+1.650
profesionales formados en las diplomaturas del CECyD · Universidad Austral (diciembre 2026)
DPO as a Service
Proteger. Cumplir. Confiar.
Asumimos el rol de Delegado de Protección de Datos de tu organización. Un equipo especializado que asesora, supervisa y responde ante titulares y autoridades, en Argentina, la región y Europa.
DPO certificados según el Esquema de Certificación de DPD de la Agencia Española de Protección de Datos (AEPD) · más de 20 años de experiencia
+20 años
de experiencia en protección de datos · DPO certificados según el esquema de la AEPD
Art. 37.6
RGPD: el DPO puede ejercer “en el marco de un contrato de servicios”
01 · Qué es un DPO
La persona que hace que la privacidad funcione todos los días.
El Data Protection Officer (DPO), o Delegado de Protección de Datos, asesora a la organización, supervisa que cumpla la normativa y es el punto de contacto con los titulares de los datos y con la autoridad de control.
Para hacer bien su trabajo necesita conocimiento jurídico y técnico, acceso a la información y autonomía: no recibe instrucciones sobre cómo ejercer su función y reporta al más alto nivel. Por eso muchas organizaciones lo tercerizan en un equipo especializado, sin sumar estructura ni generar conflictos de interés internos.
Asesora
Orienta a la dirección y a los equipos sobre qué datos se tratan, con qué base legal y con qué riesgos.
Supervisa
Controla que las políticas, los contratos y los procesos cumplan la normativa, y verifica que se apliquen.
Evalúa
Acompaña las evaluaciones de impacto antes de lanzar productos, sistemas o proyectos de IA.
Representa
Es el canal ante los titulares de los datos y el interlocutor frente a la AAIP y otras autoridades.
Funciones según el art. 39 del RGPD, el art. 49 de la LOPDP de Ecuador, el art. 11 del Decreto 64/020 de Uruguay y la Resolución CD/ANPD 18/2024 de Brasil.
02 · Por qué ahora
Argentina lo recomienda.
La región y Europa ya lo exigen.
En Argentina el DPO todavía no es obligatorio para las empresas privadas, pero el mercado ya lo pide: casas matrices, clientes corporativos, auditorías de proveedores y operaciones con Europa o Brasil. Así está la figura en cada jurisdicción.
Argentina
RecomendadoLa Ley 25.326 no exige un DPO. La Resolución AAIP 40/2018 recomienda que los organismos públicos designen un delegado de protección de datos. El proyecto de reforma, presentado otra vez en julio de 2026 (3397-D-2026), lo haría obligatorio para el sector público y para algunos tratamientos privados; hoy está en comisiones. Argentina aprobó el Convenio 108+ por la Ley 27.699.
Brasil
ObligatorioLa LGPD (art. 41) exige que el controlador designe un encarregado. Los agentes de pequeño porte están dispensados, pero tienen que ofrecer un canal de contacto. La Res. ANPD 18/2024 admite que el encarregado sea una persona jurídica.
Uruguay
En ciertos casosLo exige a entidades públicas, a empresas cuyo negocio principal son los datos sensibles y a quienes traten datos de más de 35.000 personas (Ley 19.670, art. 40; Decreto 64/020).
Perú
En ciertos casosSe exige un Oficial de Datos Personales para grandes volúmenes o datos sensibles, con un cronograma según el tamaño de la empresa. Para las medianas rige desde el 30/11/2026. Puede ser externo.
Ecuador
En ciertos casosSe exige un Delegado de Protección de Datos en el sector público, para tratamientos con control sistemático y para datos especiales a gran escala. Alcanza también a responsables extranjeros.
Chile
VoluntarioSegún la Ley 21.719, que rige desde el 01/12/2026, el delegado es voluntario. Pasa a ser obligatorio si la empresa adopta un modelo de prevención de infracciones, que es un atenuante ante sanciones.
México
Obligatorio*La nueva LFPDPPP (2025, art. 29) exige que todo responsable designe a una persona o un departamento de datos personales para tramitar los derechos ARCO. *No tiene el estatuto de DPO del RGPD.
Colombia
RecomendadoEs obligatorio contar con una persona o área que atienda a los titulares (Decreto 1377/2013, art. 23). La SIC recomienda además un oficial de protección de datos dentro del programa de responsabilidad demostrada.
Panamá
Voluntario (privados)En el sector público, el oficial de información cumple la función de oficial de protección de datos. En el sector privado, la designación es optativa (Decreto Ejecutivo 285/2021, art. 42).
Unión Europea · RGPD
En ciertos casosEs obligatorio para autoridades públicas, para quienes observan a gran escala y de forma habitual y sistemática a las personas, y para quienes tratan a gran escala datos sensibles o penales (art. 37.1). El RGPD alcanza a empresas fuera de la UE que ofrecen servicios a personas en Europa (art. 3.2). Incumplir lo relativo al DPO se sanciona con multas de hasta 10 M€ o el 2 % de la facturación global (art. 83.4).
30.11.2026Perú: las medianas empresas obligadas tienen que haber designado su Oficial de Datos Personales.
01.12.2026Chile: entra en vigencia la Ley 21.719 y empieza a funcionar la Agencia de Protección de Datos Personales.
En trámiteArgentina: el proyecto 3397-D-2026, que prevé un DPO obligatorio en ciertos casos, está en comisiones de Diputados.
Información general relevada al 14/11/2026. No constituye asesoramiento legal: cada caso requiere un análisis propio.
03 · DPO as a Service
Todo lo que hace un DPO. Con un equipo detrás.
DGL asume formalmente la función de Delegado de Protección de Datos, o acompaña al responsable interno que ya tengan, con un alcance definido por contrato.
Inventario y registro de tratamientos
Relevamos qué datos personales se tratan, dónde, con qué finalidad y con quién se comparten. Armamos y mantenemos el registro de actividades de tratamiento y de bases de datos.
Evaluaciones de impacto
Hacemos evaluaciones de impacto (EIPD/DPIA/RIPD) para tratamientos de alto riesgo, nuevos productos, biometría y proyectos de inteligencia artificial.
Políticas y contratos
Redactamos políticas de privacidad y de retención, cláusulas, acuerdos con encargados y proveedores, y transferencias internacionales.
Derechos de los titulares
Gestionamos los pedidos de acceso, rectificación, supresión y oposición (ARCO) de punta a punta, con plazos, evidencia y respuestas.
Incidentes y brechas
Preparamos un protocolo de respuesta y, ante un incidente, coordinamos el análisis, el registro y las notificaciones que correspondan.
Capacitación
Damos formación a directorio, equipos y áreas críticas, con el respaldo académico de la Diplomatura en Data Governance & Privacy de la Universidad Austral.
Interlocución con autoridades
Somos el punto de contacto ante la AAIP y, según el caso, ante la ANPD, la URCDP, la SPDP u otras autoridades. Respondemos requerimientos e inspecciones.
Cumplimiento multi-jurisdicción
Para organizaciones que operan en varios países, armamos un programa que articula la Ley 25.326 con la LGPD, el RGPD y las demás normas de la región.
04 · Para quién
Para organizaciones que tratan datos en serio.
Sobre todo, cuando el cumplimiento ya no es solo una cuestión legal sino también comercial.
- Empresas argentinas que venden a Europa o Brasily quedan alcanzadas por el RGPD o la LGPD.
- Filiales de grupos internacionalesque tienen que reportar a una casa matriz con DPO.
- Proveedores de empresas grandesque tienen que pasar due diligence y auditorías de privacidad.
- Banca, fintech, seguros y telecomunicacionescon altos volúmenes de datos y alta exposición regulatoria.
- Salud, educación y retailcon datos sensibles, de menores o de consumidores.
- Grupos con operación en varios paísesque buscan un único interlocutor regional.
05 · Cómo trabajamos
Un proceso claro, de la primera reunión al día a día.
- 01
Diagnóstico
Relevamos el nivel de madurez en privacidad, qué normas aplican según dónde opera la organización y cuáles son los riesgos prioritarios.
- 02
Designación y plan
Formalizamos el rol de DPO, definimos alcance, canales y reporte al directorio, y acordamos un plan de trabajo con prioridades.
- 03
Operación continua
Gestionamos consultas, derechos ARCO, proveedores, evaluaciones e incidentes, con un equipo asignado y tiempos de respuesta acordados.
- 04
Reporte y mejora
Hacemos informes periódicos para la dirección, actualizamos los registros y documentamos las evidencias que respaldan el cumplimiento.
Si lo armás puertas adentro
- Búsqueda y formación de un perfil escaso
- Riesgo de conflicto de interés con otras funciones
- Una sola persona para temas legales, técnicos y regulatorios
- Actualización normativa por cuenta propia
Con dpo.ar · DGL
- DPO certificados según el esquema de la AEPD, con más de 20 años de experiencia
- Un equipo legal y técnico especializado desde el primer día
- Independencia: el DPO no depende de las áreas que supervisa
- Visión regional: Argentina, Latinoamérica y Europa
- Seguimiento normativo continuo desde la academia y la práctica
06 · Equipo
Quiénes van a ser tu DPO.
Son DPO certificados según el Esquema de Certificación de Delegados de Protección de Datos de la AEPD, con más de 20 años de experiencia. Desde 2020 dirigen la Diplomatura en Data Governance & Privacy de la Universidad Austral. Las diplomaturas del CECyD formaron a más de 1.650 profesionales (diciembre 2026).
Daniel Monastersky
Socio de DGL · Director del CECyD
Abogado especialista en protección de datos y ciberseguridad. Dirige el Centro de Estudios en Ciberseguridad y Datos (CECyD) de la Universidad Austral y codirige la Diplomatura en Data Governance & Privacy.
Facundo Malaureille
Socio de DGL · Codirector de la Diplomatura
Abogado y MBA, especialista en protección de datos, compliance e inteligencia artificial. Codirige la Diplomatura en Data Governance & Privacy de la Universidad Austral.
Florencia Zappalá
Equipo legal · Privacy Consultant
Integra el equipo legal de DGL: se ocupa del seguimiento de consultas, la revisión de documentos y la gestión operativa del servicio.
¿Es obligatorio tener un DPO en Argentina?
Hoy no, para el sector privado. La Ley 25.326 no lo exige. La AAIP recomendó su designación en los organismos públicos (Res. 40/2018), y el proyecto de reforma en trámite lo haría obligatorio en ciertos casos. En la práctica, muchas empresas lo necesitan porque se lo piden sus clientes, su casa matriz o normas extranjeras que las alcanzan.
¿Puede el DPO ser externo a la empresa?
Sí. El RGPD lo prevé expresamente (art. 37.6: "en el marco de un contrato de servicios"). En Brasil, la Res. ANPD 18/2024 admite que el encarregado sea una persona jurídica. En Uruguay, la URCDP regula los delegados que son personas jurídicas, y el reglamento peruano permite un Oficial de Datos Personales externo.
Mi empresa es argentina, ¿me puede alcanzar el RGPD?
Puede alcanzarla si ofrece bienes o servicios a personas que están en la Unión Europea o si monitorea su comportamiento (art. 3.2 del RGPD). En ese caso también hay que analizar si corresponde designar un DPO (art. 37) y un representante en la UE (art. 27).
¿Qué diferencia hay con contratar un estudio jurídico?
Un estudio jurídico suele intervenir por consulta. El DPO es una función continua: forma parte de las decisiones, lleva los registros, atiende a los titulares y es el interlocutor ante la autoridad. DPO as a Service combina esa continuidad con un equipo especializado.
¿El servicio reemplaza la responsabilidad de la empresa?
No. El responsable del tratamiento sigue siendo la organización. El DPO asesora, supervisa y documenta para que pueda cumplir y demostrar que cumple.
¿Cubren otros países además de Argentina?
Sí. El servicio está pensado para operaciones regionales: Argentina, Uruguay, Brasil, Chile, Perú, Ecuador, México, Colombia y otros países de Latinoamérica, además de los requisitos del RGPD para quienes operan con Europa.
¿Cuánto cuesta?
Depende del volumen y la sensibilidad de los datos, de la cantidad de países y del alcance acordado. Después del diagnóstico inicial te enviamos una propuesta a medida.
08 · Contacto
Hablemos
de tus datos.
Contanos brevemente tu caso y te respondemos para coordinar una primera conversación.
- Emailcontacto@datagovernancelatam.com
- WhatsApp+54 9 11 3321-9958 ↗
- Sitiodatagovernancelatam.com ↗
- OficinaAv. Belgrano 891, CABA, Argentina