Tablero de cumplimiento
Lo que la Superintendencia te pediría en una inspección, con su estado de hoy y lo que hay que hacer.
Hoy
- Vence mañanaGenerar aviso
Avisar a los socios afectados por el phishing en el área de crédito.
Responsable: Responsable de protección de datos
- Hace 6 días hábilesVer
Gerencia no responde una recomendación de la delegada: "Exigir doble verificación (MFA) a todo el personal con acceso a datos de crédito."
Responsable: Gerencia general
- Quedan 3 días hábilesVer formulario
Notificar el incidente a la SPDP. El borrador del formulario ya está listo.
Responsable: Responsable de protección de datos
Obligaciones
3 al día · 6 en curso · 1 urgente- UrgenteIncidentes y brechasINC-2026-007 abierto: falta avisar a los sociosResponsable: Responsable de protección de datos
- En cursoDelegado de protección de datos1 recomendación sin respuesta de GerenciaResponsable: Gerencia general
- En cursoRegistro de tratamientos1 tratamiento con la revisión anual vencidaResponsable: Responsable de protección de datos
- En cursoEvaluaciones de impacto2 pendientes: validación biométrica en agencias y cobranzaResponsable: Jefe de riesgos
- En cursoContratos con proveedores2 contratos con cláusulas por corregirResponsable: Asesoría legal
- Al díaSolicitudes de socios3 abiertas, todas dentro del plazoResponsable: Atención al socio
- Al díaPolítica de privacidad y consentimientosPolítica publicada y consentimientos con prueba (versión 3 de la app)Responsable: Marketing
- En cursoCapacitación del personal61 de 64 empleados capacitadosResponsable: Talento humano
- Al díaAuditoría e informe anualSegún el plan: 26 de 38 controles revisadosResponsable: Responsable de protección de datos
- En cursoTransferencias internacionales1 por regularizar hasta el 13 feb 2027Responsable: Asesoría legal
¿Te llega un oficio de la SPDP?
Tienes 10 días hábiles para entregar lo que pidan. El último lo respondiste en 4.
Responder un requerimientoAsí te avisamos
Nadie tiene que entrar al sistema para enterarse: el aviso llega por correo al responsable.
Te recordamos cada plazo antes de que venza, con el enlace para resolverlo.
Tus plazos
La ley dice "días término": son días hábiles, sin fines de semana ni feriados nacionales.
- Avisar a los socios afectados (INC-2026-007)Vence el 6 nov 2026. Vence mañana
- ARCO-118: Suspensión del tratamientoVence el 9 nov 2026. Quedan 2 días hábiles
- Notificar INC-2026-007 a la SPDPVence el 10 nov 2026. Quedan 3 días hábiles
- ARCO-117: AccesoVence el 11 nov 2026. Quedan 6 días
- ARCO-116: Eliminación (comunicaciones comerciales)Vence el 16 nov 2026. Quedan 11 días