Identificá el alcance
Mapeá decisiones, instrucciones y flujos entre organizaciones.
Protección de datos
Responsabilidades del encargado y del responsable del tratamiento
Quién decide finalidades y quién procesa por cuenta ajena.
Actualizado el 11 de agosto de 2026. Contenido general revisado por Elian Facundo Yorlano, abogado.
Respuesta breve
El responsable determina para qué y cómo se usan los datos; el encargado actúa siguiendo instrucciones. La denominación contractual no alcanza si la conducta real muestra decisiones propias o usos adicionales.
Cómo actuar
Pasos recomendados
Reuní la evidencia
Identificá accesos, subencargados y finalidades propias.
Definí controles
Regulá seguridad, derechos, incidentes y auditoría.
Implementá y documentá
Actualizá roles si cambia el servicio o el uso de información.
Para la consulta
Documentación útil
- Inventario de datos y finalidades
- Políticas, avisos y consentimientos
- Contratos con encargados y proveedores
- Arquitectura, accesos y medidas de seguridad
- Solicitudes, incidentes y registros internos
Atención
Errores que conviene evitar
- No recolectes datos sin finalidad definida.
- No uses una política web para describir procesos inexistentes.
- Los datos sensibles y de menores requieren mayor control.
Preguntas frecuentes
Respuestas sobre este tema
¿Qué conviene hacer primero?
Mapeá decisiones, instrucciones y flujos entre organizaciones. Luego deben revisarse la documentación, los riesgos y las alternativas antes de asumir una obligación o tomar una decisión irreversible.
¿Alcanza con obtener consentimiento?
No. También deben revisarse finalidad, proporcionalidad, calidad, seguridad, información, contratos, conservación y atención de derechos.
Fuentes normativas y oficiales
Dónde verificar la información
Esta guía brinda información general y no reemplaza el análisis de los hechos, documentos y plazos de un caso concreto.
Ruta de orientación
Del tema general a una decisión informada
Evaluación del caso
¿Necesitás una respuesta aplicada a tu situación?
También podés conocer nuestro servicio de derecho informático, inteligencia artificial y datos personales.