La parte técnica de la Ley 29733, verificada y por escrito.
El reglamento exige un Documento de Seguridad con las medidas técnicas que protegen los datos personales de tu empresa. Nosotros revisamos lo que existe de verdad en tus sistemas y te lo entregamos documentado. Precio cerrado, semanas, sin suscripción.
La norma pide dos cosas distintas. Una es nuestra.
Qué dice la ley
Desde el 30 de marzo de 2025, toda empresa que trate datos personales en Perú debe:
- Proteger esos datos con medidas técnicas, administrativas y físicas
- Documentar esas medidas en un Documento de Seguridad
- Notificar cualquier filtración a la autoridad en 48 horas
- Designar un Oficial de Datos Personales, según el tamaño de la empresa
Lo que hacemos nosotros
Que las medidas técnicas existan, funcionen y queden por escrito:
- Control de acceso y doble factor
- Cifrado en tránsito y en reposo
- Backup que restaura, no que solo corre
- Registro de quién entró a qué y cuándo
El resultado es el Documento de Seguridad.
Lo que hace tu abogado
- Políticas de privacidad y consentimientos
- Designación del Oficial de Datos
- Inscripción de bancos de datos ante la ANPD
- Interpretación de la ley y defensa ante la autoridad
No lo hacemos, y no lo fingimos. Si no tienes abogado para esto, te podemos recomendar uno.
Hacemos que lo que tu abogado declara por escrito sea cierto en los sistemas.
Lo que recibes: un documento, no una promesa.
Este es el índice del Documento de Seguridad que entregamos. Cada punto viene con evidencia: capturas, configuraciones y resultados de prueba.
-
Alcance y sistemas revisados
Inventario de servidores, cuentas, servicios en la nube y equipos de red que tratan datos personales. Lo que existe, no lo que se asume.
-
Dónde viven los datos personales
Mapa técnico: qué sistemas los almacenan, quién accede, por dónde circulan. Base para el registro de actividades que exige la norma.
-
Control de acceso
Cuentas únicas, doble factor, privilegios administrativos, cuentas inactivas. Estado actual y hallazgos.
-
Cifrado
En tránsito (HTTPS, VPN) y en reposo (discos, bases de datos, respaldos). Estado actual y hallazgos.
-
Respaldo y recuperación
Qué se respalda, con qué frecuencia, dónde. Incluye el resultado de una prueba de restauración real, con fecha y evidencia.
-
Registro y capacidad de detección
Qué registros existen, cuánto se guardan, si alguien los revisa y si una alerta llegaría a alguien. Es lo que determina si tu empresa podría cumplir el plazo de 48 horas.
-
Hallazgos priorizados
Cada hallazgo con nivel de riesgo, responsable sugerido y fecha recomendada. Ordenados por lo que hay que atender primero.
-
Evidencias
Anexo con capturas, exportaciones de configuración y resultados de prueba que respaldan cada punto anterior.
-
Lo que este documento no cubre
Políticas, consentimientos, designación del Oficial de Datos e inscripción de bancos de datos. Corresponden a tu asesor legal.
Si decides que arreglemos lo que encontramos, es un servicio aparte.
La auditoría termina con la entrega del Documento de Seguridad. Corregir los hallazgos —activar doble factor, cerrar cuentas, configurar el backup, segmentar la red— es un proyecto separado, con su propia cotización y alcance. Puedes hacerlo con nosotros, con tu equipo o con quien elijas. El documento es tuyo en cualquier caso.
Tres pasos. Sin tocar nada todavía.
-
Inventario
Qué existe de verdad: sistemas, cuentas, permisos, reglas de firewall.
-
Verificación
Qué de todo eso funciona. Incluye una prueba de restauración real, no solo mirar el log en verde.
-
Informe escrito
El Documento de Seguridad, con hallazgos priorizados, responsable y fecha.
Alcance y precio cerrados antes de empezar. Duración típica: semanas, no meses.
Lo que sigue, si quieres que siga.
- Incluido
Auditoría
El Documento de Seguridad. Aquí termina este servicio.
- Opcional · Proyecto
Corrección
Arreglamos lo que el informe encontró. Cotización aparte.
- Opcional · Proyecto
Revisión anual
Repetimos la auditoría el año siguiente, con el entorno ya conocido.
Es para ti si…
- Tu empresa maneja datos de clientes, pacientes, alumnos o postulantes
- Tienes entre 30 y 150 personas y nadie “es de IT” a tiempo completo
- Usas Microsoft 365 y no sabes con certeza quién tiene acceso a qué
- Tienes backup y nunca has probado si restaura
- Tu abogado te pidió “la parte técnica” y no sabes por dónde empezar
Clínicas, estudios de abogados, colegios y agencias de seguros son los casos más frecuentes.
Preguntas frecuentes
¿Qué es el Documento de Seguridad de la Ley 29733?
Es el documento que describe las medidas técnicas, administrativas y físicas que una empresa aplica para proteger los datos personales que trata. El reglamento vigente desde marzo de 2025 lo exige como evidencia de cumplimiento. Nosotros elaboramos la parte técnica: qué controles existen en los sistemas, si funcionan, y qué falta.
¿Esto reemplaza al Oficial de Datos Personales?
No. El Oficial de Datos es una figura legal que designa la empresa y que asesora sobre el cumplimiento. Nosotros no actuamos como Oficial ni lo designamos. Hacemos que lo técnico —accesos, cifrado, backup, registros— sea verificable y quede documentado, que es parte de lo que ese Oficial necesita para hacer su trabajo.
¿Necesito un abogado de todas formas?
Sí, para la parte legal: políticas, consentimientos, inscripción de bancos de datos, designación del Oficial. Trabajamos junto a tu abogado, no en su lugar. Si no tienes uno, te podemos recomendar.
¿Cuánto tarda?
Semanas, no meses. El alcance se cierra antes de empezar y no instalamos ni modificamos nada durante la auditoría.
¿Cuánto cuesta?
Precio cerrado según tamaño y sistemas. Lo confirmamos antes de empezar, sin horas abiertas.
¿Qué pasa si encuentran problemas?
Los verás en el informe, priorizados, con responsable y fecha sugerida. Corregirlos es un servicio aparte con su propia cotización. Puedes hacerlo con nosotros o con quien prefieras; el documento es tuyo.
¿Vigilan mis sistemas después?
La auditoría es una foto de un momento, no vigilancia continua. Lo que sí dejamos por escrito es si hoy tendrías forma de enterarte de un incidente a tiempo.
¿Sabes si tu backup restaura?
Si la respuesta es “creo que sí”, esta auditoría es para ti.
Recibimos tu mensaje.
Te escribimos en menos de 48 horas hábiles para coordinar la llamada de 30 minutos.
Driftnode Systems Inc. implementa y documenta controles técnicos. No brinda asesoría legal ni actúa como Oficial de Datos Personales. La información sobre la Ley 29733 en esta página es de carácter general y no sustituye la opinión de un abogado. Fuente normativa: D.S. 016-2024-JUS. Última revisión normativa: [[COMPLETAR: fecha]].
¿Prefieres escribirnos directamente?
El formulario de arriba es la vía más rápida y nos llega ordenado. Pero si prefieres, escríbenos por correo.