TL Insights
Volver a TL Insights
Protección de datos personales: la Agencia de Ciberseguridad del Estado (ACE) fortalece el marco de supervisión y cumplimiento
La protección de datos personales en El Salvador entra en una fase de mayor desarrollo operativo y supervisión. La Ley protege toda información que permita identificar o hacer identificable a una persona natural, incluyendo aquella que, por su naturaleza, requiere un nivel reforzado de protección. Con la publicación de los nuevos Lineamientos para el Delegado de Protección de Datos Personales y de la Normativa para el Desarrollo del Procedimiento Administrativo Sancionador, la Agencia de Ciberseguridad del Estado (ACE) desarrolla aspectos clave sobre quién puede ejercer como Delegado, cómo debe formalizarse y registrarse su nombramiento, y la forma en que podrá investigar y sancionar posibles incumplimientos. Ambas disposiciones fueron publicadas en el Diario Oficial de fecha 11 de agosto de 2026 y entraron en vigor el 19 de agosto de 2026.
Uno de los aspectos más relevantes es que el Delegado de Protección de Datos ya no puede ser una designación meramente formal ni recaer indistintamente en cualquier persona dentro de la empresa o entidad. Los nuevos Lineamientos establecen requisitos específicos de formación, experiencia, independencia y ausencia de conflictos de interés, con preferencia por profesionales graduados en Ciencias Jurídicas. Además, el Delegado deberá someterse al Programa de Certificación que implemente la ACE y cumplir con obligaciones continuas de capacitación, reporte y atención de los derechos ARCO-POL.
A esto se suma que la ACE ya cuenta con reglas específicas para investigar posibles incumplimientos, requerir información, realizar inspecciones y tramitar procedimientos sancionadores, incluso a partir de verificaciones preventivas de cumplimiento. Para los sujetos obligados, esto supone revisar no solo si cuentan con un Delegado, sino también si su nombramiento, perfil, documentación y demás medidas de cumplimiento se ajustan a los nuevos requerimientos y pueden ser acreditados ante la autoridad.
La entrada en vigor de estas disposiciones plantea a las organizaciones la necesidad de revisar su estructura de cumplimiento y asegurarse de que las medidas implementadas puedan ser acreditadas ante la autoridad. Para conocer con mayor detalle cómo estas nuevas disposiciones pueden impactar a su empresa o entidad, puedes comunicarte con nuestro equipo.
Siguientes artículos en esta categoría
Septiembre 2026
Reformas a la Ley para el Fomento de la Expansión de las Inversiones
La Asamblea Legislativa aprobó el 9 de septiembre de 2026 la reforma a la Ley para el Fomento de la Expansión de las Inversiones. Las reformas entrarán en vigencia ocho días después de su publicación en el Diario Oficial. Las modificaciones amplían el acceso al régimen mediante la reducción de los requisitos de antigüedad, la incorporación de grupos empresariales, la flexibilización de las reglas de exclusión y una nueva metodología de cálculo del crédito tributario.
Septiembre 2026
Nuevas Reglas de Responsabilidad Profesional en Urbanización y Construcción
El Salvador aprobó una nueva Ley Especial de Responsabilidad Profesional que regula las actividades de planeamiento, diseño, ejecución, supervisión, control y mantenimiento de proyectos de urbanización y construcción, y resulta aplicable a las personas naturales y jurídicas sujetas a inscripción en el Registro de Profesionales y Prestadores de Servicios de Urbanización y Construcción. La ley entró en vigencia el 19 de septiembre de 2026, según lo comunicado por la Dirección de Ordenamiento Territorial y Construcción (DOT) el 21 de septiembre de 2026. A la fecha de esta publicación, la ley aún no se encuentra disponible para consulta en el sitio web del Diario Oficial.
Agosto 2026
Circular No. 008-2026 de la CNAD: nuevas acciones de cumplimiento en materia de protección de datos
La Comisión Nacional de Activos Digitales (CNAD) emitió la Circular No. 008-2026, dirigida a Proveedores de Servicios de Activos Digitales y Certificadores, mediante la cual comunica los Lineamientos para Delegados de Protección de Datos Personales divulgados por la Agencia de Ciberseguridad del Estado (ACE).
Agosto 2026
Ley de Protección de Datos Personales en El Salvador: todo lo que debes saber sobre las nuevas disposiciones de la CNAD
Los Proveedores de Servicios de Activos Digitales y Certificadores supervisados por la Comisión Nacional de Activos Digitales (CNAD) deberán revisar la designación, perfil e inscripción de su Delegado de Protección de Datos Personales, así como establecer un canal institucional de comunicación ante la Agencia de Ciberseguridad del Estado (ACE), conforme a las nuevas disposiciones sobre protección de datos personales en El Salvador.
