscripción. |
| Responder una solicitud ARCO-POL | 20 días hábiles | Según el procedimiento de la Ley. |
| Impugnar ante la ACE una resolución del Delegado | 10 días hábiles | Desde la notificación al titular. |
| Informar a la máxima dirección | Al menos 2 veces al año | Además de reportes cuando sean necesarios. |
| Capacitación del Delegado | Al menos 1 vez al año | Con evidencia conservada por el responsable. |
¿Existe actualmente una fecha límite transitoria?
El artículo 40 de los lineamientos había previsto que, mientras no estuviera habilitada la plataforma del Registro de Delegados, los nombramientos, modificaciones o cesaciones se comunicaran por oficio, escrito o correo institucional dirigido a la Dirección de Protección de Datos Personales. Sin embargo, el aviso posterior de la ACE cambió la instrucción operativa asociada al vencimiento anterior. No conviene presentar o duplicar documentación únicamente para cumplir la fecha eliminada; espere la nueva indicación oficial y conserve cualquier acuse si ya envió el expediente.
¿Qué ocurre con los Delegados nombrados antes de los lineamientos?
El nombramiento previo se considera válido aunque todavía no cumpla los requisitos nuevos. Sin embargo, el Delegado deberá someterse y aprobar el programa de certificación que implemente la ACE. La empresa también debería documentar el conflicto de interés y ajustar recursos, funciones y canales cuanto antes.
Funciones del Delegado y derechos ARCO-POL
El Delegado de Protección de Datos en El Salvador no es únicamente un punto de contacto. Recibe, tramita y resuelve solicitudes; orienta al responsable; propone procedimientos; capacita al personal; participa desde el diseño de nuevos productos y servicios; publica el aviso de privacidad autorizado; coopera con la ACE; y reporta directamente a la máxima dirección.
| Derecho | Qué puede solicitar el titular |
|---|---|
| Acceso | Conocer qué datos posee la organización, su origen, finalidad, uso y destinatarios. |
| Rectificación | Corregir información inexacta o completar datos incompletos. |
| Cancelación o supresión | Solicitar la eliminación cuando proceda y no exista obligación legal de conservar. |
| Oposición | Objetar un tratamiento por motivos legítimos, incluido el uso que corresponda para mercadeo. |
| Portabilidad | Recibir o trasladar datos en formato estructurado cuando se cumplan los requisitos legales. |
| Olvido | Pedir la desvinculación o eliminación de resultados bajo los supuestos aplicables. |
| Limitación | Restringir temporalmente el uso de los datos sin necesariamente eliminarlos. |
Los formularios oficiales de la ACE deben ser aceptados aun cuando la empresa tenga sus propios formatos. Pueden agregarse campos justificados, pero nunca requisitos que obstaculicen o desmotiven el ejercicio de los derechos.
Independencia, reportes y responsabilidad
El Delegado de Protección de Datos reporta al más alto nivel de dirección y debe participar temprano en cualquier nuevo tratamiento, producto o servicio. Puede dejar constancia cuando sus recomendaciones no sean atendidas. No responde por las decisiones finales de la empresa si demuestra actuación diligente; si no puede hacerlo, los lineamientos contemplan posibles responsabilidades administrativas, civiles o penales.
La confidencialidad continúa durante cinco años después de finalizar el cargo. La documentación relacionada con la autorización y publicación del aviso de privacidad se conserva por un mínimo de diez años.
Multas por incumplir la Ley de Protección de Datos
La Ley clasifica infracciones leves, graves y muy graves. Las multas se calculan en salarios mínimos mensuales vigentes del sector comercio. Con el salario mensual de $408.80 vigente para comercio y servicios, los rangos de referencia son:
| Clasificación | Salarios mínimos | Equivalente de referencia |
|---|---|---|
| Leve | 1 a 10 | $408.80 a $4,088.00 |
| Grave | 11 a 25 | $4,496.80 a $10,220.00 |
| Muy grave | 26 a 40 | $10,628.80 a $16,352.00 |
Entre las conductas tipificadas están no atender solicitudes ARCO-POL en tiempo y forma, no implementar lineamientos de la ACE, tratar datos sin consentimiento cuando sea exigible, comercializarlos sin autorización o incumplir medidas de seguridad. La falta de nombramiento no debe asociarse de manera automática a una multa específica sin revisar la conducta y el procedimiento aplicable; la clasificación dependerá de los hechos y del criterio de la autoridad.
Los valores en dólares cambian si se modifica el salario mínimo. La ACE también puede ordenar medidas para restablecer la legalidad, y una sanción administrativa no elimina responsabilidades civiles o penales.
Plan de implementación para una empresa salvadoreña
Nombrar al Delegado de Protección de Datos es una pieza de un sistema de cumplimiento. El plan de trabajo del Delegado de Protección de Datos debe conectarse con procesos, contratos, sistemas y responsables reales. Esta ruta reduce el riesgo de aprobar un documento sin capacidad de respuesta:
- Semana 1: inventario de clientes, empleados, proveedores, visitantes, videovigilancia, formularios, cookies, expedientes y sistemas.
- Semana 1: identificación de responsables, encargados, proveedores y transferencias nacionales o internacionales.
- Semana 2: matriz de riesgos y revisión de medidas técnicas, físicas, contractuales y organizativas.
- Semana 2: selección del Delegado, análisis de conflicto y preparación de su expediente.
- Semana 3: acuerdo o acta, contrato si es externo, notificación y comunicación a la ACE.
- Semana 3: aviso de privacidad, canales de contacto y formularios ARCO-POL.
- Semana 4: procedimiento de recepción, verificación de identidad, búsqueda, resolución, notificación y archivo.
- Semana 4: capacitación inicial y calendario de informes semestrales, formación anual y revisión periódica.
Contaxtern puede encargarse de su Delegado de Protección de Datos y de todo el proceso
Implementación legal, operativa y documentada para empresas en El Salvador
No tiene que limitarse a descargar un formulario. Podemos acompañar la implementación completa del Delegado de Protección de Datos y dejar evidencia de cada decisión para que el nombramiento funcione en la práctica.
- Diagnóstico para confirmar el alcance de la Ley y documentar si existe alguna exclusión.
- Inventario de datos, responsables, encargados, proveedores, sistemas y principales riesgos.
- Comparación entre Delegado interno, externo, sustituto o Delegado común para un grupo empresarial.
- Evaluación del perfil, experiencia, incompatibilidades y declaración jurada de conflicto de interés.
- Preparación del acuerdo, punto de acta o acta de nombramiento, aceptación y contrato cuando corresponda.
- Organización del expediente y comunicación del nombramiento ante la ACE.
- Diseño del canal de atención, formularios y procedimiento para derechos ARCO-POL.
- Aviso de privacidad, contratos, controles internos y capacitación del personal.
- Seguimiento de solicitudes, informes a la dirección, actualización de datos e incidentes.
También podemos proponer y coordinar un Delegado externo. Si la empresa no cuenta con un perfil independiente, Contaxtern puede seleccionar a una persona natural idónea de su equipo o red profesional, o estructurar el servicio mediante una persona jurídica especializada. El cliente aprueba y formaliza el nombramiento; nosotros preparamos y acompañamos el resto del proceso.
Puede contratar únicamente la implementación inicial o un acompañamiento continuo con Delegado externo. El servicio se integra con nuestros servicios legales corporativos y revisiones de auditoría de cumplimiento y control interno.
Solicitar implementación completaPreguntas frecuentes sobre el Delegado de Protección de Datos
¿Todas las empresas deben nombrar un Delegado de Protección de Datos?
En la práctica, casi todas las empresas que tratan datos de clientes, empleados, proveedores o usuarios están alcanzadas, sin importar su rubro, tamaño, facturación o número de empleados. Solo quedan fuera los tratamientos expresamente excluidos por el artículo 3; la exclusión debe analizarse y documentarse, no presumirse.
¿Una micro o pequeña empresa también está obligada?
Sí, cuando está dentro del ámbito de la Ley. Si trata datos de clientes, empleados o proveedores con finalidad comercial, no encaja automáticamente en la exclusión doméstica. El volumen influye en la organización del cargo, pero no existe un umbral general que libere a los negocios pequeños.
¿Cuáles son las exclusiones del artículo 3?
Se excluyen los tratamientos de historial crediticio sometidos a su ley especial; los exclusivamente familiares o domésticos sin divulgación ni finalidad comercial; los vinculados a seguridad pública, defensa, seguridad del Estado y persecución del delito; y determinados tratamientos de registros públicos, estado familiar, DUI y nombre de la persona natural. Una exclusión puede cubrir solo una actividad y no todos los demás datos que maneja la organización.
¿El Delegado debe ser abogado?
No necesariamente. Se exige grado universitario y se expresa preferencia por profesionales de Ciencias Jurídicas. También se acepta experiencia en privacidad, cumplimiento, riesgos, tecnología, seguridad de la información o ciberseguridad.
¿Puede ser el representante legal o gerente?
Normalmente existe un riesgo alto de conflicto porque esos cargos deciden sobre la organización y pueden definir la finalidad o los medios del tratamiento. Solo sería viable si sus funciones quedan limitadas exclusivamente al cargo de Delegado y cuenta con equipo técnico directo, tal como prevén los lineamientos.
¿Puede ser el contador, jefe de recursos humanos o jefe de sistemas?
Depende de sus funciones reales. Si procesa datos, administra expedientes, decide accesos o determina cómo se tratará la información, supervisaría sus propias decisiones y podría existir conflicto. Debe documentarse un análisis funcional, no limitarse al nombre del puesto.
¿El Delegado puede ser externo?
Sí. Puede contratarse una persona natural o jurídica. Si es una empresa, debe designar una persona natural, acreditar experiencia, disponer de equipo multidisciplinario y tener estructura para gestionar solicitudes, incidentes y cooperación con la ACE.
¿Contaxtern puede encargarse del nombramiento y proporcionar un Delegado externo?
Sí. Podemos realizar el diagnóstico, proponer un perfil independiente de nuestro equipo o red profesional, revisar requisitos e incompatibilidades, preparar el acuerdo o acta, organizar el expediente, comunicarlo ante la ACE e implementar los procedimientos ARCO-POL. La máxima autoridad del cliente aprueba y formaliza el nombramiento.
¿Varias empresas del mismo grupo pueden compartir Delegado?
Sí, cuando sean parte del mismo grupo o exista una relación jurídica o económica que lo justifique. Cada entidad debe darle recursos, mantenerlo accesible y resolver por separado las solicitudes de sus titulares.
¿Se puede nombrar a un extranjero?
Sí. Debe cumplir el perfil, sujetarse a la legislación salvadoreña, colaborar con las autoridades y trabajar conforme al horario y calendario del país. El contrato debe incluir confidencialidad, responsabilidad y garantías.
¿Cuánto cuesta un Delegado de Protección de Datos?
La norma no fija honorarios. El costo depende de si el cargo es interno o externo, el volumen de datos, las sedes, solicitudes, riesgos y soporte requerido. La certificación futura de la ACE será gratuita para el Delegado debidamente nombrado; pueden existir costos notariales, contractuales y de implementación.
¿Hay que comunicar ahora el nombramiento a la ACE?
El artículo 40 de los lineamientos había previsto la comunicación por oficio, escrito o correo institucional mientras se habilitaba la plataforma. No obstante, el 12 de septiembre de 2026 la ACE dejó sin efecto la fecha límite y señaló que, respecto de ese plazo, no es necesario realizar ninguna acción por el momento. No presente ni duplique documentos únicamente por el vencimiento eliminado; conserve lo ya enviado y revise el nuevo aviso explicado paso a paso.
¿Nombrar al Delegado es lo mismo que registrarlo?
No. Primero la empresa emite el nombramiento formal y lo notifica. Después debe comunicarlo a la ACE y completar el registro. La inscripción tampoco valida automáticamente la idoneidad: la Agencia puede revisar requisitos antes o después.
¿Qué sucede si la ACE rechaza la inscripción?
El responsable debe nombrar otra persona dentro de los diez días hábiles siguientes a la no inscripción. Por eso es importante comprobar perfil y conflicto antes de emitir el acuerdo.
¿Qué pasa si el Delegado renuncia?
La empresa debe designar uno nuevo dentro de los diez días hábiles siguientes. Nombrar previamente un sustituto puede evitar que las solicitudes ARCO-POL queden sin atención.
¿El Delegado puede ser sancionado?
Puede responder administrativa, civil o penalmente si no demuestra diligencia en sus funciones. Sin embargo, no asume las decisiones finales de la empresa cuando deja evidencia de su análisis, recomendaciones y seguimiento.
¿Una política de privacidad basta para cumplir?
No. Además del aviso o política, la organización necesita fundamento para el tratamiento, medidas de seguridad, contratos con encargados, mecanismos ARCO-POL, evidencia del consentimiento cuando corresponda, gestión de incidentes, capacitación y documentación del cumplimiento.
Fuentes oficiales consultadas
- Ley para la Protección de Datos Personales, Decreto Legislativo n.º 144.
- Diario Oficial n.º 146, Tomo 452, del 11 de agosto de 2026, páginas 12 a 21: Lineamientos para el Delegado de Protección de Datos Personales.
- Portal oficial de la Agencia de Ciberseguridad del Estado: avisos y actualizaciones.
- Formularios oficiales de la Agencia de Ciberseguridad del Estado.
- Ley de Procedimientos Administrativos: reglas para el cómputo de plazos.
- Ministerio de Trabajo: salario mínimo de comercio y servicios.
Kevin Vásquez
Boletín de Contaxtern
Reciba nuevas guías y alertas tributarias
Contenido práctico sobre impuestos, contabilidad, planillas y cambios que afectan a empresas y profesionales en El Salvador.
¿Tiene un caso específico que resolver?
Deje que los expertos de Contaxtern evalúen su situación contable, fiscal o corporativa.
Contactar a un ContadorArtículos Relacionados
Legal y Corporativo
Abrir empresa desde el extranjero: 8 pasos en El Salvador
Cómo constituir y controlar una empresa salvadoreña desde otro país: NIT, poderes, firmas, banco, costos…
Legal y Corporativo
Crear empresa como extranjero: 9 pasos en El Salvador
Requisitos para extranjeros que viven o quieren establecerse en El Salvador: SAS y S.A., NIT,…
Legal y Corporativo
Reforma a la Ley de Protección de Datos Personales: 7…
El Decreto 659 ya aparece en el Diario Oficial. Explicamos su vigencia, quién debe nombrar…
