{"id":881,"date":"2022-11-17T14:06:16","date_gmt":"2022-11-17T19:06:16","guid":{"rendered":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/?p=881"},"modified":"2022-11-17T15:02:18","modified_gmt":"2022-11-17T20:02:18","slug":"como-afecta-la-ley-de-proteccion-de-datos-personales-a-los-centros-de-estetica-facial-y-corporal","status":"publish","type":"post","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/preguntas-frecuentes-faq\/como-afecta-la-ley-de-proteccion-de-datos-personales-a-los-centros-de-estetica-facial-y-corporal\/","title":{"rendered":"\u00bfC\u00f3mo afecta la Ley de protecci\u00f3n de datos personales a los centros de est\u00e9tica facial y corporal?"},"content":{"rendered":"

El\u00a0 resolver la inquietud planteada implica establecer que todas las organizaciones en Colombia que manejen datos personales deben cumplir con la Ley 1581 (Ley PDP)<\/strong> mediante la adopci\u00f3n de mecanismos, protocolos y procedimientos que garanticen la seguridad y total privacidad de la informaci\u00f3n recopilada m\u00e1s a\u00fan cuando tal informaci\u00f3n es de tipo sensible\u00a0 y tambi\u00e9n implica reconocer que\u00a0 la Superintendencia de Industria y Comercio<\/strong> es el organismo rector encargado tanto de vigilar el cumplimiento de dicha ley como de establecer sanciones por la violaci\u00f3n de la misma, sanciones que conllevan multas hasta de 2000 SMLV (cerca de mil ochocientos millones de pesos) y que administrativamente pueden ocasionar desde reconvenciones hasta el cierre definitivo de la empresa.<\/span><\/p>\n

\"\"<\/p>\n

Pero al final \u00bfQu\u00e9 le exige la Ley a este tipo de instituciones m\u00e9dicas?<\/strong>\u00a0 En primer lugar, se pide que los responsables establezcan un prop\u00f3sito para la recolecci\u00f3n de los datos, que determinen qu\u00e9 tipo de datos son indispensables para su gesti\u00f3n, que establezcan pol\u00edticas para su procesamiento, que implementen sistemas de seguimiento y control de los procesos, que asignen recursos f\u00edsicos y econ\u00f3micos para realizar una gesti\u00f3n ajustada a la Ley y que tengan la capacidad de enfrentar exitosamente cualquier auditor\u00eda sobre los datos almacenados.\u00a0<\/span><\/p>\n

As\u00ed mismo, bajo la Ley PDP<\/strong> los responsables del tratamiento de datos personales deber\u00e1n obtener siempre el consentimiento expl\u00edcito de los titulares para el uso de su informaci\u00f3n y tendr\u00e1n que disponer de sistemas de protecci\u00f3n y resguardo reforzados para las bases de datos obtenidas dado que \u00e9stas en gran parte corresponden a datos sensibles.\u00a0 Se les requerir\u00e1 tambi\u00e9n de registros que tracen todas las actividades de procesamiento sin importar que dichas sean realizadas por un tercero dado que, es responsabilidad de la instituci\u00f3n est\u00e9tica asegurarse de que ese tercero cumpla con la Ley y respete las normas de protecci\u00f3n de datos personales<\/strong>.\u00a0<\/span><\/p>\n

Por \u00faltimo, a los centros de est\u00e9tica facial y corporal se les exige mecanismos tanto para atender a los titulares, en caso de que tengan peticiones o reclamos, como para responder a incidentes en los que se puedan producir violaciones con los datos almacenados.<\/span><\/p>\n

\"\"<\/p>\n

En general cada centro de est\u00e9tica facial y corporal deber\u00e1 entender el marco legal y las implicaciones de no cumplir con las normas requeridas en la Ley PDP y realizar al menos una auditor\u00eda de diagn\u00f3stico preferiblemente a trav\u00e9s de un consultor especializado para que compruebe el funcionamiento de los procesos, luego tendr\u00e1 que crear un registro del tratamiento o un diario de la gesti\u00f3n sobre los datos personales, este \u00faltimo incorporar\u00e1 la fecha, el prop\u00f3sito de captura de la informaci\u00f3n,\u00a0 los involucrados en el tratamiento y el ciclo de vida de los registros almacenados.<\/span><\/p>\n

Posteriormente se deber\u00e1 clasificar cada dato obtenido estableciendo d\u00f3nde se almacenar\u00e1, qui\u00e9n tendr\u00e1\u00a0 acceso a \u00e9l y a qui\u00e9n se le compartir\u00e1, para finalmente evaluar c\u00f3mo se producen, c\u00f3mo se protegen, qu\u00e9 impacto produce la privacidad y la protecci\u00f3n de datos en la instituci\u00f3n, determinando con ello si se requieren otras estrategias como podr\u00edan ser encriptar las bases de datos,\u00a0 crear medios alternativos de respaldo o almacenar sea localmente o en la nube; si todo lo anterior se encuentra documentado entonces se contar\u00e1 con la prueba\u00a0 que demuestra que la empresa efectivamente realiza gesti\u00f3n de protecci\u00f3n de la informaci\u00f3n.<\/span><\/p>\n

Algo indispensable que debe hacer la instituci\u00f3n es evaluar y documentar los riesgos, permitiendo con ello no solo descubrir con qu\u00e9 procesos se hace vulnerable sino tomar acciones frente a tales vulnerabilidades para as\u00ed minimizar su impacto.\u00a0<\/span><\/p>\n

\"\"<\/p>\n

Estando aqu\u00ed se podr\u00e1 concluir que, un centro de est\u00e9tica facial y corporal tendr\u00e1 que invertir recursos, personal y tiempo para cumplir con lo requerido anteriormente y para realizar una gesti\u00f3n libre de errores alineada con todos los aspectos de la Ley y aunque en el papel tal gesti\u00f3n no es compleja,\u00a0 s\u00ed es verdaderamente dispendiosa dado que para tener resultados efectivos se requerir\u00e1 calidad de los datos y un ajuste total de los procesos al marco legal, lo que a veces no es posible si se tiene en cuenta que en las implementaciones manuales que involucran varios departamentos usualmente se presentan problemas tales como informaci\u00f3n duplicada, incompleta o incongruente.<\/span><\/p>\n

Por lo anterior y con el objetivo de evitar los problemas citados es que se cre\u00f3 la aplicaci\u00f3n \u201cSistema de Apoyo a la Gesti\u00f3n de Datos Personales\u201d<\/strong> la cual se convierte en la fuente consolidada y confiable de informaci\u00f3n acerca de la gesti\u00f3n realizada, y que frente a cualquier auditor\u00eda permite demostrar el compromiso y la ejecuci\u00f3n de las tareas relacionadas siendo la base del cumplimiento de requisitos de la PDP y la responsabilidad demostrada.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

El\u00a0 resolver la inquietud planteada implica establecer que todas las organizaciones en Colombia que manejen datos personales deben…<\/p>\n","protected":false},"author":1,"featured_media":885,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"_wpas_customize_per_network":false},"categories":[17,16],"tags":[125,47,124,23,19],"class_list":["post-881","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-datos-personales","category-preguntas-frecuentes-faq","tag-centros-de-belleza","tag-datos-sensibles","tag-estetica","tag-ley-1581","tag-proteccion-de-datos"],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2022\/11\/1-5.png?fit=906%2C403&ssl=1","jetpack_shortlink":"https:\/\/wp.me\/p8dSET-ed","jetpack-related-posts":[{"id":1689,"url":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/datos-personales\/cuales-son-los-posibles-cambios-en-ley-1581-que-se-debaten-en-el-x-congreso-de-proteccion-de-datos-de-la-sic\/","url_meta":{"origin":881,"position":0},"title":"\u00bfCu\u00e1les son los posibles cambios en Ley 1581 que se debaten en el X Congreso de Protecci\u00f3n de Datos de la SIC?","author":"Oscar Ordo\u00f1ez","date":"julio 28, 2023","format":false,"excerpt":"En la era digital, la protecci\u00f3n de nuestros datos personales se ha vuelto una cuesti\u00f3n primordial para salvaguardar nuestra privacidad y seguridad en l\u00ednea. Es por ello que en el X Congreso de Protecci\u00f3n de Datos de la Superintendencia de Industria y Comercio (SIC) se est\u00e1n discutiendo importantes propuestas de\u2026","rel":"","context":"En \u00abDatos Personales\u00bb","block_context":{"text":"Datos Personales","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/category\/datos-personales\/"},"img":{"alt_text":"Congreso protecci\u00f3n de datos SIC","src":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/07\/unnamed-1.png?fit=906%2C403&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/07\/unnamed-1.png?fit=906%2C403&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/07\/unnamed-1.png?fit=906%2C403&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/07\/unnamed-1.png?fit=906%2C403&ssl=1&resize=700%2C400 2x"},"classes":[]},{"id":2977,"url":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/datos-personales\/como-afecta-la-ley-1581-de-2012-la-gestion-de-datos-en-las-empresas\/","url_meta":{"origin":881,"position":1},"title":"\u00bfC\u00f3mo afecta la Ley 1581 de 2012 la gesti\u00f3n de datos en las empresas?","author":"Oscar Ordo\u00f1ez","date":"septiembre 26, 2024","format":false,"excerpt":"La Ley 1581 de 2012, conocida como la Ley de Protecci\u00f3n de Datos Personales, es una normativa fundamental en Colombia que regula el tratamiento de datos personales. Esta ley impone obligaciones a las empresas y otorga derechos a los individuos sobre el manejo de su informaci\u00f3n personal. Pero, \u00bfc\u00f3mo afecta\u2026","rel":"","context":"En \u00abDatos Personales\u00bb","block_context":{"text":"Datos Personales","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/category\/datos-personales\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/09\/DP-BLOG-OS-036.jpg?fit=1080%2C600&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/09\/DP-BLOG-OS-036.jpg?fit=1080%2C600&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/09\/DP-BLOG-OS-036.jpg?fit=1080%2C600&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/09\/DP-BLOG-OS-036.jpg?fit=1080%2C600&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/09\/DP-BLOG-OS-036.jpg?fit=1080%2C600&ssl=1&resize=1050%2C600 3x"},"classes":[]},{"id":1812,"url":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/preguntas-frecuentes-faq\/quien-esta-obligado-a-cumplir-la-ley-de-proteccion-de-datos-en-colombia\/","url_meta":{"origin":881,"position":2},"title":"\u00bfQui\u00e9n est\u00e1 obligado a cumplir la ley de protecci\u00f3n de datos en Colombia?","author":"Oscar Ordo\u00f1ez","date":"septiembre 19, 2023","format":false,"excerpt":"La Ley de Protecci\u00f3n de Datos Personales en Colombia, tambi\u00e9n conocida como Ley 1581 de 2012 y su Decreto Reglamentario 1377 de 2013, es una normativa crucial que regula el tratamiento de la informaci\u00f3n personal en el pa\u00eds. A medida que la tecnolog\u00eda avanza y la informaci\u00f3n personal se vuelve\u2026","rel":"","context":"En \u00abDatos Personales\u00bb","block_context":{"text":"Datos Personales","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/category\/datos-personales\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/09\/1-4.png?fit=906%2C403&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/09\/1-4.png?fit=906%2C403&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/09\/1-4.png?fit=906%2C403&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/09\/1-4.png?fit=906%2C403&ssl=1&resize=700%2C400 2x"},"classes":[]},{"id":1665,"url":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/datos-personales\/conoce-usted-como-se-manejan-los-datos-personales-de-su-empresa\/","url_meta":{"origin":881,"position":3},"title":"\u00bfConoce usted c\u00f3mo se manejan los datos personales de su empresa?","author":"Oscar Ordo\u00f1ez","date":"julio 25, 2023","format":false,"excerpt":"Las consecuencias de violar las normas establecidas en la Ley 1581 de 2012 relacionadas con la protecci\u00f3n de datos personales puede dar lugar a multas de hasta 2000 salarios m\u00ednimos mensuales legales vigentes, ello sin contar con las sanciones administrativas que pueden llevar al cierre de la organizaci\u00f3n. Y entonces\u2026","rel":"","context":"En \u00abDatos Personales\u00bb","block_context":{"text":"Datos Personales","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/category\/datos-personales\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/07\/1-4.png?fit=906%2C403&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/07\/1-4.png?fit=906%2C403&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/07\/1-4.png?fit=906%2C403&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/07\/1-4.png?fit=906%2C403&ssl=1&resize=700%2C400 2x"},"classes":[]},{"id":3672,"url":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/regulaciones-y-normativa\/y-si-te-dijera-que-la-ley-1581-de-datos-personales-va-a-recibir-una-actualizacion\/","url_meta":{"origin":881,"position":4},"title":"\u00bfY si te dijera que la Ley 1581 de datos personales va a recibir una actualizaci\u00f3n?","author":"Oscar Ordo\u00f1ez","date":"septiembre 25, 2025","format":false,"excerpt":"Imag\u00ednate que vas caminando por una ciudad. Es la misma que conoces, pero de repente todo cambia: los sem\u00e1foros ahora reconocen tu rostro, las vitrinas te hablan por tu nombre y cada esquina parece saber qu\u00e9 quieres comprar. Suena a ciencia ficci\u00f3n\u2026 pero es el presente. En ese mundo \u2014nuestro\u2026","rel":"","context":"En \u00abRegulaciones y Normativa\u00bb","block_context":{"text":"Regulaciones y Normativa","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/category\/regulaciones-y-normativa\/"},"img":{"alt_text":"\u00bfY si te dijera que la Ley 1581 de datos personales va a recibir una actualizaci\u00f3n?","src":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2025\/09\/DP-BLOG-215.jpg?fit=1080%2C600&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2025\/09\/DP-BLOG-215.jpg?fit=1080%2C600&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2025\/09\/DP-BLOG-215.jpg?fit=1080%2C600&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2025\/09\/DP-BLOG-215.jpg?fit=1080%2C600&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2025\/09\/DP-BLOG-215.jpg?fit=1080%2C600&ssl=1&resize=1050%2C600 3x"},"classes":[]},{"id":1473,"url":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/preguntas-frecuentes-faq\/cuales-son-las-medidas-de-proteccion-de-datos-aplicables-en-el-sector-audiovisual-en-colombia\/","url_meta":{"origin":881,"position":5},"title":"\u00bfCu\u00e1les son las medidas de protecci\u00f3n de datos aplicables en el sector audiovisual en Colombia?","author":"Oscar Ordo\u00f1ez","date":"junio 20, 2023","format":false,"excerpt":"En la era digital actual, donde el contenido audiovisual desempe\u00f1a un papel fundamental, la protecci\u00f3n de datos se ha convertido en un tema de gran importancia en el sector audiovisual en Colombia. Con el avance de la tecnolog\u00eda y la facilidad de acceso a la informaci\u00f3n, es esencial comprender c\u00f3mo\u2026","rel":"","context":"En \u00abDatos Personales\u00bb","block_context":{"text":"Datos Personales","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/category\/datos-personales\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/06\/1-4.png?fit=906%2C403&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/06\/1-4.png?fit=906%2C403&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/06\/1-4.png?fit=906%2C403&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/06\/1-4.png?fit=906%2C403&ssl=1&resize=700%2C400 2x"},"classes":[]}],"jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/posts\/881","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/comments?post=881"}],"version-history":[{"count":0,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/posts\/881\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/media\/885"}],"wp:attachment":[{"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/media?parent=881"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/categories?post=881"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/tags?post=881"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}