{"id":4570,"date":"2025-11-10T12:10:36","date_gmt":"2025-11-10T18:10:36","guid":{"rendered":"https:\/\/www.dgalegal.com\/?p=4570"},"modified":"2025-11-10T12:10:37","modified_gmt":"2025-11-10T18:10:37","slug":"noticia-juridica-no-271","status":"publish","type":"post","link":"https:\/\/www.dgalegal.com\/en\/noticia-juridica-no-271\/","title":{"rendered":"NOTICIA JUR\u00cdDICA No. 271"},"content":{"rendered":"

Fin de la incertidumbre, inicio de la obligaci\u00f3n<\/strong>.<\/p>\n\n\n\n

Hasta ahora, muchas organizaciones utilizaban el \u00abinter\u00e9s leg\u00edtimo\u00bb como una base legal
\u00abcomod\u00edn\u00bb para tratar datos personales cuando no resultaba pr\u00e1ctico pedir consentimiento. La
Superintendencia de Protecci\u00f3n de Datos Personales (SPDP) ha puesto fin a la interpretaci\u00f3n
libre con la Resoluci\u00f3n No. SPDP-SPD-2025-0041-R.<\/p>\n\n\n\n

Esta normativa establece que el inter\u00e9s leg\u00edtimo solo aplica al sector privado y bajo
condiciones muy estrictas. Ya no basta con \u00abcreer\u00bb que la empresa tiene un buen motivo;
ahora hay que demostrarlo documentalmente antes de actuar.<\/p>\n\n\n\n

Desglose de las nuevas reglas obligatorias<\/strong>.<\/p>\n\n\n\n

    \n
  1. La \u00abEvaluaci\u00f3n de Ponderaci\u00f3n\u00bb: El coraz\u00f3n de la norma.<\/li>\n<\/ol>\n\n\n\n

    No se puede usar el inter\u00e9s leg\u00edtimo sin antes realizar una Evaluaci\u00f3n de Ponderaci\u00f3n. Si la
    SPDP te audita y no tienes este documento, se considerar\u00e1 una infracci\u00f3n grave.
    Esta evaluaci\u00f3n no es un simple tr\u00e1mite; debe analizar y documentar tres pilares clave:
    – Idoneidad: El inter\u00e9s debe ser real, l\u00edcito y concreto, no hipot\u00e9tico.
    – Necesidad: Debes demostrar que no existe otra forma menos invasiva de lograr tu
    objetivo.
    – Proporcionalidad: El beneficio para la empresa no puede pesar m\u00e1s que la
    privacidad de las personas afectadas.<\/p>\n\n\n\n


    Ojo al dato: Esta evaluaci\u00f3n debe actualizarse al menos cada a\u00f1o, o autom\u00e1ticamente si
    cambian las condiciones del tratamiento (como usar los datos para algo nuevo).<\/p>\n\n\n\n

      \n
    1. Sem\u00e1foro de usos: \u00bfQu\u00e9 est\u00e1 permitido y qu\u00e9 no?<\/li>\n<\/ol>\n\n\n\n

      La norma aclara situaciones cotidianas para las empresas:<\/p>\n\n\n\n

      Permitido bajo condiciones (Luz Verde con precauci\u00f3n)<\/strong><\/p>\n\n\n\n

      – Mercadotecnia Directa: Puedes enviar publicidad sin consentimiento si existe una
      relaci\u00f3n previa con el cliente o una expectativa razonable de contacto. Condici\u00f3n
      vital: Cada mensaje debe tener una opci\u00f3n visible, gratuita y sencilla para darse de
      baja (derecho de oposici\u00f3n), la cual debe atenderse de inmediato.
      – Videovigilancia: Solo v\u00e1lida para seguridad de personas, bienes o instalaciones.<\/p>\n\n\n\n

      – Prevenci\u00f3n de Fraude: Limitado estrictamente a los datos necesarios para analizar
      operaciones sospechosas o delitos conexos.
      – Grupos Empresariales: Se permite compartir datos entre empresas del mismo grupo
      solo para tareas administrativas internas (como auditor\u00edas o servicios compartidos).<\/p>\n\n\n\n

      Prohibido (Luz Roja)<\/strong><\/p>\n\n\n\n

      – Videovigilancia con Audio: Est\u00e1 terminantemente prohibido grabar conversaciones;
      se considera una violaci\u00f3n a la intimidad.
      – Zonas Privadas: Nunca se pueden poner c\u00e1maras en ba\u00f1os, vestidores, lactarios o
      comedores.
      – Control Laboral Invasivo: No se puede usar el inter\u00e9s leg\u00edtimo para monitorear el
      desempe\u00f1o mediante grabaciones de audio.
      – Datos Sensibles y de Menores: Por regla general, no se puede usar inter\u00e9s leg\u00edtimo
      para datos de salud, biom\u00e9tricos, religi\u00f3n, ni datos de ni\u00f1as, ni\u00f1os y adolescentes.
      Solo hay excepciones muy raras si es \u00abestrictamente indispensable\u00bb y se aplican
      medidas de seguridad reforzadas.<\/p>\n\n\n\n

      El deber de informar (Transparencia)<\/strong><\/p>\n\n\n\n

      Aunque no pidas permiso, debes avisar. Antes de empezar a usar los datos bajo esta figura,
      debes informar al titular de manera clara y sencilla (sin lenguaje legal complicado) que sus
      datos se usar\u00e1n por inter\u00e9s leg\u00edtimo y explicarle por qu\u00e9. Esto suele hacerse actualizando las
      pol\u00edticas de privacidad.
      En conclusi\u00f3n, la entrada en vigencia de esta norma obliga a todas las empresas a realizar un
      inventario inmediato de sus usos de datos. Si est\u00e1s enviando correos comerciales, grabando
      con c\u00e1maras de seguridad o compartiendo datos con filiales sin consentimiento expreso,
      necesitas tener lista tu Evaluaci\u00f3n de Ponderaci\u00f3n.
      En caso de requerir asesor\u00eda para la aplicaci\u00f3n de estos cambios en la normativa y la correcta
      elaboraci\u00f3n de las evaluaciones de ponderaci\u00f3n, estamos para servirte.<\/p>","protected":false},"excerpt":{"rendered":"

      Fin de la incertidumbre, inicio de la obligaci\u00f3n. Hasta ahora, muchas organizaciones utilizaban el \u00abinter\u00e9s leg\u00edtimo\u00bb como una base legal\u00abcomod\u00edn\u00bb para tratar datos personales cuando no resultaba pr\u00e1ctico pedir consentimiento. LaSuperintendencia de Protecci\u00f3n de Datos Personales (SPDP) ha puesto fin a la interpretaci\u00f3nlibre con la Resoluci\u00f3n No. SPDP-SPD-2025-0041-R. Esta normativa establece que el inter\u00e9s leg\u00edtimo … <\/p>\n

      Continue reading \u00abNOTICIA JUR\u00cdDICA No. 271\u00bb<\/span><\/a><\/p>","protected":false},"author":1,"featured_media":25,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[13],"tags":[],"class_list":["post-4570","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-laboral-y-seguridad-social","entry"],"_links":{"self":[{"href":"https:\/\/www.dgalegal.com\/en\/wp-json\/wp\/v2\/posts\/4570","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.dgalegal.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.dgalegal.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.dgalegal.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.dgalegal.com\/en\/wp-json\/wp\/v2\/comments?post=4570"}],"version-history":[{"count":1,"href":"https:\/\/www.dgalegal.com\/en\/wp-json\/wp\/v2\/posts\/4570\/revisions"}],"predecessor-version":[{"id":4571,"href":"https:\/\/www.dgalegal.com\/en\/wp-json\/wp\/v2\/posts\/4570\/revisions\/4571"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.dgalegal.com\/en\/wp-json\/wp\/v2\/media\/25"}],"wp:attachment":[{"href":"https:\/\/www.dgalegal.com\/en\/wp-json\/wp\/v2\/media?parent=4570"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.dgalegal.com\/en\/wp-json\/wp\/v2\/categories?post=4570"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.dgalegal.com\/en\/wp-json\/wp\/v2\/tags?post=4570"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}