Visión técnica + jurídica
Controles de privacidad validados por quienes realmente prueban sistemas, no solo revisan documentos.
Pilar III · Compliance
Adecuación a la LGPD para Empresas
La adecuación a la LGPD es el proceso estructurado por el cual una empresa ajusta sus tratamientos de datos personales a la Lei nº 13.709/2018 de Brasil. Implica mapear datos, evaluar riesgos (RIPD), implementar medidas técnicas y organizativas, nombrar al Encargado (DPO) y mantener conformidad continua con la ANPD.
¿Qué es la adecuación a la LGPD?
La adecuación a la LGPD es el conjunto de medidas técnicas, jurídicas y organizativas que pone el tratamiento de datos personales en conformidad con la Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Implica mapear operaciones, definir bases legales, corregir gaps y mantener un programa de privacidad vivo, bajo fiscalización de la ANPD.
Berghem trata la adecuación como un problema de ingeniería, no como un ejercicio de papeleo. Cada engagement entrega inventario de datos, bases legales por operación, un plan de acción priorizado por riesgo y las evidencias que un auditor, un cliente o la ANPD esperan encontrar, construidas junto a las áreas de tecnología, jurídico y negocio.
Todo lo que está incluido
•Mapeo de datos e inventario (RoPA)
•Informe de impacto (RIPD)
•Política de privacidad y avisos
•Plan de acción por etapas y capacitación
•DPO as a Service (Encargado)
•Respuesta a incidentes y notificación a la ANPD
El plan
¿Cuáles son las etapas de un plan de adecuación a la LGPD?
Un plan por etapas que convierte la obligación legal en un roadmap ejecutable — cada etapa produce evidencias para auditores, clientes y la ANPD.
01
Mapeo e inventario
Relevamos todas las operaciones de tratamiento, construimos el inventario (RoPA), clasificamos datos sensibles y mapeamos flujos, sistemas, operadores y transferencias internacionales — la base factual de las decisiones siguientes.
02
Informe de riesgo (RIPD)
Evaluamos los riesgos de las operaciones más críticas y producimos el informe de impacto a la protección de datos (RIPD), priorizando lo que exige salvaguardas técnicas y organizativas.
03
Política y documentación
Estructuramos la política de privacidad, los avisos de privacidad, las reglas de retención, la gestión del consentimiento y los registros que la LGPD y la ANPD esperan encontrar.
04
Plan de acción por etapas
Convertimos los gaps en un plan ordenado por riesgo y esfuerzo, empezando por los puntos de mayor exposición, para que la remediación sea realista y monitoreable.
05
Capacitación y cultura
Capacitamos a los equipos que manejan datos personales, porque la mayoría de los incidentes empieza en las personas, no en los sistemas — la cultura mantiene viva la adecuación.
¿Mi empresa necesita un DPO/Encargado?
La LGPD exige que el controlador nombre un Encargado (DPO) como punto de contacto con los titulares y la ANPD. Berghem ofrece DPO as a Service — un Encargado tercerizado que conduce el programa de privacidad continuo, atiende las solicitudes y monitorea la conformidad, sin que usted tenga que montar la función internamente.
¿Cómo el pentest comprueba la seguridad bajo el Art. 46 de la LGPD?
El Art. 46 de la LGPD exige que los controladores adopten medidas de seguridad para proteger los datos personales. Un pentest produce evidencia objetiva de que esas medidas realmente funcionan — encontrando las fallas que un atacante explotaría antes de que una brecha se convierta en un incidente ante la ANPD.
¿Cómo responder a incidentes y notificar a la ANPD?
La LGPD exige que el controlador comunique a la ANPD y a los titulares afectados los incidentes que puedan generar riesgo o daño relevante, en un plazo razonable. Berghem construye el flujo de detección, evaluación y notificación — y responde a su lado cuando un incidente realmente ocurre.
¿Cuánto cuesta y cuánto tarda la adecuación a la LGPD?
No existe precio ni plazo único — ambos dependen del tamaño y la complejidad de su tratamiento de datos. Dimensionamos tras el diagnóstico inicial y presentamos una propuesta por etapas, para que invierta por prioridad en lugar de pagar un proyecto monolítico de una sola vez.
Qué dimensiona la inversión
•Número de operaciones de tratamiento y unidades de negocio
•Sistemas, integraciones y transferencias internacionales
•Volumen y sensibilidad de los datos personales
•Madurez actual de los controles y la documentación
•Necesidad de un DPO tercerizado continuo
Por qué Berghem
¿Por qué hacer la adecuación con Berghem?
Unimos la visión de ingeniería de seguridad a la precisión jurídica, para que el programa se sostenga técnicamente y ante un regulador.
Evidencias auditables
Cada entrega queda lista para un auditor, un cliente corporativo o la ANPD.
Integración con seguridad ofensiva
La adecuación se conecta a pentest y seguridad de aplicaciones para probar que los controles funcionan.
Un programa sostenible
DPO tercerizado, monitoreo y capacitación mantienen la conformidad viva tras el proyecto.
FAQ
Adecuación a la LGPD — preguntas frecuentes
¿Cuáles son las etapas de la adecuación a la LGPD?
Las etapas centrales son el mapeo e inventario de datos (RoPA), el informe de riesgo (RIPD), la política de privacidad y la documentación, un plan de acción por etapas ordenado por riesgo y la capacitación. Nombrar al Encargado y estructurar la respuesta a incidentes mantienen el programa conforme en el tiempo.
¿Cuánto tarda la adecuación a la LGPD?
Depende del número de operaciones de tratamiento, sistemas y unidades de negocio y de la madurez de sus controles. El mapeo y el análisis de gaps se entregan en semanas; la remediación completa y el programa de privacidad en operación son un esfuerzo continuo dimensionado tras el diagnóstico.
¿Mi empresa necesita nombrar un DPO/Encargado?
La LGPD exige que el controlador nombre un Encargado (DPO) como contacto con los titulares y la ANPD. Berghem ofrece DPO as a Service, un Encargado tercerizado que conduce el programa y monitorea la conformidad, sin que usted tenga que montar la función internamente.
¿Cuánto cuesta la adecuación a la LGPD?
No hay precio fijo: el costo depende del número de operaciones, los sistemas, el volumen y la sensibilidad de los datos, la madurez actual y la necesidad de un DPO continuo. Dimensionamos tras el diagnóstico y presentamos una propuesta por etapas, para que invierta por prioridad.
¿Cuáles son las multas de la ANPD por incumplir la LGPD?
El art. 52 de la LGPD prevé una escala de sanciones aplicadas por la ANPD — de advertencia y multa a la publicización de la infracción y la suspensión del tratamiento. La adecuación reduce esa exposición al comprobar bases legales válidas y controles de seguridad proporcionales al riesgo.
Comience ahora
Mapee el camino de su adecuación a la LGPD
En una conversación de 30 minutos evaluamos su estado actual y diseñamos el alcance ideal — del mapeo de datos a un programa de privacidad en operación.