Inicio / Protección de datos / Política de tratamiento
Protección de datos
Política de tratamiento de datos personales: qué es y qué debe incluir

Contenido mínimo de la política
- Nombre o razón social, domicilio, dirección, correo y teléfono del responsable.
- Tratamiento al que se someterán los datos y su finalidad, cuando no se haya informado en el aviso de privacidad.
- Derechos de los titulares.
- Persona o área responsable de atender peticiones, consultas y reclamos.
- Procedimiento para que los titulares conozcan, actualicen, rectifiquen y supriman sus datos o revoquen la autorización.
- Fecha de entrada en vigencia y período de vigencia de la base de datos.
¿Sirve un modelo de política de tratamiento de datos en Word?
Un modelo ayuda a entender la estructura, pero la política debe describir los datos y finalidades reales de cada empresa. Una clínica, una tienda en línea y una constructora recogen datos distintos, por canales distintos y con riesgos distintos. Copiar una plantilla suele dejar por fuera datos sensibles, cámaras, WhatsApp o proveedores en la nube, y eso es lo que revisa la SIC.
Política, autorización y aviso de privacidad: la diferencia
| Documento | Para qué sirve |
|---|---|
| Política de tratamiento | Reglas generales de la empresa sobre los datos personales |
| Autorización | Consentimiento previo, expreso e informado del titular, que debe poder probarse |
| Aviso de privacidad | Comunicación breve que informa al titular la existencia de la política y cómo acceder a ella |
Cómo es el proceso de elaboración
- Reunión de diagnóstico sobre la actividad de la empresa y los datos que maneja.
- Inventario de bases de datos y canales de recolección.
- Redacción de la política, las autorizaciones y los avisos de privacidad.
- Entrega con instrucciones para publicarla y aplicarla en el día a día.
Agenda una consulta
Cuéntanos brevemente tu caso por WhatsApp. La consulta tiene un costo de $100.000, que se abona al valor del proceso si decides contratarlo. Se realiza presencial en Bogotá con cita previa o por videollamada, y en ella la Dra. Yesica revisa tu caso y, con base en su experiencia, te indica qué se debe hacer y cuál es la ruta a seguir.
¿Estás en Bogotá? Atención presencial con cita previa y por videollamada en todas las localidades.
Preguntas frecuentes
¿Qué es una política de tratamiento de datos personales?
Es el documento obligatorio en el que el responsable del tratamiento informa qué datos recoge, para qué los usa, cuáles son los derechos de los titulares y cómo pueden ejercerlos.
¿Dónde se publica la política de tratamiento de datos?
Debe estar disponible para los titulares, por ejemplo en la página web de la empresa, en sus instalaciones o en el canal donde se recogen los datos.
¿Cada cuánto se actualiza la política?
Cuando cambien las finalidades, los datos que se recogen, los canales o los proveedores que tratan los datos. Los cambios sustanciales deben comunicarse a los titulares.
También te puede servir
Escrito por Yesica Katterine Espinosa Díaz, abogada, magíster en protección de datos personales. Actualizado el 28/10/2026. Este contenido es informativo y no reemplaza una asesoría sobre tu caso concreto.