{"id":4438,"date":"2025-07-17T14:52:46","date_gmt":"2025-07-17T20:52:46","guid":{"rendered":"https:\/\/carrillolaw.com\/?p=4438"},"modified":"2025-07-17T16:23:29","modified_gmt":"2025-07-17T22:23:29","slug":"como-proteger-los-datos-ante-una-falta-de-legislacion","status":"publish","type":"post","link":"https:\/\/carrillolaw.com\/en\/2025\/07\/17\/como-proteger-los-datos-ante-una-falta-de-legislacion\/","title":{"rendered":"Protecting your Data Without a Legal Framework"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

En Espa\u00f1a, un trabajador de una fruter\u00eda tom\u00f3 el n\u00famero de una clienta de la base de datos y la contact\u00f3 para invitarla a salir. \u00bfEl resultado? Una multa<\/a> de 300 euros (aproximadamente Q2 mil 700) al empleado, y una afectaci\u00f3n reputacional invaluable para la empresa, porque la clienta hab\u00eda cedido sus datos solamente para fines comerciales, no para obtener una cita<\/span>.<\/p>

En este caso, la empresa no tuvo ninguna sanci\u00f3n porque la Asociaci\u00f3n Espa\u00f1ola de Protecci\u00f3n de Datos (AEPD) consider\u00f3 que el responsable del mal uso de los datos fue el empleado, no la organizaci\u00f3n. Pero pudo tener consecuencias para el negocio si por ejemplo detectaran un fallo en la custodia y protecci\u00f3n de los datos.<\/p>

Pensemos ahora en un caso similar en Guatemala. \u00bfQu\u00e9 ocurrir\u00eda ante una filtraci\u00f3n o venta de datos sin autorizaci\u00f3n? A primera vista parecer\u00eda que nada, ya que no existe una ley, ni una autoridad espec\u00edfica a la cual acudir para denunciar una situaci\u00f3n de ese tipo. Sin embargo, la propia Constituci\u00f3n y resoluciones de la Corte de Constitucionalidad (CC) han interpretado el alcance de la protecci\u00f3n constitucional b\u00e1sica, y han definido conceptos importantes relativos a la protecci\u00f3n de datos.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
La Constituci\u00f3n y su interpretaci\u00f3n<\/strong><\/h5>

La CC, en varias resoluciones, ha hecho referencia al derecho a la autodeterminaci\u00f3n informativa del individuo<\/strong>. Esto, en resumen, da control a la persona sobre todos sus datos y le garantiza su tutela ante un uso indebido y con fines de lucro por parte de un tercero.<\/p>

Adem\u00e1s, afirman que la posibilidad de comercializaci\u00f3n debe ser autorizada voluntariamente por la persona, que debe tener garantizado su derecho a actualizar, rectificar o eliminar esos datos. De no cumplirse esto, puede conllevar responsabilidad tanto para las entidades que proporcionen esos datos como para aquellos que se sirvan de ellos[1]<\/a>.<\/p>

Tomando esto en cuenta, las empresas que recopilan, almacenan o procesan datos personales en Guatemala, tienen la obligaci\u00f3n de garantizar la privacidad de los usuarios. Consecuentemente, para administrar riesgos derivados de ello, previo a requerir cualquier informaci\u00f3n de car\u00e1cter personal y\/o sensible de terceros, nuestra experiencia nos ha mostrado la importancia sobre lo siguiente:<\/p>

  1. Obtener consentimiento informado de los usuarios.\u00a0Un ejemplo es cuando las plataformas de contenido digital obligan a descargar y leer los t\u00e9rminos y condiciones antes de poder aceptarlos.<\/li>
  2. Implementar, actualizar, y revisar con frecuencia las medidas de seguridad en sistemas inform\u00e1ticos, para evitar el acceso no autorizado a estos.\u00a0<\/li>
  3. Notificar vulneraciones de seguridad a los usuarios.\u00a0\u00a0<\/li>
  4. Designar un responsable de protecci\u00f3n de datos con la capacidad suficiente para dicho rol. Esta facultad incluso podr\u00eda ser desempe\u00f1ada por un oficial de cumplimiento si ya se cuenta con esa figura.<\/li>
  5. Garantizar los derechos de Aclaraci\u00f3n, rectificaci\u00f3n, correcci\u00f3n y olvido (ARCO) a los usuarios, mediante un procedimiento eficiente.<\/li>
  6. Limitar el uso de datos al prop\u00f3sito autorizado y expresamente consentido por los usuarios.\u00a0<\/li><\/ol>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
    \n\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t
    Legislaci\u00f3n pendiente<\/strong><\/h5>

    Desde 2009, el Congreso de la Rep\u00fablica registr\u00f3 6 iniciativas relacionadas con la protecci\u00f3n de datos personales y el uso de estos por terceros, pero a la fecha, ninguna ha sido aprobada.<\/p>

    La \u00faltima<\/a>, anunciada el 8 de julio de 2025 por la bancada del partido Cabal, parece ir en la l\u00ednea de lo legislado en Europa, ya que plantean, entre otros temas, crear una autoridad ante quien poder denunciar. De acuerdo con el diputado Julio H\u00e9ctor Estrada, se busca dar control a la poblaci\u00f3n sobre sus datos para que puedan corregirlos, borrarlos o negarse a que los usen cuando as\u00ed lo deseen. Adem\u00e1s, se busca implementar multas de hasta mil salarios m\u00ednimos por incumplimiento.<\/p>

    Recuerde que, aunque el procedimiento de denuncia no est\u00e9 claro, ni exista una ley espec\u00edfica de protecci\u00f3n de datos, el incumplimiento de las obligaciones ya reconocidas por la CC puede derivar en responsabilidades legales, incluyendo sanciones penales, civiles y administrativas, adem\u00e1s de da\u00f1os reputacionales invaluables de las empresas.\u00a0\u00a0<\/p>

    Si tiene cualquier consulta sobre el tema, no dude en contactarnos.\u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
    \n\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t
    \n\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\tEmanuel Callejas<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t
    \n\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\tDiego Bran<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
    \n\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t
    \n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    [1]<\/a> \u00a0Corte de Constitucionalidad, Expediente 3552-2014, Sentencia 10 de febrero de 2015.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t\t\t
    \n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
    \n\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t
    Publicado el 21 de julio de 2025<\/strong><\/h6>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

    En Espa\u00f1a, un trabajador de una fruter\u00eda tom\u00f3 el n\u00famero de una clienta de la base de datos y la contact\u00f3 para invitarla a salir. \u00bfEl resultado? Una multa de 300 euros (aproximadamente Q2 mil 700) al empleado, y una afectaci\u00f3n reputacional invaluable para la empresa, porque la clienta hab\u00eda cedido sus datos solamente para […]<\/p>\n","protected":false},"author":9,"featured_media":4439,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[26],"tags":[33,570,567,569,426,75,263],"class_list":["post-4438","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-freshstartmonday","tag-freshstartmonday-2","tag-autodeterminacion-informativa-del-individuo","tag-corte-de-constitucionalidad","tag-datos","tag-diego-bran","tag-emanuel-callejas","tag-guatemala"],"acf":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/carrillolaw.com\/en\/wp-json\/wp\/v2\/posts\/4438","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/carrillolaw.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/carrillolaw.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/carrillolaw.com\/en\/wp-json\/wp\/v2\/users\/9"}],"replies":[{"embeddable":true,"href":"https:\/\/carrillolaw.com\/en\/wp-json\/wp\/v2\/comments?post=4438"}],"version-history":[{"count":25,"href":"https:\/\/carrillolaw.com\/en\/wp-json\/wp\/v2\/posts\/4438\/revisions"}],"predecessor-version":[{"id":4468,"href":"https:\/\/carrillolaw.com\/en\/wp-json\/wp\/v2\/posts\/4438\/revisions\/4468"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/carrillolaw.com\/en\/wp-json\/wp\/v2\/media\/4439"}],"wp:attachment":[{"href":"https:\/\/carrillolaw.com\/en\/wp-json\/wp\/v2\/media?parent=4438"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/carrillolaw.com\/en\/wp-json\/wp\/v2\/categories?post=4438"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/carrillolaw.com\/en\/wp-json\/wp\/v2\/tags?post=4438"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}