Protección de datos en El Salvador: qué cambia para las empresas

Nuestro socio Valdivieso – LEGIC El Salvador comparte las principales implicaciones para las empresas de la reciente reforma a la Ley para la Protección de Datos Personales. Entre los cambios destaca la eliminación de la obligación general de nombrar un Delegado de Protección de Datos en el sector privado, aunque se mantienen las responsabilidades de cumplimiento y atención de los derechos de los titulares.     

El Salvador reformó en septiembre la Ley para la Protección de Datos Personales. Uno de los principales cambios para el sector privado es la eliminación de la obligación general de designar un Delegado de Protección de Datos Personales (DPD). Cada empresa puede ahora definir internamente cómo organizar esta función.     

La modificación no elimina las responsabilidades establecidas en la ley. Las empresas que recopilan, almacenan, utilizan, transfieren o realizan cualquier otro tratamiento de datos personales continúan sujetas a los principios, obligaciones y responsabilidades vigentes.     

En el sector público se mantiene la obligación de contar con un Delegado de Protección de Datos. La función puede ser desempeñada por el Oficial de Información.     

La gestión de los derechos ARCO-POL

Las empresas deben mantener mecanismos internos para atender los derechos ARCO-POL, sigla que agrupa los derechos de Acceso, Rectificación, Cancelación, Oposición, Portabilidad, Olvido y Limitación relacionados con el tratamiento de datos personales.

Esto implica contar con procedimientos para recibir, tramitar y resolver las solicitudes de los titulares, verificar que la información sea entregada únicamente a la persona correspondiente o a su representante acreditado y orientar a las áreas internas y proveedores que intervienen en el tratamiento de datos.

La guía recomienda también asignar internamente la responsabilidad de seguimiento, revisar el nivel de cumplimiento, capacitar al personal y mantener actualizado el aviso de privacidad. Los controles deben adecuarse a la naturaleza y volumen de las operaciones de cada empresa.     

La reforma fue publicada mediante el Decreto Legislativo No. 659 en el Diario Oficial No. 173, tomo 452, del 18 de septiembre de 2026, y entró en vigor el 26 de septiembre.     

Autoría: Xinia Arbael Reyes Silva, Directora Corporativa y especialista en cumplimiento normativo, Valdivieso – LEGIC El Salvador.