Plantillas de protección de datos para empresas
Cada documento se genera con los datos de tu empresa, tus bancos de datos y las normas de tu sector, en lugar de un modelo genérico que hay que rellenar a mano. Así la política, la ficha SIPDP y el documento de seguridad dicen lo mismo.
Descarga gratis
Publicar o pegar
Los ve tu cliente: en tu web, WhatsApp, formularios o local.
Política de privacidad
El documento central del deber de información: quién trata los datos, para qué, con qué base legal, a quién se los entrega y cómo ejercer los derechos ARCO.
Obligatorio para toda empresa
Términos y condiciones
Contrato con el usuario: planes, precios con IGV, renovación automática, reembolsos, uso aceptable, responsabilidad y la ley aplicable sin quitarle el INDECOPI al consumidor.
Si vendes o cobras por web o app.
Política de cookies
Qué cookies usas, para qué, cuánto duran y cómo se revoca el consentimiento. Debe coincidir con lo que el banner realmente carga.
Si tu web usa analítica, píxeles o publicidad.
Avisos cortos
El aviso del art. 18 se cumple en el punto donde la persona entrega el dato, no solo en la política publicada.
Donde pides datos: formularios, WhatsApp, checkout.
Libro de Reclamaciones
Aviso obligatorio, formato de hoja de reclamación y procedimiento interno de 30 días calendario (Ley N.° 29571).
Si atiendes a consumidores (Ley 29571).
Textos de consentimiento
Casillas separadas por finalidad, opt-in de WhatsApp, doble opt-in de correo y autorización escrita para datos sensibles.
Obligatorio para toda empresa
Hacer firmar
Los firman tu equipo o tus proveedores. No se publican.
Encargo y transferencias
Cláusula de encargado, anexo de proveedores y cláusula de flujo transfronterizo para la nube en el exterior.
Si un proveedor trata datos por ti (contador, nube, courier).
Confidencialidad y cartel CCTV
Compromiso de confidencialidad, cláusula corta para proveedores, cartel de videovigilancia y acta del responsable de privacidad.
Obligatorio para toda empresa
Aviso y consentimiento para trabajadores
Aviso de privacidad laboral, autorización para datos sensibles (salud, biometría), aviso a postulantes, aviso de monitoreo y constancia de capacitación.
Si tienes trabajadores, practicantes o recibes CVs.
Guardar
Quedan archivados por si la ANPD los pide.
Documento de seguridad
Inventario de bancos, accesos y privilegios, respaldos, retención y protocolo de incidentes de 48 horas.
Obligatorio para toda empresa
Retención y eliminación
Cuánto se guarda cada banco, qué se elimina al vencer y cómo se acredita la purga (minimización demostrable).
Complementa al Documento de seguridad.
Evaluación de impacto (EIPD)
Análisis de necesidad, riesgos y medidas cuando el tratamiento es de alto riesgo (IA, OCR, voz, perfilado). Es facultativa (art. 40) pero se considera al graduar multas (art. 125.4).
Solo si usas IA, perfilado o datos sensibles a gran escala.
Protocolo de tu rubro
Lo que la plantilla general no puede decir: pasos diarios, normas sectoriales, plazos de conservación, riesgos típicos y tus herramientas, según tu rubro.
Procedimientos y riesgos propios de tu tipo de negocio.
Procedimiento de derechos ARCO
Quién atiende, plazos de 8, 10 y 20 días hábiles, subsanación, ampliación, contenido de cada respuesta, denegatoria y registro de evidencia.
Obligatorio para toda empresa
Los documentos son borradores de trabajo basados en lo que declaras; recomendamos que un abogado los revise en casos complejos o con datos sensibles a gran escala.
Ten tu expediente de cumplimiento listo antes de una fiscalización.
Bancos de datos, documentos, solicitudes ARCO e incidentes en un solo panel, con evidencia fechada de cada paso.