Reglamento del delegado de protección de datos

VigenteRes. SPDP 2025-0028-R

Resumen

Define 14 actividades privadas que deben tener delegado de protección de datos, entre ellas los proveedores de servicios de TI e IA, y fija su registro.

A quién se dirige

Sector público y empresas de las 14 actividades listadas.

Sanciones

No designar o no registrar al delegado es infracción grave según la LOPDP.

Nombre oficial: Resolución N.° SPDP-SPD-2025-0028-R, Reglamento del Delegado de Protección de Datos Personales
Referencia oficial: Resolución SPDP-SPD-2025-0028-R, 30 de julio de 2025, vigente desde su suscripción
Autoridad: Superintendencia de Protección de Datos Personales (SPDP)
Fuente oficial: Consultar la fuenteCómo verificamos las fuentes

Fechas clave

31 de diciembre de 2025Fin del plazo de registro del sector privado
1 de enero de 2029Exigencia del programa profesionalizante

Obligaciones y fechas

Tabla de obligaciones
Obligación	Artículo o cita	Estado	Fecha	A quién se dirige	Verificación
Designar y registrar un delegado de protección de datos	LOPDP, art. 48; Reglamento LOPDP; Res. SPDP-SPD-2025-0028-R, arts. 11, 15 y 16 y disposiciones transitorias	Vigente	31 de diciembre de 2025	Sector público y 14 actividades privadas, entre ellas finanzas y seguros, salud, telecomunicaciones, educación, seguridad privada, marketing con perfilado y servicios de TI, incluida la IA.	Verificado en fuente oficial el 4 de noviembre de 2026

Designar y registrar un delegado de protección de datos

LOPDP, art. 48; Reglamento LOPDP; Res. SPDP-SPD-2025-0028-R, arts. 11, 15 y 16 y disposiciones transitoriasVigente

Aplicable desde 31 de diciembre de 2025

Cuándo se relaciona: Sector público y 14 actividades privadas, entre ellas finanzas y seguros, salud, telecomunicaciones, educación, seguridad privada, marketing con perfilado y servicios de TI, incluida la IA.
Qué prevé la norma: Designar un delegado independiente con título y al menos 5 años de experiencia; no puede ser a la vez oficial de cumplimiento ni de seguridad de la información.
Registrarlo en el sistema de la Superintendencia; el plazo para el sector privado venció el 31-dic-2025, así que una empresa nueva debe hacerlo de inmediato.
Evidencias habituales: Acta de designación y constancia de registro
Documentos base relacionados: Acta de designación del delegado de protección de datos
Verificación: Verificado en fuente oficial el 4 de noviembre de 2026Comprobado en el texto publicado por la SPDP: arts. 15.5 y 16 (no puede ser a la vez oficial de cumplimiento ni de seguridad de la información), registro del sector privado del 1-nov al 31-dic-2025 (disposición transitoria) y art. 11 exigible desde el 1-ene-2029 (disposición séptima). El título y los 5 años de experiencia vienen del Reglamento de la LOPDP.