Plantilla de política de tratamiento de datos personales en Word (descarga gratis)

Plantilla de política de tratamiento de datos personales en Word (descarga gratis)

Una política de tratamiento de datos personales es el documento en el que una empresa explica, con sus propias palabras, qué información de las personas recoge, para qué la usa, quién puede consultarla, cuánto tiempo la conserva y cómo alguien puede pedir que la corrijan, la actualicen o la retiren. Responde una pregunta muy concreta: cuando una persona entrega un dato a la empresa, ¿qué pasa después con ese dato?

La plantilla que puede descargar en esta página es un archivo de Word con la estructura completa de esa política: tabla de control del documento, objetivo, alcance, definiciones, principios, finalidades, derechos del titular, canal para ejercerlos, medidas de seguridad, encargados y terceros, vigencia y firmas. Llega como un borrador ordenado que usted adapta a su operación; no es un texto para firmar sin leer ni para copiar de otra empresa y cambiarle el nombre.

Se usa sobre todo en dos momentos. El primero, cuando la empresa pone en orden su información: hojas de vida, contratos, datos de contacto de clientes y proveedores, registros de acceso, listas de precios y de personal. El segundo, cuando alguien pregunta qué se hace con sus datos y no existe una respuesta escrita. En los dos casos lo sensato es tener la política aprobada antes de necesitarla, y no redactarla con afán mientras el plazo corre.

Está pensada para empresas pequeñas y medianas, bodegas, distribuidoras y áreas de inventario donde circulan datos de empleados, clientes y proveedores sin que nadie haya definido reglas comunes. También le sirve a quien debe responder por esa información ante una auditoría interna o ante un cliente que la exige como requisito de vinculación.

Qué cubre la política y qué no cubre

La política cubre las reglas de fondo: qué información se recoge, con qué finalidad, quién puede acceder, cómo se protege, durante cuánto tiempo se conserva y cómo se atiende a quien pide corregir o retirar sus datos. Es un documento marco, así que no entra en el detalle operativo de cada área.

No cubre la operación diaria, que va en documentos aparte: cómo se asignan permisos por rol en el sistema, cómo se hacen los respaldos, qué se revisa cuando alguien sale de la empresa y qué se hace ante un incidente. Tampoco reemplaza los avisos que se entregan a cada persona cuando se toman sus datos para una finalidad específica, ni los acuerdos con terceros que tratan información por cuenta de la empresa.

Y no reemplaza al asesor. La política fija compromisos que la empresa debe poder cumplir, y si promete más de lo que hace, el documento se convierte en un problema en lugar de una defensa. Conviene redactarla con quien conoce las obligaciones aplicables y revisarla cada vez que cambie la operación.

Para qué sirve

• Deja por escrito qué información se recoge y para qué, de modo que nadie tenga que responder de memoria cuando un cliente o un empleado pregunta.
• Define quién puede ver cada dato y desde qué rol, lo que reduce el acceso informal a listas de clientes, precios, proveedores y nómina.
• Establece un canal único para que una persona pida conocer, actualizar, corregir o retirar su información, con un responsable identificado y un plazo definido.
• Fija reglas de conservación y eliminación, para que la empresa no guarde información para siempre por costumbre o por miedo a borrar.
• Sirve como soporte en auditorías internas, revisiones de clientes y procesos de vinculación de proveedores que piden evidencia documental.
• Da un marco común cuando entra personal nuevo: se entrega la política y se explica, en lugar de improvisar según quién esté de turno.

Qué incluye la plantilla

Estas son las secciones reales del archivo, en el orden en que aparecen. La columna derecha resume qué se escribe en cada una.

Cómo diligenciarla paso a paso

1. Reemplace el nombre de la empresa en el encabezado y en el pie de página, ajuste el código [PD-___] con el consecutivo que use su empresa y borre las notas de instrucción del archivo.
2. Escriba el objetivo en dos o tres líneas: qué se protege y para qué. Si no cabe en tres líneas, el objetivo está mal planteado.
3. Delimite el alcance con nombres propios: sedes, áreas, procesos y bases de información incluidas. Lo que no se nombre queda por fuera sin discusión.
4. Revise la lista de finalidades y borre las que no apliquen. Si la empresa no hace mercadeo con datos de clientes, esa finalidad no debe quedar escrita.
5. Ajuste los principios con ejemplos de su operación: qué significa necesidad cuando se pide un documento de más, y qué significa finalidad cuando alguien quiere reutilizar una base para otro fin.
6. Defina el canal de atención y el responsable: un correo o formulario visible, con el cargo de quien responde, y no el nombre de una persona que puede irse mañana.
7. Escriba los plazos de conservación y de respuesta con valores que la empresa pueda cumplir de verdad; ante la duda, deje el campo editable y verifique con su asesor.
8. Marque en la lista de medidas de seguridad cuáles ya existen y cuáles quedan pendientes con fecha, y describa cómo se otorgan y se retiran los accesos.
9. Firme, versione y comunique: registre la versión aprobada, publíquela donde el personal la encuentre y deje constancia de quién la recibió.

Los derechos del titular, explicados sin tecnicismos

La parte que más consultas genera es la de derechos. Esta tabla resume qué significa cada uno en la práctica diaria de una bodega o una oficina:

Errores frecuentes antes de aprobarla

• Copiar la política de otra empresa y dejar el nombre de la otra: pasa más de lo que parece y desacredita el documento completo.
• Enumerar finalidades que la empresa no ejecuta. Cada finalidad escrita es un compromiso que después hay que poder explicar.
• Prometer medidas de seguridad que no existen, como cifrado de bases o respaldos diarios que nadie configuró.
• Definir un canal de atención que en la práctica nadie revisa, o poner como responsable a una persona que rota cada trimestre.
• No dejar rastro de la autorización: la política describe el derecho, pero no queda evidencia de cómo se otorgó el permiso.
• Dejar el documento sin firma, sin versión y sin fecha, de manera que nadie sabe si es el vigente o un borrador antiguo.

Cuándo conviene pasar a un sistema

La política dice qué debe pasar con los datos; el sistema es lo que hace que eso se cumpla sin depender de la memoria. Mientras la operación es pequeña, con pocas bases y accesos contados, la política en Word y una carpeta ordenada pueden bastar. El problema aparece cuando crecen los usuarios, las bodegas y los movimientos: los permisos se replican de más, las listas se exportan sin control y nadie sabe con certeza quién consultó qué.

En ese punto conviene que existan permisos por rol, historial de cambios y registros que muestren quién hizo cada movimiento y cuándo. Una herramienta como Kardex Tauro ayuda justamente en esa parte: deja rastro de movimientos y usuarios en lugar de depender de hojas sueltas. No sustituye la política, pero la vuelve verificable, que es la diferencia entre un documento que se archiva y uno que se cumple.

Este modelo es una guía general, no asesoría legal

La plantilla es un modelo de uso interno, redactado para ayudar a ordenar la información y dejar reglas escritas. No es asesoría legal ni sustituye la revisión de un profesional: los compromisos que la empresa asuma deben corresponder a su operación real y a lo que la empresa puede cumplir.

Antes de aprobarla y publicarla, revísela con su asesor, ajuste los campos editables a su caso y verifique los plazos, los canales de atención y las medidas de seguridad con quienes manejan esa información a diario. Una política que la empresa no puede cumplir es peor que no tener política.