Cumplimiento de la Ley 29733 con el stack Microsoft que ya pagas
Protección de datos personales para empresas en Perú
La Ley 29733 exige medidas de seguridad verificables sobre los datos personales que trata tu organización. Como partner Microsoft con especializaciones avanzadas auditadas en seguridad, convertimos esas exigencias en controles que operan sobre tu plataforma actual, sin comprar otra herramienta de cumplimiento.
Agenda tu evaluación de ciberseguridad
Te entregamos una hoja de ruta con tus brechas reales. Sin compromiso.
Tener las políticas redactadas ya no basta
La mayoría de las empresas peruanas tiene sus políticas de privacidad redactadas. Lo que no tiene es la capacidad de demostrar que los controles descritos en ellas efectivamente operan. El reglamento vigente desde marzo de 2025 introdujo la responsabilidad proactiva: declarar cumplimiento dejó de ser suficiente. Cuando la ANPD fiscaliza, pide registros. Durante 2025 realizó 760 fiscalizaciones, un 67% más que el año anterior, e impuso multas por sobre S/ 11 millones.
Los datos personales están dispersos
Viven en el CRM, en planillas, en correos y en sistemas de terceros. Sin inventario no hay registro de bancos de datos válido ni respuesta completa a una solicitud de titular.
Una brecha se notifica en 48 horas
El plazo a la ANPD corre desde que tomas conocimiento del incidente. Sin detección temprana, se agota mientras el equipo todavía intenta saber qué datos se vieron afectados.
El plazo del Oficial de Datos Personales ya venció
Para empresas con ventas sobre 2.300 UIT, la obligación es exigible desde noviembre de 2025 y el plazo de adecuación venció el 30 de junio de 2026.
Del diagnóstico de brechas a la evidencia que pide la ANPD
Identificamos qué exige la Ley 29733 que tu organización no está cumpliendo, implementamos los controles sobre tu plataforma Microsoft y operamos la evidencia continua que la ANPD va a pedir cuando fiscalice.
Mapa de brechas frente a la Ley 29733
Controles técnicos de cumplimiento
Cumplimiento demostrable y continuo
Todo el ecosistema Microsoft Security, integrado por especialistas
Cada sector trata datos personales distintos y la Ley 29733 los alcanza a todos
El tipo de dato personal que manejas define tu nivel de riesgo. Los datos sensibles de salud, biométricos o financieros tienen el régimen más estricto del reglamento.
Banca e instituciones financieras
Datos financieros, patrimoniales y biométricos de clientes. Fiscalización sectorial propia que se suma a la de la ANPD. Alto volumen de solicitudes de titulares que exige respuesta dentro de plazo.
Minería
Datos de trabajadores en faenas remotas, incluidos biométricos para control de acceso. La dispersión geográfica multiplica los puntos donde vive la información personal y dificulta el inventario.
Gobierno y sector público
Bancos de datos de ciudadanos con información sensible: salud, programas sociales y registros civiles. La inscripción ante el Registro Nacional de la ANPD es obligatoria para cada base.
Seguros
Datos de salud, siniestros y beneficiarios bajo el régimen de datos sensibles. Cada póliza involucra información que requiere consentimiento reforzado y medidas de seguridad acreditables.
Retail y consumo masivo
Datos de clientes dispersos entre el punto de venta, el comercio electrónico y los programas de fidelización. El comercio electrónico entró entre los sectores más sancionados por la ANPD en 2025.
Energía y utilities
Datos de millones de usuarios domiciliarios con información de consumo y pago. El volumen de titulares afectados por una brecha escala la gravedad de la infracción ante la ANPD.
Por qué elegir a XMS para cumplir la Ley 29733 en Perú
Especialización auditada en seguridad de datos
Contamos con la especialización avanzada en Seguridad de los Datos, auditada por Microsoft. Es la validación directa de nuestra capacidad para proteger la información que la Ley 29733 te obliga a resguardar.
Cumplimiento sobre la plataforma que ya tienes
Los controles de clasificación, protección y trazabilidad viven en licencias Microsoft que probablemente ya pagas. No agregamos otra plataforma de cumplimiento.
Normativa peruana y equipo local
Equipo en español con dominio de la Ley 29733, su reglamento y los criterios de fiscalización de la ANPD. Residencia de datos en Región Azure Chile, la más cercana para Perú.
Respaldo del grupo TIVIT-ALMAVIVA
Solidez financiera y capacidad de escala regional de uno de los principales grupos económicos de América Latina. Presencia en seis países.
Preguntas frecuentes
No. Trabajamos sobre la capa técnica del cumplimiento: inventario de datos, control de accesos, detección de brechas y evidencia. Las políticas, cláusulas contractuales y la designación formal del ODP las define tu equipo legal. Nos coordinamos con él y le entregamos el sustento técnico que necesita.
En la mayoría de los casos, no. Si tu organización usa Microsoft 365, los controles de clasificación, protección de la información y trazabilidad están en licencias que probablemente ya pagas. El diagnóstico determina qué está disponible en tu licenciamiento actual y qué requiere un cambio de plan.
El descubrimiento y clasificación inicial de datos personales entrega resultados en pocas semanas, según el tamaño del entorno. El mapa de brechas se presenta con hallazgos priorizados por riesgo de sanción y esfuerzo de remediación.
El ODP se designa por decisión del máximo órgano de administración y puede ser un trabajador o un externo. XMS no asume el cargo. Lo que hacemos es dotar al ODP designado de la visibilidad técnica y los reportes que necesita para acreditar cumplimiento ante la ANPD.
RECURSOS
